單項選擇題《國家信息化領導小組關于加強信息安全保障工作的意見》中頒發(fā)[2003]27號明確了我國信息安全保障工作的（）、加強信息安全保障工作（）、需要重點加強的信息安全保障工作。27號文的重大意義是，它標志著我國信息安全保障工作有了（）、我國最近十余年的信息安全保障工作都是圍繞此政策性文件來（）的、促進了我國（）各項工作

A.方針；主要原則；總體綱領；展開和推進；信息安全保障建設
B.總體要求；總體綱領；主要原則；展開；信息安全保障建設
C.方針和總體要求；主要原則；總體綱領；展開和推進；信息安全保障建設


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題老王是一名企業(yè)信息化負責人，由于企業(yè)員工在瀏覽網(wǎng)頁時總導致病毒感染系統(tǒng)，為了解這一問題，老王要求信息安全員給出解決措施，信息安全給出了四條措施建議，老王多年的信息安全管理經(jīng)驗，認為其中一條不太適合推廣，你認為是哪條措施（）

A.采購防病毒的網(wǎng)關并部署在企業(yè)互聯(lián)網(wǎng)出口中，實現(xiàn)對所有瀏覽網(wǎng)頁進行檢測，阻止網(wǎng)頁中的病毒檢測和查殺能力
B.采購并統(tǒng)一部署企業(yè)防病毒軟件，信息化管理部門統(tǒng)一進行病毒庫升級，確保每臺計算機都具備有效的病毒檢測和查殺能力
C.制定制度禁止使用微軟的IE瀏覽器上網(wǎng)，統(tǒng)一要求使用Chrome瀏覽器
D.組織對員工進行一次上網(wǎng)行為安全培訓，提高企業(yè)員工在互聯(lián)網(wǎng)瀏覽時的安全意識

3.單項選擇題以下關于法律的說法錯誤的是（）

A.法律是國家意志的統(tǒng)一體現(xiàn)，有嚴密的邏輯體系和效力
B.法律可以是公開的，也可以是“內部”的
C.一旦制定，就比較穩(wěn)定，長期有效，不允許經(jīng)常更改
D.法律對違法犯罪的后果由明確規(guī)定，是一種“硬約束”

4.單項選擇題《國家信息化領導小組關于加強信息安全保障工作的意見》中辦發(fā)【2003】27號明確了我國信息安全保障工作的（），加強信息安全保障工作的（），需要重點加強的信息安全保障工作，27號文的重大意義是，安標志著我國信息安全保障工作有了（），我國最近十余年的信息安全保障工作都是圍繞此政策性文件而（）的，滲透了我國（）的各項工作。

A.方針；主要原則；總體綱領；展開和推進；信息安全保障建設
B.總體要求；總體綱領；主要原則；展開；信息安全保障建設
C.方針和總體要求；主要原則；總體綱領；展開和推進；信息安全保障建設
D.總體要求；主要原則；總體綱領；展開；信息安全保障建設

5.單項選擇題應急響應是信息安全事件管理的重要內容?；趹表憫ぷ鞯奶攸c和事件的不規(guī)則性，事先創(chuàng)定出事件應急響應方法和過程，有助于一個組織在事件發(fā)生時阻止混亂的發(fā)生成是在混亂狀態(tài)中迅速恢復控制，將損失和負面影響降到最低。應急響應方法和過程并不是唯一的。一種被廣為接受的應急響應方法是將應急響應管理過程分為6個階段，為準備→檢測→遏制→根除→恢復→跟蹤總結。請問下列說法有關于信息安全應急響應管理過程錯誤的是（）

A.確定重要資產(chǎn)和風險，實施針對風險的防護措施是信息安全應急響應規(guī)劃過程中最關鍵的步驟
B.在檢測階段，首先要進行監(jiān)測、報告及信息收集
C.遏制措施可能會因為事件的類別和級別不同而完全不同。常見的遏制措施有完全關閉所有系統(tǒng)、拔掉網(wǎng)線等
D.應按照應急響應計劃中事先制定的業(yè)務恢復優(yōu)先順序和恢復步驟，順次恢復相關的系統(tǒng)

