單項選擇題我國信息安全保障工作先后經(jīng)歷了啟動、逐步展開和積極推進,以及深化落實三個階段,以下關(guān)于我國信息安全保障各階段說法不正確的是()

A.2001年,國家信息化領(lǐng)導(dǎo)小組重組,網(wǎng)絡(luò)與信息安全協(xié)調(diào)小組成立,我國信息安全保障工作正式啟動
B.2003年7月,國家信息化領(lǐng)導(dǎo)小組制定出臺了《關(guān)于加強信息信息安全保障工作的意見》(中辦發(fā)27號文件),明確了“各級防御、綜合防范”的國家信息安全保障工作方針
C.2003年,中辦發(fā)27號文件的發(fā)布標(biāo)志著我國信息安全保障進入深化落實階段
D.在深化落實階段,信息安全法律法規(guī)、標(biāo)準(zhǔn)化,信息安全基礎(chǔ)設(shè)施建設(shè),以及信息安全等級保護和風(fēng)險評估取得了新進展


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題某公司開發(fā)了一個游戲網(wǎng)站,但是由于網(wǎng)站軟件存在問題,結(jié)果在軟件上線后被黑客攻擊,其數(shù)據(jù)庫中的網(wǎng)游用戶真實身份數(shù)據(jù)被黑客看到。關(guān)于此案例,可以描述正確的是()

A、該網(wǎng)站軟件出現(xiàn)了保密性方面安全問題
B、該網(wǎng)站軟件出現(xiàn)了完整性方面安全問題
C、該網(wǎng)站軟件出現(xiàn)了可用性方面安全問題
D、該網(wǎng)站軟件出現(xiàn)了不可否認(rèn)性方面安全問題

2.單項選擇題以下關(guān)于模糊測試過程的說法正確的是()

A.模糊測試的效果與覆蓋能力,與輸入樣本選擇不相關(guān)
B.為保障安全測試的效果和自動化過程,關(guān)鍵是將發(fā)現(xiàn)的異常進行現(xiàn)場保護記錄,系統(tǒng)可能無法恢復(fù)異常狀態(tài)進行后續(xù)的測試
C.通過異常樣本重現(xiàn)異常,人工分析異常原因,判斷是否為潛在的安全漏洞,如果是安全漏洞,就需要進一步分析其危害性、影響范圍和修復(fù)建議
D.對于可能產(chǎn)生的大量異常報告,需要人工全部分析異常報告

3.單項選擇題某單位門戶網(wǎng)站開發(fā)完成后,測試人員使用模糊測試進行安全性測試,以下關(guān)于模糊測試過程的說法正確的是()

A.模擬正常用戶輸入行為,生成大量數(shù)據(jù)包作為測試用例
B.數(shù)據(jù)處理點、數(shù)據(jù)通道的入口點和可信邊界點往往不是測試對象
C.監(jiān)測和記錄輸入數(shù)據(jù)后程序正常運行的情況
D.深入分析網(wǎng)站測試過程中產(chǎn)生崩潰或異常的原因,必要時需要測試人員手工重現(xiàn)并分析

5.單項選擇題下面哪個模型和軟件安全開發(fā)無關(guān)()?

A.微軟提出的“安全開發(fā)生命周期(Security Development Lifecycle,SDL)”
B.GrayMcGraw等提出的“使安全成為軟件開發(fā)必須的部分(Building Security IN,BSI)”
C.OWASP維護的“軟件保證成熟度模型(Software Assurance Maturity Mode,SAMM)”
D.美國提出的“信息安全保障技術(shù)框架(Information Assurance Technical Framework,IATF)”