A.《國家信息化領導小組關于加強信息安全保障工作的意見》
B.《信息安全等級保護管理辦法》
C.《中華人民共和國計算機信息系統(tǒng)安全保護條例》
D.《關于加強政府信息系統(tǒng)安全和保密管理工作的通知》
您可能感興趣的試卷
你可能感興趣的試題
A.內(nèi)網(wǎng)和外網(wǎng)兩個部分
B.本地計算機環(huán)境、區(qū)域邊界、網(wǎng)絡和基礎設施、支撐性基礎設施四個部分
C.用戶終端、服務器、系統(tǒng)軟件、網(wǎng)絡設備和通信線路、應用軟件五個部分
D.信用戶終端、服務器、系統(tǒng)軟件、網(wǎng)絡設備和通信線路、應用軟件,安全防護措施六個部分
A.信息安全是一個系統(tǒng)性的問題,不僅要考慮信息系統(tǒng)本身的技術文件,還有考慮人員、管理、政策等眾多因素
B.信息安全是一個動態(tài)的問題,他隨著信息技術的發(fā)展普及,以及產(chǎn)業(yè)基礎,用戶認識、投入產(chǎn)出而發(fā)展
C.信息安全是無邊界的安全,互聯(lián)網(wǎng)使得網(wǎng)絡邊界越來越模糊,因此確定一個組織的信息安全責任是沒有意義的
D.信息安全是非傳統(tǒng)的安全,各種信息網(wǎng)絡的互聯(lián)互通和資源共享,決定了信息安全具有不同于傳統(tǒng)安全的特點
A.對抗級
B.防護級
C.能力級
D.監(jiān)管級
A.為了更好的完成組織機構(gòu)的使命
B.針對信息系統(tǒng)的攻擊方式發(fā)生重大變化
C.風險控制技術得到革命性的發(fā)展
D.除了保密性,信息的完整性和可用性也引起了人們的關注
A./boot
B./etc
C./dev
D./lib
最新試題
國家對信息安全建設非常重視,如國家信息化領導小組在()中確定要求,“信息安全建設是信息化的有機組成部分,必須與信息化同步規(guī)劃、同步建設。各地區(qū)各部門在信息化建設中,要同步考慮信息安全建設,保證信息安全設施的運行維護費用?!眹野l(fā)展改革委所下發(fā)的()要求;電子政務工程建設項目必須同步考慮安全問題,提供安全專項資金,信息安全風險評估結(jié)論是項目驗收的重要依據(jù)。在我國2017年正式發(fā)布的()中規(guī)定“建設關鍵信息基礎設施應當確保其具有支持業(yè)務穩(wěn)定、持續(xù)運行的性能,并保證安全技術措施同步規(guī)劃、同步建設、同步使用。”信息安全工程就是要解決信息系統(tǒng)生命周期的“過程安全”問題。
信息安全管理體系也采用了()模型,該模型可應用于所有的()。ISMS把相關方的信息安全要求和期望作為輸入,并通過必要的(),產(chǎn)生滿足這些要求和期望的()。
火災是機房日常運營中面臨最多的安全威脅之一,火災防護的工作是通過構(gòu)建火災預防、檢測和響應系統(tǒng),保護信息化相關人員和信息系統(tǒng),將火災導致的影響降低到可接受的程度。下列選項中,對火災的預防、檢測和抑制的措施描述錯誤的選項是()。
信息時流動的,在信息的流動過程中必須能夠識別所有可能途徑的()與();面對于信息本身,信息的敏感性的定義是對信息保護的()和(),信息在不同的環(huán)境存儲和表現(xiàn)的形式也決定了()的效果,不同的截體下,可能體現(xiàn)出信息的()、臨時性和信息的交互場景,這使得風險管理變得復雜和不可預測。
計算機漏洞是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷,從而可以使攻擊者能夠在未授權的情況下訪問或破壞系統(tǒng)。在病毒肆意的信息不安全時代,某公司為減少計算機系統(tǒng)漏洞,對公司計算機系統(tǒng)進行了如下措施,其中錯誤的是()。
災備指標是指信息安全系統(tǒng)的容災抗毀能力,主要包括四個具體指標:恢復時間目標(Recovery Time Ohjective,RTO).恢復點目標(Recovery Point Objective,RPO)降級操作目標(Degraded Operations Objective-DOO)和網(wǎng)絡恢復目標(NeLwork Recovery Ob jective-NRO),小華準備為其工作的信息系統(tǒng)擬定恢復點目標 RPO-O,以下描述中,正確的是()。
終端訪問控制器訪問控制系統(tǒng)(TERMINAL Access Controller Access-Control System,TACACS),在認證過程中,客戶機發(fā)送一個START包給服務器,包的內(nèi)容包括執(zhí)行的認證類型、用戶名等信息。START包只在一個認證會話開始時使用一個,序列號永遠為()。服務器收到START包以后,回送一個REPLY包,表示認證繼續(xù)還是結(jié)束。
下列選項分別是四種常用的資產(chǎn)評估方法,哪個是目前采用最為廣泛的資產(chǎn)評估方法?()
某項目組進行風險評估時由于時間有限,決定采用基于知識的分析方法,使用基于知識的分析方法進行風險評估,最重要的在于評估信息的采集,該項目組對信息源進行了討論,以下說法中不可行的是()。
保護-檢測-響應(Protection-Detection-Response,PDR)模型是()工作中常用的模型,七思想是承認()中漏洞的存在,正視系統(tǒng)面臨的(),通過采取適度防護、加強()、落實對安全事件的響應、建立對威脅的防護來保障系統(tǒng)的安全。