信息安全保障的最终目标是（）A、掌控系统的风险，制定正确的策略B、确保系统的保密性、完整性和可用性C、是系统的技术、管理、工程过程和人员等安全保障质量达到要求D、保障信息系统实现组织机构的使命

第1题：

以下关于信息安全保障说法中哪一项不正确？（）

• A、信息安全保障是为了支撑业务高效稳定的运行
• B、以安全促发展，在发展中求安全
• C、信息安全保障不是持续性开展的活动
• D、信息安全保障的实现，需要将信息安全技术与管理相结合

第2题：

以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？（）

• A、强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程
• B、强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标
• C、以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心
• D、通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征

第3题：

技术储备与保障是做好信息安全事件应急处置工作的关键性资源，是信息系统安全保障的必要支撑。

第4题：

以下关于信息系统安全保证是主观和客观的结合说法最准确的是（）

• A、信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全
• B、通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信息
• C、是一种通过客观证据向信息系统评估组提供主观信息的活动
• D、是主观和客观综合评估的结果

第5题：

军事信息存储安全最起码的保障是军事信息源的管理安全。

第6题：

信息系统安全管理规定中信息系统的安全保护，应当保障信息（）的安全和（）的安全，保障计算机（）和（）功能的正常发挥，保障信息的安全，维护信息系统的安全运行。

第7题：

信息系统安全保障要求包括哪些内容（）

• A、信息系统安全技术架构能力成熟度要求、信息系统安全管理能力成熟度要求、信息系统安全工程能力成熟度要求
• B、信息系统技术安全保障要求、信息系统管理安全保障要求、信息系统安全工程安全保障要求
• C、系统技术保障技术要求、信息系统管理保障控制需求、信息系统工程保障控制需求
• D、系统安全保障目的、环境安全保障目的

第8题：

依据国家标准/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）中，安全保障目的指的是（）

• A、信息系统安全保障目的
• B、环境安全保障目的
• C、信息系统安全保障目的和环境安全保障目的
• D、信息系统整体安全保障目的、管理安全保障目的、技术安全保障目的和工程安全保障目的

第9题：

关于信息安全保障的概念，下面说法错误的是（）

• A、信息系统面临的风险和威胁是动态变化的，信息安全保障强调动态的安全理念
• B、信息安全保障已从单纯的保护和防御阶段发展为集保护、检测和响应为一体的综合阶段
• C、在全球互联互通的网络空间环境下，可单纯依靠技术措施来保障信息安全
• D、信息安全保障把信息安全从技术扩展到管理，通过技术、管理和工程等措施的综合融合，形成对信息、信息系统及业务使命的保障

第10题：

第11题：

第12题：

第13题：

以下关于信息系统安全保障是主观和客观的结合说法错误的是（）。

• A、通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心
• B、信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全
• C、是一种通过客观证据向信息系统所有者提供主观信心的活动
• D、是主观和客观综合评估的结果

第14题：

风险管理以（）为最终目标。

• A、风险监控
• B、实现最大安全保障
• C、风险预测
• D、选择最佳管理技术

第15题：

（）深刻阐述了信息安全保障工作的极端重要性，明确了做好新形势下信息安全保障工作的指导方针、基本原则和主要任务。

• A、2002年《全国信息安全保障工作会议》
• B、2003年《全国信息安全保障工作会议》
• C、2004年《全国信息安全保障工作会议》
• D、2005年《全国信息安全保障工作会议》

第16题：

社会保障追求的最终目标是（）。

• A、社会安全
• B、社会公平和正义
• C、推动经济发展
• D、消除贫困

第17题：

信息系统安全保护的目标是（）。

• A、保障信息设备、设施的安全和运行环境的安全
• B、保障计算机网络和信息系统功能的正常发挥
• C、保障信息的安全
• D、维护信息系统的安全运行

第18题：

信息系统安全保障工程是一门跨学科的工程管理过程，他是基于对信息系统安全保障需求的发掘和对（）的理解，以经济，科学的方法来设计、开发、和建设信息系统，以便他能满足用户安全保障需求的科学和艺术。

• A、安全风险
• B、安全保障
• C、安全技术
• D、安全管理

第19题：

以下哪项是正确的信息安全保障发展历史顺序？（）

• A、通信安全→计算机安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
• B、通信安全→信息安全保障→计算机安全→信息系统安全→网络空间安全/信息安全保障
• C、计算机安全→通信安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
• D、通信安全→信息系统安全→计算机安全→信息安全保障→网络空间安全/信息安全保障

第20题：

下面关于信息安全保障的说法错误的是（）。

• A、信息安全保障的概念是与信息安全的概念同时产生的
• B、信息系统安全保障要素包括信息的完整性，可用性和保密性
• C、信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段
• D、信息安全保障是以业务目标的实现为最终目的，从风险和策略出发，实施各种保障要素，在系统的生命周期内确保信息的安全属性

第21题：

计算机信息系统安全保护条例所称的*计算机信息系统安全保护*，是指（）。

• A、保障计算机及其相关的配套的设备、设施（含网络）的安全
• B、保障信息运行环境的安全
• C、保障计算机功能的正常发挥
• D、保障计算机使用者的人身安全

第22题：

第23题：