最新試題

隨著時代的發(fā)展，有很多偉人都為通信亊業(yè)的發(fā)展貢獻出自己力量，根據(jù)常識可知以下哪項是正確的？（）

題型：單項選擇題

風險評估的工具中，（）是根據(jù)脆弱性掃描工具掃描的結果進行模擬攻擊測試，判斷被非法訪問者利用的可能性。這類工具通常包括黑客工具、腳本文件。

題型：單項選擇題

了解社會工程學攻擊是應對和防御（）的關鍵，對于信息系統(tǒng)的管理人員和用戶，都應該了解社會學的攻擊的概念和攻擊的（）。組織機構可采取對相關人員實施社會工程學培訓來幫助員工了解什么是社會工程學攻擊，如何判斷是否存在社會工程學攻擊，這樣才能更好的保護信息系統(tǒng)和（）。因為如果對攻擊方式有所了解那么用戶識破攻擊者的偽裝就（）。因此組織機構應持續(xù)不斷的向員工提供安全意識的培訓和教育，向員工灌輸（），人機降低社會工程學攻擊的風險。

題型：單項選擇題

對操作系統(tǒng)軟件安裝方面應建立安裝（），運行系統(tǒng)要安裝經(jīng)過批準的可執(zhí)行代碼，不安裝開發(fā)代碼和（），應用和操作系統(tǒng)軟件要在大范圍的、成功的測試之后才能實施。而且要僅由受過培訓的管理員，根據(jù)合適的（），進行運行軟件、應用和程序庫的更新；必要時在管理者批準情況下，僅為了支持目的才授予供應商物理或邏輯訪問權，并且要監(jiān)督供應商的活動。對于用戶能安裝何種類型的軟件，組織宜定義并強制執(zhí)行嚴格的方針，宜使用（）。不受控制的計算機設備上的軟件安裝可能導致脆弱性。進行導致信息泄露；整體性損失或其他信息安全事件或違反（）

題型：單項選擇題

以下哪些因素屬于信息安全特征（）

題型：單項選擇題

在GSM系統(tǒng)中手機與基站通信時，基站可以對手機的身份進行認證，而手機卻不能對基站的身份進行認證，因此“偽基站”系統(tǒng)可以發(fā)送與正規(guī)基站相同的廣播控制信號，攻擊者從中可以監(jiān)聽通話、獲取語音內容與用戶識別碼等關鍵信息。GSM所采用的鑒別類型屬于（）

題型：單項選擇題

COBIT（信息與相關技術的控制目標）是國際專業(yè)協(xié)會ISACA為信息技術（IT）管理和IT治理創(chuàng)建的良好實踐框架。COBIT提供了一套可實施的“信息技術控制”，并圍繞IT相關流程和推動因素的邏輯框架進行組織。COBIT模型如圖所示。按照流程，請問COBIT組件包括（）等部分。

題型：單項選擇題

在規(guī)定的時間間隔或重大變化發(fā)生時，組織的（）和實施方法（如信息安全的控制目標、控制措施、方針、過程和規(guī)程）應（）。獨立評審宜由管理者啟動，由獨立于被評審范圍的人員執(zhí)行，例如內部審核部門、獨立的管理人員或專門進行這種評審的第三方組織。從事這些評審的人員宜具備適當?shù)模ǎ?。管理人員宜對自己職責圍范內的信息處理是否符合合適的安全策略、標準和任何其他安全要求進行（）。為了日常評審的效率，可以考慮使用自動測量和（）。評審結果和管理人員采取的糾正措施宜被記錄，且這些記錄宜予以維護。

題型：單項選擇題

風險處理是依據(jù)（），選擇和實施合適的安全措施。風險處理的目的是為了將（）始終控制在可接愛的范圍內。風險處理的方式主要有（）、（）、（）和（）四種方式。

題型：單項選擇題

信息安全風險管理過程的模型如圖所示。按照流程訪問信息安全風險管理包括（）六個方面的內容。（）是信息安全風險管理的四個基本步驟，（）則貫穿于這四個基本步驟中。

題型：單項選擇題