信息安全管理的根本方法是（）A、风险处置B、应急响应C、风险管理D、风险评估

题目

信息安全管理的根本方法是（）

  • A、风险处置
  • B、应急响应
  • C、风险管理
  • D、风险评估
相似考题

1.定义信息安全策略，描述的是信息安全在单位内的重要性，提出管理信息安全的方法，为信息安全管理提供方向和支持。()

2.确立等级保护制度的实质在于：()。A：信息安全等级保护是国家信息安全保障的基本制度、基本策略、基本方法B：开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障C：实施信息安全等级保护制度，信息系统运营使用单位和主管部门能按照标准进行安全建设D：以上都是

3.（ ）是安全生产的根本。A．安全文化B．劳动保护C．安全管理D．安全生产管理

4.保障重要领域计算机信息系统的安全运行和信息的安全，建立并维护国家对计算机信息系统安全管理的秩序，维护社会政治稳定，保障经济建设，促进国家信息化建设的健康发展。这是公共信息网络安全监察的()。A：根本目标B：总体目标C：根本要求D：总体要求

更多“信息安全管理的根本方法是（）”相关问题

  • 第1题：

    开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障，是信息安全保障工作中国家意志的体现。

    A. 正确

    B. 错误


    参考答案：A?

  • 第2题：

    以下对信息安全管理的描述错误的是

    A、信息安全管理的核心就是风险管理

    B、人们常说，三分技术，七分管理，可见管理对信息安全的重要性

    C、安全技术是信息安全的构筑材料，安全管理是真正的粘合剂和催化剂

    D、信息安全管理工作的重点是信息系统，而不是人


    答案：D

  • 第3题：

    电信网安全最根本的保障是( ).

    A.物理安全

    B.系统安全

    C.信息安全

    D.内容安全


    正确答案：A

  • 第4题：

    关于信息安全管理体系（ISMS），下面描述错误的是：（）

    • A、信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系，包括组织架构，方针，活动，职责以及相关实践要素
    • B、管理体系是为达到组织目标的策略，程序，指南和相关资源框架，信息安全管理体系是管理体系思想和方法在信息安全领域的应用
    • C、概念上，信息安全管理体系有广义和狭义之分，狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系，它是一个组织整体管理体系的组成部分
    • D、同其他管理体系一样，信息安全管理体系也要建立信息安全管理组织机构，健全信息安全管理制度，构建信息安全技术防护体系和加强人员的安全意识等内容

    正确答案:D

  • 第5题：

    从根本上讲，信息安全问题由信息技术引发，解决信息安全问题要通过（）。

    • A、发展信息安全高科技
    • B、加大处罚力度
    • C、加强信息安全管理
    • D、增加网络安全监管员

    正确答案:A

  • 第6题：

    网络信息安全模型中（）、（）、（）是安全的基石，它是建立安全管理的标准和方法。


    正确答案:政策；法律；法规

  • 第7题：

    “本质安全”是安全生产管理预防为主的根本体现。


    正确答案:正确

  • 第8题：

    关于信息安全策略文件以下说法不正确的是哪个？（）

    • A、信息安全策略文件应由管理者批准、发布
    • B、信息安全策略文件并传达给所有员工和外部相关方
    • C、信息安全策略文件必须打印成纸质文件进行分发
    • D、信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法

    正确答案:C

  • 第9题：

    判断题
    内审、管理评审是信息安全管理体系监视和测量的方法。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第10题：

    单选题
    信息安全管理体系特别强调信息安全教育与培训的重要性，下列哪两项为其根本目标？（）
    A

    安全意识

    B

    安全保障能力

    C

    安全责任

    D

    安全知识


    正确答案： B
    解析： 暂无解析

  • 第11题：

    多选题
    信息安全管理体系认证审核组的能力包括（）
    A

    信息安全事件处理方法和业务连续性的知识

    B

    有关有形和无形资产及其影响分析的知识

    C

    风险管理过程和方法的知识

    D

    信息安全管理体系的控制措施及其实施的知识


    正确答案： B,C
    解析： 信息安全管理体系认证审核组的能力包括：信息安全事故管理、业务连续性管理；资产管理；风险管理；通信和操作管理。审核组需要通过定义、评估和控制风险，确保经营的持续性和能力。

  • 第12题：

    多选题
    安全管理工作的根本是（）
    A

    以人为本抓工作

    B

    规范人的行为

    C

    管理现代化

    D

    管理信息化

    E

    安全技术设备


    正确答案： A,B
    解析： 暂无解析

  • 第13题：

    ( )是安全信息管理研究的技术基础。

    a. 数学建模方法

    b. 技术经济方法

    c. 信息学方法

    d. 系统方法

    e. 物理学方法


    参考答案：C

  • 第14题：

    信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标，以及完成这些目标所用方法的体系。()


    参考答案正确

  • 第15题：

    以下关于等级保护的地位和作用的说法中不正确的是（）。

    • A、是国家信息安全保障工作的基本制度、基本国策。
    • B、是开展信息安全工作的基本方法。
    • C、是提高国家综合竞争力的主要手段。
    • D、是促进信息化、维护国家信息安全的根本保障。

    正确答案:C

  • 第16题：

    内审、管理评审是信息安全管理体系监视和测量的方法。


    正确答案:错误

  • 第17题：

    安全管理工作的根本是（）

    • A、以人为本抓工作
    • B、规范人的行为
    • C、管理现代化
    • D、管理信息化
    • E、安全技术设备

    正确答案:A,B

  • 第18题：

    信息安全管理体系特别强调信息安全教育与培训的重要性，下列哪两项为其根本目标（）

    • A、安全意识
    • B、安全保障能力
    • C、安全责任
    • D、安全知识

    正确答案:A,B

  • 第19题：

    信息安全管理体系是基于（）的方法，来建立、实施、运作、监视、评审、保持和改进信息安全。

    • A、信息安全
    • B、业务风险
    • C、信息系统防护
    • D、安全风险

    正确答案:B

  • 第20题：

    （）是信息安全风险管理的起点，良好的资产管理能确保风险管理目标明确、方法合理。

    • A、信息资产管理
    • B、安全评估管理
    • C、物理环境管理
    • D、数据备份管理

    正确答案:A

  • 第21题：

    填空题
    网络信息安全模型中，（）是安全的基石，它是建立安全管理的标准和方法。

    正确答案： 政策法律法规
    解析： 暂无解析

  • 第22题：

    单选题
    信息安全管理的根本方法是（）
    A

    风险处置

    B

    应急响应

    C

    风险管理

    D

    风险评估


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    信息安全管理体系是基于（）的方法，来建立、实施、运作、监视、评审、保持和改进信息安全。
    A

    信息安全

    B

    业务风险

    C

    信息系统防护

    D

    安全风险


    正确答案： D
    解析： 暂无解析

相关内容