根据GB/Z 20986信息安全事件分类分级指南的描述，信息安全事件分级主要考虑的因素包括（）A、系统重要程度B、信息系统价值C、系统损失大小D、社会影响程度

题目

根据GB/Z 20986信息安全事件分类分级指南的描述，信息安全事件分级主要考虑的因素包括（）

  • A、系统重要程度
  • B、信息系统价值
  • C、系统损失大小
  • D、社会影响程度
相似考题

1.有关信息安全事件的描述不正确的是A、信息安全事件的处理应该分类、分级B、信息安全事件的数量可以反映企业的信息安全管控水平C、某个时期内企业的信息安全事件的数量为零，这意味着企业面临的信息安全风险很小D、信息安全事件处理流程中的一个重要环节是对事件发生的根源的追溯，以吸取教训、总结经验，防止类似事情再次发生

2.依照《信息安全事件分级分类指南》中对信息安全事件分类的规定，以下哪一项属于有害程序事件（）A、信息被篡改B、黄色反动信息传播C、网络钓鱼D、木马攻击

3.对涉密系统进行安全保密测评应当依据以下哪个标准？（）A、BMB20-2007《涉及国家秘密的计算机信息系统分级保护管理规范》B、BMB22-2007《涉及国家秘密的计算机信息系统分级保护测评指南》C、GB17859-1999《计算机信息系统安全保护等级划分准则》D、GB／T20271-2006《信息安全技术信息系统统用安全技术要求》

4.根据GB/T 22240-2008《信息安全技术 信息系统安全等级保护定级指南》 ，信息系统的安全保护等级分为以下（ ）级 A.四B.五C 六D.以上都不是

更多“根据GB/Z 20986信息安全事件分类分级指南的描述，信息安全”相关问题

  • 第1题：

    信息系统运营.使用单位应当按照什么具体实施等级保护工作？（）

    • A、《信息系统安全等级保护定级指南》
    • B、《信息安全技术信息系统安全管理要求》（GB/T20269-2006）
    • C、《信息系统安全等级保护实施指南》

    正确答案:C

  • 第2题：

    以下哪个标准是依据GB 17859-1999的五个安全保护等级的划分，规定了信息系统安全所需要的各个安全等级的管理要求，适用于按等级化要求进行的信息系统安全的管理（）

    • A、GB/T 20984-2007
    • B、GB/Z 20986-2007
    • C、GB/T 20269-2006
    • D、GB/T 20988-2007

    正确答案:C

  • 第3题：

    根据《网络安全事件分类分级指南》规定：以下哪几项为信息内容安全事件？（）

    • A、违反宪法和法律、行政法规的信息安全事件
    • B、针对社会事项进行讨论、评论形成网上敏感的舆论热点，出现一定规模炒作的信息安全事件
    • C、组织串联、煽动集会游行的信息安全事件
    • D、以上都是

    正确答案:D

  • 第4题：

    信息安全事件的分类方法有多种，依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，信息安全事件分为7各基本类别，描述正确的是：（）

    • A、有害程序事件，网络攻击事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件
    • B、网络攻击事件，拒绝服务事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件
    • C、网络攻击事件，网络钓鱼事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件
    • D、网络攻击事件，网络扫描窃听事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件

    正确答案:A

  • 第5题：

    多选题
    下列选项属于信息安全事件的基本分类的是（）
    A

    有害程序事件

    B

    网络攻击事件

    C

    信息破坏事件

    D

    信息内容安全事件

    E

    其他信息安全事件


    正确答案： E,D
    解析： 暂无解析

  • 第6题：

    单选题
    有关信息安全事件的描述不正确的是（）。
    A

    信息安全事件的处理应该分类、分级

    B

    信息安全事件的数量可以反映企业的信息安全管控水平

    C

    某个时期内企业的信息安全事件的数量为零，这意味着企业面临的信息安全风险很小

    D

    信息安全事件处理流程中的一个重要环节是对事件发生的根源的追溯，以吸取教训、总结经验，防止类似事情再次发生


    正确答案： D
    解析： 暂无解析

  • 第7题：

    单选题
    （）是做好信息安全应急管理工作的重要前提。
    A

    事件报告

    B

    事件分级

    C

    事件响应

    D

    事件分类


    正确答案： D
    解析： 暂无解析

  • 第8题：

    判断题
    根据等级保护相关管理文件和GB/T22240－2008《信息安全技术信息系统安全等级保护定级指南》，信息系统的安全保护等级分为六级
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第9题：

