單項選擇題《國家信息化領導小組關于加強信息安全保障工作的意見》中頒發(fā)[2003]27號明確了我國信息安全保障工作的()、加強信息安全保障工作()、需要重點加強的信息安全保障工作。27號文的重大意義是,它標志著我國信息安全保障工作有了()、我國最近十余年的信息安全保障工作都是圍繞此政策性文件來()的、促進了我國()各項工作

A.方針;主要原則;總體綱領;展開和推進;信息安全保障建設
B.總體要求;總體綱領;主要原則;展開;信息安全保障建設
C.方針和總體要求;主要原則;總體綱領;展開和推進;信息安全保障建設


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題老王是一名企業(yè)信息化負責人,由于企業(yè)員工在瀏覽網頁時總導致病毒感染系統(tǒng),為了解這一問題,老王要求信息安全員給出解決措施,信息安全給出了四條措施建議,老王多年的信息安全管理經驗,認為其中一條不太適合推廣,你認為是哪條措施()

A.采購防病毒的網關并部署在企業(yè)互聯(lián)網出口中,實現對所有瀏覽網頁進行檢測,阻止網頁中的病毒檢測和查殺能力
B.采購并統(tǒng)一部署企業(yè)防病毒軟件,信息化管理部門統(tǒng)一進行病毒庫升級,確保每臺計算機都具備有效的病毒檢測和查殺能力
C.制定制度禁止使用微軟的IE瀏覽器上網,統(tǒng)一要求使用Chrome瀏覽器
D.組織對員工進行一次上網行為安全培訓,提高企業(yè)員工在互聯(lián)網瀏覽時的安全意識

3.單項選擇題以下關于法律的說法錯誤的是()

A.法律是國家意志的統(tǒng)一體現,有嚴密的邏輯體系和效力
B.法律可以是公開的,也可以是“內部”的
C.一旦制定,就比較穩(wěn)定,長期有效,不允許經常更改
D.法律對違法犯罪的后果由明確規(guī)定,是一種“硬約束”

4.單項選擇題《國家信息化領導小組關于加強信息安全保障工作的意見》中辦發(fā)【2003】27號明確了我國信息安全保障工作的(),加強信息安全保障工作的(),需要重點加強的信息安全保障工作,27號文的重大意義是,安標志著我國信息安全保障工作有了(),我國最近十余年的信息安全保障工作都是圍繞此政策性文件而()的,滲透了我國()的各項工作。

A.方針;主要原則;總體綱領;展開和推進;信息安全保障建設
B.總體要求;總體綱領;主要原則;展開;信息安全保障建設
C.方針和總體要求;主要原則;總體綱領;展開和推進;信息安全保障建設
D.總體要求;主要原則;總體綱領;展開;信息安全保障建設

5.單項選擇題應急響應是信息安全事件管理的重要內容?;趹表憫ぷ鞯奶攸c和事件的不規(guī)則性,事先創(chuàng)定出事件應急響應方法和過程,有助于一個組織在事件發(fā)生時阻止混亂的發(fā)生成是在混亂狀態(tài)中迅速恢復控制,將損失和負面影響降到最低。應急響應方法和過程并不是唯一的。一種被廣為接受的應急響應方法是將應急響應管理過程分為6個階段,為準備→檢測→遏制→根除→恢復→跟蹤總結。請問下列說法有關于信息安全應急響應管理過程錯誤的是()

A.確定重要資產和風險,實施針對風險的防護措施是信息安全應急響應規(guī)劃過程中最關鍵的步驟
B.在檢測階段,首先要進行監(jiān)測、報告及信息收集
C.遏制措施可能會因為事件的類別和級別不同而完全不同。常見的遏制措施有完全關閉所有系統(tǒng)、拔掉網線等
D.應按照應急響應計劃中事先制定的業(yè)務恢復優(yōu)先順序和恢復步驟,順次恢復相關的系統(tǒng)

