A.信息安全保障的概念是與信息安全的概念同時產(chǎn)生的
B.信息系統(tǒng)安全保障要素包括信息的完整性，可用性和保密性
C.信息安全保障和信息安全技術(shù)并列構(gòu)成實現(xiàn)信息安全的兩大主要手段
D.信息安全保障是以業(yè)務(wù)目標的實現(xiàn)為最終目的，從風險和策略出發(fā)，實施各種保障要素，在系統(tǒng)的生命周期內(nèi)確保信息的安全屬性
您可能感興趣的試卷
你可能感興趣的試題
A.要充分企切合信息安全需求并且實際可行
B.要充分考慮成本效益，在滿足合規(guī)性要求和風險處置要求的前提下，盡量控制成本
C.要充分采取新技術(shù)，在使用過程中不斷完善成熟，精益求精，實現(xiàn)技術(shù)投入保障要求
D.要充分考慮用戶管理和文化的可接受性，減少系統(tǒng)方案實驗障礙
A.信息安全方針；標準；文件；管理體系；保證程度
B.標準；文件；信息安全方針；管理體系；保證程度
C.標準；信息安全方針；文件；管理體系；保證程度
D.標準；管理體系；信息安全方針；文件；保證程度
A.拒絕服務(wù)攻擊
B.網(wǎng)址重定向
C.傳輸保護不足
D.錯誤的訪問控制
A.將機房單獨設(shè)置防火區(qū)，選址時遠離易燃易爆物品存放區(qū)域，機房外墻使用非燃燒材料，進出機房區(qū)域的門采用防火門或防火卷簾，機房通風管設(shè)防火栓
B.火災(zāi)探測器的具體實現(xiàn)方式包括；煙霧檢測、溫度檢測、火焰檢測、可燃氣體檢測及多種檢測復(fù)合等
C.自動響應(yīng)的火災(zāi)抑制系統(tǒng)應(yīng)考慮同時設(shè)立兩組獨立的火災(zāi)探測器，只要有一個探測器報警，就立即啟動滅火工作
D.前在機房中使用較多的氣體滅火劑有二氧化碳、七氟丙烷、三氟甲烷等
A.ISMS；PDCA過程；行動和過程；信息安全結(jié)果
B.PDCA；ISMS過程；行動和過程；信息安全結(jié)果
C.ISMS；PDCA過程；信息安全結(jié)果；行動和過程
D.PDCA；ISMS過程；信息安全結(jié)果；行動和過程
A.攻擊者；所需要的信息；系統(tǒng)管理員；基礎(chǔ)；內(nèi)部約定
B.所需要的信息；基礎(chǔ)；攻擊者；系統(tǒng)管理員；內(nèi)部約定
C.攻擊者；所需要的信息；基礎(chǔ)；系統(tǒng)管理員；內(nèi)部約定
D.所需要的信息；攻擊者；基礎(chǔ)；系統(tǒng)管理員；內(nèi)部約定
A.可以通過對當前的信息安全策略和相關(guān)文檔進行復(fù)查采集評估信息
B.可以通過進行實施考察的方式采集評估信息
C.可以通過建立模型的方法采集評估信息
D.可以制作問卷，進行調(diào)查
A.數(shù)據(jù)訪問權(quán)限
B.偽造身份
C.釣魚攻擊
D.遠程滲透
A.《關(guān)于加強信息安全保障工作的意見》；《關(guān)于加強國家電子政務(wù)工程建設(shè)項目信息安全風險評估工作的通知》；《網(wǎng)絡(luò)安全法》
B.《關(guān)于加強國家電子政務(wù)工程建設(shè)項目信息安全風險評估工作的通知》；《關(guān)于加強信息安全保障工作的意見》；《網(wǎng)絡(luò)安全法》
C.《網(wǎng)絡(luò)安全法》；《關(guān)于加強信息安全保障工作的意見》；《關(guān)于加強國家電子政務(wù)工程建設(shè)項目信息安全風險評估工作的通知》
D.《網(wǎng)絡(luò)安全法》；《關(guān)于加強國家電子政務(wù)工程建設(shè)項目信息安全風險評估工作的通知》；《關(guān)于加強信息安全保障工作的意見》
A.RPO-O，相當于沒有任何數(shù)據(jù)丟失，但需要進行業(yè)務(wù)恢復(fù)處理，覆蓋原有信息
