A.信息安全保障的概念是與信息安全的概念同時產生的
B.信息系統(tǒng)安全保障要素包括信息的完整性,可用性和保密性
C.信息安全保障和信息安全技術并列構成實現(xiàn)信息安全的兩大主要手段
D.信息安全保障是以業(yè)務目標的實現(xiàn)為最終目的,從風險和策略出發(fā),實施各種保障要素,在系統(tǒng)的生命周期內確保信息的安全屬性
您可能感興趣的試卷
你可能感興趣的試題
A.TCSEC標準
B.CC標準
C.FC標準
D.ITSEC標準
A.《風險評估方案》
B.《風險評估程序》
C.《資產識別清單》
D.《風險評估報告》
A.由于網絡安全上升到國家安全的高度,因此網絡安全必須得到足夠的重視,因此安排了對集團公司下屬公司的總經理(一把手)的網絡安全法培訓
B.對下級單位的網絡安全管理崗位人員實施全面安全培訓,計劃全員通過CISP持證培訓以確保人員能力得到保障
C.對其他信息化相關人員(網路管理員、軟件開發(fā)人員)也進行安全基礎培訓,使相關人員對網絡安全有所了解
D.對全體員工安排信息安全意識及基礎安全知識培訓,實現(xiàn)全員信息安全意識教育
A.自由型
B.有主型
C.樹狀型
D.等級型
A.人民解放軍戰(zhàn)略支援部隊
B.中國移動吉林公司
C.重慶市公安局消防總隊
D.上海市衛(wèi)生與計劃生育委員會
A.基礎;依據(jù);截體;環(huán)境;永久性;風險管理
B.基礎;依據(jù);截體;環(huán)境;風險管理;永久性
C.截體;環(huán)境;風險管理;永久性;基礎;依據(jù)
D.截體;環(huán)境;基礎;依據(jù);風險管理;永久性
A.通過信息安全培訓,使相關信息發(fā)布人員了解信息收集的風險
B.發(fā)布信息應采取最小原則,所有不是必要的信息都不發(fā)布
C.重點單位應建立信息發(fā)布審查機制,對發(fā)布的信息進行審核,避免敏感信息的泄露
D.增加系統(tǒng)中對外服務的端口數(shù)量,提高會話效率
A.數(shù)據(jù)鏈路層
B.會話層
C.物理層
D.傳輸層
A.將機房單獨設置防火區(qū),選址時遠離易燃易爆物品存放區(qū)域,機房外墻使用非燃燒材料,進出機房區(qū)域的門采用防火門或防火卷簾,機房通風管設防火栓
B.火災探測器的具體實現(xiàn)方式包括;煙霧檢測、溫度檢測、火焰檢測、可燃氣體檢測及多種檢測復合等
C.自動響應的火災抑制系統(tǒng)應考慮同時設立兩組獨立的火災探測器,只要有一個探測器報警,就立即啟動滅火工作
D.前在機房中使用較多的氣體滅火劑有二氧化碳、七氟丙烷、三氟甲烷等
A.信息安全方針;標準;文件;管理體系;保證程度
B.標準;文件;信息安全方針;管理體系;保證程度
C.標準;信息安全方針;文件;管理體系;保證程度
D.標準;管理體系;信息安全方針;文件;保證程度
最新試題
現(xiàn)如今的時代是信息的時代,每天都會有大量的信息流通或交互,但自從斯諾登曝光美國政府的“棱鏡”計劃之后,信息安全問題也成為了每個人乃至整個國家所不得不重視的問題,而網絡信息對抗技術與電子信息對抗技術也成為了這個問題的核心。某公司為有效對抗信息收集和分析,讓該公司一位網絡工程師提出可行的參考建議,在改網絡工程師的建議中錯誤的是()。
計算機漏洞是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷,從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統(tǒng)。在病毒肆意的信息不安全時代,某公司為減少計算機系統(tǒng)漏洞,對公司計算機系統(tǒng)進行了如下措施,其中錯誤的是()。
終端訪問控制器訪問控制系統(tǒng)(TERMINAL Access Controller Access-Control System,TACACS),在認證過程中,客戶機發(fā)送一個START包給服務器,包的內容包括執(zhí)行的認證類型、用戶名等信息。START包只在一個認證會話開始時使用一個,序列號永遠為()。服務器收到START包以后,回送一個REPLY包,表示認證繼續(xù)還是結束。
組織應依照已確定的訪問控制策略限制對信息和()功能的訪問。對訪問的限制要基于各個業(yè)務應用要求,訪問控制策略還要與組織訪問策略一致。應建立安全登錄規(guī)程控制實現(xiàn)對系統(tǒng)和應用的訪問。宜選擇合適的身份驗證技術以驗證用戶身份。在需要強認證和()時,宜使用加密、智能卡、令牌或生物手段等替代密碼的身份驗證方法。應建立交互式的口令管理系統(tǒng),并確保使用優(yōu)質的口令。對于可能覆蓋系統(tǒng)和應用的控制措施的實用工具和程序的使用,應加以限制并()。對程序源代碼和相關事項(例如設計、說明書、驗證計劃和確認計劃)的訪問宜嚴格控制,以防引入非授權功能、避免無意識的變更和維持有價值的知識產權的()。對于程序源代碼的保存,可以通過這種代碼的中央存儲控制來實現(xiàn),更好的是放在()中。
目前應用面臨的威脅越來越多,越來越難發(fā)現(xiàn)。對應用系統(tǒng)潛在的威脅目前還沒有統(tǒng)一的分類,但小趙認為同事小李從對應用系統(tǒng)的攻擊手段角度出發(fā)所列出的四項例子中有一項不對,請問是下面哪一項?()
以下關于開展軟件安全開發(fā)必要性描錯誤的是()。
下列選項分別是四種常用的資產評估方法,哪個是目前采用最為廣泛的資產評估方法?()
信息時流動的,在信息的流動過程中必須能夠識別所有可能途徑的()與();面對于信息本身,信息的敏感性的定義是對信息保護的()和(),信息在不同的環(huán)境存儲和表現(xiàn)的形式也決定了()的效果,不同的截體下,可能體現(xiàn)出信息的()、臨時性和信息的交互場景,這使得風險管理變得復雜和不可預測。
國家對信息安全建設非常重視,如國家信息化領導小組在()中確定要求,“信息安全建設是信息化的有機組成部分,必須與信息化同步規(guī)劃、同步建設。各地區(qū)各部門在信息化建設中,要同步考慮信息安全建設,保證信息安全設施的運行維護費用?!眹野l(fā)展改革委所下發(fā)的()要求;電子政務工程建設項目必須同步考慮安全問題,提供安全專項資金,信息安全風險評估結論是項目驗收的重要依據(jù)。在我國2017年正式發(fā)布的()中規(guī)定“建設關鍵信息基礎設施應當確保其具有支持業(yè)務穩(wěn)定、持續(xù)運行的性能,并保證安全技術措施同步規(guī)劃、同步建設、同步使用?!毙畔踩こ叹褪且鉀Q信息系統(tǒng)生命周期的“過程安全”問題。
某商貿公司信息安全管理員考慮到信息系統(tǒng)對業(yè)務影響越來越重要,計劃編制單位信息安全應急響應預案,在向主管領導寫報告時,他列舉了編制信息安全應急響應預案的好處和重要性,在他羅列的四條理由中,其中不適合作為理由的一條是()。