IATF深度防御战略的三个层面不包括（）A、人员B、法律C、技术D、运行

题目

IATF深度防御战略的三个层面不包括（）

  • A、人员
  • B、法律
  • C、技术
  • D、运行
相似考题

1.基于战略的薪酬系统设计必须在()这三个层面上得到体现。A. 战略、制度和技术B. 战略、战术和技术C. 战略、制度和政策D. 政策、制度和技术

2.人民解放战争经历了（）三个战略阶段，取得了解放战争的伟大胜利。A.战略防御、战略进攻、战略决战B.战略防御、战略相持、战略反攻C.战略防御、战略相持、战略决战D.战略防御、战略进攻、战略追击

3.通常．战略风险识别可以从（ ）入手。A．战略层面B．战术层面C．宏观层面D．微观层面E．技术层面

4.关于信息保障技术框架(IATF)下列哪种说法是错误的?()A、IATF强调深度防御关注本地计算环境区域边界网络和基础设施支撑性基础设施等多个领域的安全保障B、IATF强调深度防御即对信息系统采用多层防护实现组织的业务安全运作C、IATF强调从技术管理和人等多个角度来保障信息系统的安全D、IATF强调的是以安全检测漏洞监测和自适应填充安全间隙为循环来提高网络安全

更多“IATF深度防御战略的三个层面不包括（）A、人员B、法律C、技术D、运行”相关问题

  • 第1题：

    员工培训模型的三个层面不包括（）。

    A.制度层
    B.资源层
    C.运营层
    D.战略层

    答案：D
    解析：
    P219 D
    有效的员工培训体系：
    两大核心：基于战略的职业生涯规划，此模型既要考虑企业战略与经营目标对人力资源的要求，又要切实考虑员工的职业生涯发展需要
    三个层面：制度层、资源层和运营层
    四大环节：培训需求分析，培训计划制定（课程设计和教学设计），培训活动组织实施，培训效果评估

  • 第2题：

    关于信息安全保障技术框架( Information Assurance Technical Framework,IATF),下面描述错误的是（）。

    • A、IATF最初由美国国家安全局（NSA）发布，后来由国际标准化组织（IS0）转化为国际标准，供各个国家信息系统建设参考使用
    • B、IATF是一个通用框架，可以用到多种应用场景中，通过对复杂信息系统进行解构和描述，然后再以此框架讨论信息系统的安全保护问题
    • C、IATF提出了深度防御的战略思想，并提供一个框架进行多层保护，以此防范信息系统面临的各种威胁
    • D、强调人、技术和操作是深度防御的三个主要层面，也就是说讨论人在技术支持下运行维护的信息安全保障问题

    正确答案:A

  • 第3题：

    IATF（信息保障技术框架）标准强调人、技术、（）三个核心原则。

    • A、计算机
    • B、操作
    • C、网络
    • D、环境

    正确答案:B

  • 第4题：

    在信息安全保障技术框架IATF中，将深度防御战略的安全保障技术体系划分为哪几个方面（）。

    • A、区域边界保护
    • B、计算环境保护
    • C、网络基础设施保护
    • D、网络安全支持设施

    正确答案:A,B,C,D

  • 第5题：

    毛泽东对中日战争将经历三个阶段做了预言，这三个阶段不包括（）。

    • A、战略防御
    • B、战略相持
    • C、战略反攻
    • D、战略追击

    正确答案:D

  • 第6题：

    基于战略的薪酬系统设计必须在______这三个层面上得到体现。（）

    • A、战略、制度和技术
    • B、战略、战术和技术
    • C、战略、制度和政策
    • D、政策、制度和技术

    正确答案:A

  • 第7题：

    信息保障技术框架（IATF）是美国国家安全局（NSA）制定的，为保护美国政府和工业界的信息与信息技术设施提供技术指南，关于IATF的说法错误的是（）？

    • A、IATF的代表理论为“深度防御”
    • B、IATF强调人、技术、操作这三个核心要素，从多种不同的角度对信息系统进行防护
    • C、IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域
    • D、IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程