    多选题
    根据GB/Z 20986信息安全事件分类分级指南的描述，信息安全事件分级主要考虑的因素包括（）
    A

    系统重要程度

    B

    信息系统价值

    C

    系统损失大小

    D

    社会影响程度


    正确答案： B,D
    解析： 暂无解析

  • 第10题：

    单选题
    以下哪一项不是《信息安全事件分级分类指南》中信息安全事件分级需要参考的三个重要因素之一（）
    A

    信息系统的重要程度

    B

    信息系统的用户数量

    C

    事件造成的系统损失

    D

    事件造成的社会影响


    正确答案： B
    解析： 暂无解析

  • 第11题：

    单选题
    以下哪个标准是依据GB 17859-1999的五个安全保护等级的划分，规定了信息系统安全所需要的各个安全等级的管理要求，适用于按等级化要求进行的信息系统安全的管理（）
    A

    GB/T 20984-2007

    B

    GB/Z 20986-2007

    C

    GB/T 20269-2006

    D

    GB/T 20988-2007


    正确答案： D
    解析： 暂无解析

  • 第12题：

    单选题
    依照《信息安全事件分级分类指南》中对信息安全事件分类的规定，以下哪一项属于有害程序事件（）
    A

    信息被篡改

    B

    黄色反动信息传播

    C

    网络钓鱼

    D

    木马攻击


    正确答案： B
    解析： 暂无解析

  • 第13题：

    根据国家标准《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007），对信息安全事件进行分级需考虑的主要因素中，说法不正确的是（）

    • A、信息系统自身的重要程度
    • B、对信息系统及数据遭破坏而导致损失的程度
    • C、该事件对社会造成影响的范围和程度
    • D、建造和运维该信息系统的经费数额

    正确答案:D

  • 第14题：

    （）是做好信息安全应急管理工作的重要前提。

    • A、事件报告
    • B、事件分级
    • C、事件响应
    • D、事件分类

    正确答案:B

  • 第15题：

    以下哪一项不是《信息安全事件分级分类指南》中信息安全事件分级需要参考的三个重要因素之一（）

    • A、信息系统的重要程度
    • B、信息系统的用户数量
    • C、事件造成的系统损失
    • D、事件造成的社会影响

    正确答案:B

  • 第16题：

    单选题
    信息系统运营.使用单位应当按照什么具体实施等级保护工作？（）
    A

    《信息系统安全等级保护定级指南》

    B

    《信息安全技术信息系统安全管理要求》（GB/T20269-2006）

    C

    《信息系统安全等级保护实施指南》


    正确答案： C
    解析： 暂无解析

  • 第17题：

    判断题
    信息系统和基础信息传输网络的运营和使用单位以及信息安全主管部门是GB/Z20986－2007的主要目标对象。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第18题：

    单选题
    根据国家标准《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007），对信息安全事件进行分级需考虑的主要因素中，说法不正确的是（）
    A

    信息系统自身的重要程度

    B

    对信息系统及数据遭破坏而导致损失的程度

    C

    该事件对社会造成影响的范围和程度

    D

    建造和运维该信息系统的经费数额


    正确答案： C
    解析： 暂无解析

  • 第19题：

    单选题
    根据等级保护相关管理文件和GB/T22240－2008《信息安全技术信息系统安全等级保护定级指南》，信息系统的安全保护等级分为（）级
    A

    三

    B

    四

    C

    五

    D

    六


    正确答案： C
    解析： 暂无解析

  • 第20题：

    多选题
    根据信息安全事件的分级考虑要素，将信息安全事件划（）
    A

    特别重大事件

    B

    重大事件

    C

    较大事件

    D

    一般事件

    E

    普通事件


    正确答案： D,A
    解析： 暂无解析

  • 第21题：

    单选题
    信息安全事件的分类方法有多种，依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，信息安全事件分为7各基本类别，描述正确的是：（）
    A

    有害程序事件，网络攻击事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件

    B

    网络攻击事件，拒绝服务事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件

    C

    网络攻击事件，网络钓鱼事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件

    D

    网络攻击事件，网络扫描窃听事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件


    正确答案： A
    解析： 暂无解析

  • 第22题：

    多选题
    根据《信息安全技术信息安全事件分类分级指南》，对信息安全事件分级，主要考虑三个要素：（）
    A

    信息系统的复杂程度

    B

    系统损失

    C

    信息系统的重要程度

    D

    信息系统的承载用户数量

    E

    社会影响


    正确答案： B,C,E
    解析： 暂无解析

  • 第23题：

    判断题
    根据《信息安全技术信息安全事件分类分级指南》，对信息安全事件分级主要考虑三个要素：信息系统的重要程度、系统损失和社会影响
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

相关内容