B.RPO-O，相當于所有數(shù)據(jù)全部丟失，需要進行業(yè)務(wù)恢復(fù)處理。修復(fù)數(shù)據(jù)丟失
C.RPO-O，相當于部分數(shù)據(jù)丟失，需要進行業(yè)務(wù)恢復(fù)處理，修復(fù)數(shù)據(jù)丟失
D.RPO-O，相當于沒有任何數(shù)據(jù)丟失，且不需要進行業(yè)務(wù)恢復(fù)處理
最新試題
保護-檢測-響應(yīng)（Protection-Detection-Response，PDR）模型是（）工作中常用的模型，七思想是承認（）中漏洞的存在，正視系統(tǒng)面臨的（），通過采取適度防護、加強（）、落實對安全事件的響應(yīng)、建立對威脅的防護來保障系統(tǒng)的安全。
分析針對Web的攻擊前，先要明白http協(xié)議本身是不存在安全性的問題的，就是說攻擊者不會把它當作攻擊的對象。而是應(yīng)用了http協(xié)議的服務(wù)器或則客戶端、以及運行的服務(wù)器的wed應(yīng)用資源才是攻擊的目標。針對Web應(yīng)用的攻擊，我們歸納出了12種，小陳列舉了其中的4種，在這四種當中錯誤的是（）。
國家對信息安全建設(shè)非常重視，如國家信息化領(lǐng)導小組在（）中確定要求，“信息安全建設(shè)是信息化的有機組成部分，必須與信息化同步規(guī)劃、同步建設(shè)。各地區(qū)各部門在信息化建設(shè)中，要同步考慮信息安全建設(shè)，保證信息安全設(shè)施的運行維護費用?！眹野l(fā)展改革委所下發(fā)的（）要求；電子政務(wù)工程建設(shè)項目必須同步考慮安全問題，提供安全專項資金，信息安全風險評估結(jié)論是項目驗收的重要依據(jù)。在我國2017年正式發(fā)布的（）中規(guī)定“建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運行的性能，并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用?！毙畔踩こ叹褪且鉀Q信息系統(tǒng)生命周期的“過程安全”問題。
下列選項中對信息系統(tǒng)審計概念的描述中不正確的是（）。
某集團公司信息安全管理員根據(jù)領(lǐng)導安排制定了下一年度的培訓工作計劃，提出了四個培訓任務(wù)和目標。關(guān)于這四個培訓任務(wù)和目標。作為主管領(lǐng)導，以下選項中正確的是（）。
某項目組進行風險評估時由于時間有限，決定采用基于知識的分析方法，使用基于知識的分析方法進行風險評估，最重要的在于評估信息的采集，該項目組對信息源進行了討論，以下說法中不可行的是（）。
信息安全管理體系也采用了（）模型，該模型可應(yīng)用于所有的（）。ISMS把相關(guān)方的信息安全要求和期望作為輸入，并通過必要的（），產(chǎn)生滿足這些要求和期望的（）。
在設(shè)計信息系統(tǒng)安全保障方案時，以下哪個做法是錯誤的？（）
與PDR模型相比，P2DR模型則更強調(diào)（），即強調(diào)系統(tǒng)安全的（），并且以安全檢測、（）和自適應(yīng)填充“安全間隙“為循環(huán)來提高（）。
現(xiàn)如今的時代是信息的時代，每天都會有大量的信息流通或交互，但自從斯諾登曝光美國政府的“棱鏡”計劃之后，信息安全問題也成為了每個人乃至整個國家所不得不重視的問題，而網(wǎng)絡(luò)信息對抗技術(shù)與電子信息對抗技術(shù)也成為了這個問題的核心。某公司為有效對抗信息收集和分析，讓該公司一位網(wǎng)絡(luò)工程師提出可行的參考建議，在改網(wǎng)絡(luò)工程師的建議中錯誤的是（）。