    正确答案:C

  • 第8题：

    单选题
    IATF深度防御战略的三个层面不包括（）
    A

    人员

    B

    法律

    C

    技术

    D

    运行


    正确答案： A
    解析： 暂无解析

  • 第9题：

    填空题
    IATF标准强调（）、技术、操作三个核心原则。

    正确答案： 人
    解析： 暂无解析

  • 第10题：

    单选题
    IATF（信息保障技术框架）标准强调人、技术、（）三个核心原则。
    A

    计算机

    B

    操作

    C

    网络

    D

    环境


    正确答案： A
    解析： 暂无解析

  • 第11题：

    多选题
    通常，战略风险识别可以从（  ）入手。
    A

    宏观战略层面

    B

    战术层面

    C

    中观管理层面

    D

    微观执行层面

    E

    技术层面


    正确答案： B,D
    解析：

  • 第12题：

    单选题
    以下对于IATF信息安全保障技术框架的说法错误的是（）。
    A

    它由美国国家安全局公开发布

    B

    它的核心思想是信息安全深度防御（Defense-in-Depth）

    C

    它认为深度防御应当从策略、技术和运行维护三个层面来进行

    D

    它将信息系统保障的技术层面分为计算环境、区域边界、网络和基础设置和支撑性技术设施4个部分


    正确答案： D
    解析： 暂无解析

  • 第13题：

    (2016年11月)员工培训模型的三个层面不包括（）。

    A.制度层
    B.资源层
    C.运营层
    D.战略层

    答案：D
    解析：
    P219
    有效的员工培训体系：
    两大核心：基于战略的职业生涯规划，此模型既要考虑企业战略与经营目标对人力资源的要求，又要切实考虑员工的职业生涯发展需要
    三个层面：制度层、资源层和运营层
    四大环节：培训需求分析，培训计划制定（课程设计和教学设计），培训活动组织实施，培训效果评估

  • 第14题：

    根据REASON模型，降低事故发生概率的途径（）

    • A、增加防御层面
    • B、增加防御人员
    • C、减少防御人员
    • D、减少防御层面

    正确答案:A

  • 第15题：

    IATF标准强调（）、技术、操作三个核心原则。


    正确答案:人

  • 第16题：

    人民解放战争经历了（）三个战略阶段，取得了解放战争的伟大胜利。

    • A、战略防御、战略进攻、战略决战
    • B、战略防御、战略相持、战略反攻
    • C、战略防御、战略相持、战略决战
    • D、战略防御、战略进攻、战略追击

    正确答案:A

  • 第17题：

    以下对于IATF信息安全保障技术框架的说法错误的是：（）

    • A、它由美国国家安全局公开发布
    • B、它的核心思想是信息安全深度防御（Defense-in-Depth）
    • C、它认为深度防御应当从策略、技术和运行维护三个层面来进行
    • D、它将信息系统保障的技术层面分为计算环境、区域边界、网络和基础设置和支撑性技术设施4个部分

    正确答案:C

  • 第18题：

    对信息技术保障框架的内涵和特点（IATF）理解不正确的是（）

    • A、基于PDCA思想构建攻防一体化安全体系
    • B、对信息系统进行多层防护
    • C、IATF描述了保护领域的安全需求和相应的可选择措施
    • D、它体现了分层、深度、强健性的防御特点

    正确答案:A

  • 第19题：

    企业战略通常涉及三个层面的战略（）。


    正确答案:公司战略、经营战略、职能战略

  • 第20题：

    单选题
    战略风险管理流程中的战略风险识别不包括（  ）。
    A

    宏观战略层面

    B

    中观规划层面

    C

    中观管理层面

    D

    微观执行层面


    正确答案： D
    解析：

  • 第21题：

    单选题
    关于信息安全保障技术框架( Information Assurance Technical Framework,IATF),下面描述错误的是（）。
    A

    IATF最初由美国国家安全局（NSA）发布，后来由国际标准化组织（IS0）转化为国际标准，供各个国家信息系统建设参考使用

    B

    IATF是一个通用框架，可以用到多种应用场景中，通过对复杂信息系统进行解构和描述，然后再以此框架讨论信息系统的安全保护问题

    C

    IATF提出了深度防御的战略思想，并提供一个框架进行多层保护，以此防范信息系统面临的各种威胁

    D

    强调人、技术和操作是深度防御的三个主要层面，也就是说讨论人在技术支持下运行维护的信息安全保障问题


    正确答案： A
    解析： 暂无解析

  • 第22题：

    多选题
    企业战略可以划分为三个层次：总体战略（公司层战略）、业务单位战略、职能战略。下列属于业务单位层面战略的有（）。
    A

    成本领先战略

    B

    差异化战略

    C

    信息技术

    D

    发展战略


    正确答案： A,B
    解析： 业务单位战略又称竞争战略，包括成本领先战略、差异化战略和集中化战略。所以该题选择AB。

  • 第23题：

    单选题
    信息保障技术框架（IATF）是美国国家安全局（NSA）制定的，为保护美国政府和工业界的信息与信息技术设施提供技术指南，关于IATF的说法错误的是（）？
    A

    IATF的代表理论为“深度防御”

    B

    IATF强调人、技术、操作这三个核心要素，从多种不同的角度对信息系统进行防护

    C

    IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域

    D

    IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程


    正确答案： D
    解析： 暂无解析

相关内容