最新試題

當使用移動設備時,應特別注意確保()不外泄。移動設備方針應考慮與非保護環(huán)境移動設備同時工作時的風險。當在公共場所、會議室和其他不受保護的區(qū)域使用移動計算設施時,要加以小心。應采取保護措施以避免通過這些設備存儲和處理的信息未授權的訪問或泄露,如使用()、強制使用密鑰身份驗證信息。要對移動計算設施進行物理保護,以防被偷竊,例如,特別是遺留在汽車和其他形式的交通工具上、旅館房間、會議中心和會議室。要為移動計算設施的被竊或丟失等情況建立一個符合法律,保險和組織的其他安全要求的(),攜帶重要、敏感或關鍵業(yè)務信息的設備不宜無人值守,若有可能要以物理的力式鎖起來,或使用()來僅護設備。對千使用移動計算設施的人員要安排培訓,以提高他們對這種工作方式導致的附加風險的意識,并且要實施控制措施。

題型:單項選擇題

信息安全是通過實施一組合適的()而達到的,包括策略、過程、規(guī)程、()以及軟件和硬件功能。在必要時需建立、實施、監(jiān)視、評審和改進包含這些控制措施的()過程,以確保滿足該組織的特定安全和()。這個過程宜與其他業(yè)務()聯(lián)合進行。

題型:單項選擇題

Hadoop 是目前廣泛應用的大數據處理分析平臺。在Hadoop1.0.0版本之前,Hadoop 并不存在安全認證一說。認集群內所有的節(jié)點都是可靠的,值得信賴的。用戶與服務器進行交互時并不需要進行驗證。導致在惡意用戶裝成真正的用戶或者服務器入侵到Hadoop 集群上,惡意的提交作業(yè)篡改分布式存儲的數據偽裝成Name No 安康頭發(fā)TaskTracker 接受任務等。在Hadoop2.0中引入Kerberos 機制來解決用戶到服務器認證問題,Kerberos 認證過程不包括()。

題型:單項選擇題

以下哪項網絡攻擊會對《網絡安全法》定義的網絡運行安全造成影響?()

題型:單項選擇題

王明買了一個新的藍牙耳機,但王明聽說使用藍牙設備有一定的安全威脅,于是王明找到對藍牙技術有所了解的王紅,希望王紅能夠給自己一點建議,以下哪一條建議不可???()

題型:單項選擇題

風險評估的過程包括()、()、()和()四個階段。在信息安全風險管理過程中,風險評估建立階段的輸出,形成本階段的最終輸出《風險評估報告》,此文檔為風險處理活動提供輸入。還包括()和()兩個貫穿。

題型:單項選擇題

某公司為加強員工的信息安全意識,對公司員工進行了相關的培訓,在介紹如何防范第三方人員通過社會工程學方式入侵公司信息系統(tǒng)時,提到了以下幾點要求,其中在日常工作中錯誤的是()

題型:單項選擇題

ITIL最新版本是V3.0,它包含5個生命周期,分別是()

題型:單項選擇題

近幾年,無線通信技術迅猛發(fā)展,廣泛應用于各個領域。而無線信道是一個開放性信道,它在賦予無線用戶通信自由的同時也給無線通信網絡帶來一些不安全因素。下列選項中,對無線通信技術的安全特點描述正確的是()

題型:單項選擇題

組織開發(fā)和實施使用()來保護信息的策略,基于風險評估,宜確定需要的保護級別,并考慮需要的加擊算法的類型、強度和質量。當實施組織的()時,宜考慮我國應用密碼技術的規(guī)定和限制,以及()跨越國界時的問題。組織應開發(fā)和頭施在密鑰生命周期中使用和保護密鑰的方針。方針應包括密鑰在其全部生命周期中的苦理要求,包括密鑰的生成、存儲、歸檔、檢索、分配、卸任和銷毀過程中的安全。宜保護所有的密鑰免遭修改和丟失。另外,秘鑰和私有密鑰需要防范非授權的婦盡。用來生成、存儲和歸檔密鑰的設備宜進行()

題型:單項選擇題