参考答案和解析
正确答案:B
更多“在一个信息安全保障体系中,最重要的核心组成部分为()。A、技术体系B、安全策略C、管理体系D、教育与培训”相关问题
  • 第1题:

    合规风险管理体系应包括的核心要素为合规培训与教育制度。


    答案:错
    解析:
    合规风险管理体系应包括的基本要素为合规培训与教育制度。

  • 第2题:

    我国当前实行的安全标志管理工作也是安全生产技术保障体系的重要组成部分。


    正确答案:正确

  • 第3题:

    健全我国信息安全保障体系的对策有()。

    • A、强化网络与信息安全统一协调指挥
    • B、加快信息安全立法步伐
    • C、突破关键核心技术
    • D、加大信息安全经费投入

    正确答案:A,B,C,D

  • 第4题:

    信息安全最核心的问题是()。

    • A、安全管理
    • B、安全技术
    • C、安全策略
    • D、安全应用

    正确答案:C

  • 第5题:

    信息安全管理体系特别强调信息安全教育与培训的重要性,下列哪两项为其根本目标?()

    • A、安全意识
    • B、安全保障能力
    • C、安全责任
    • D、安全知识

    正确答案:B

  • 第6题:

    ()是生产经营单位各项安全生产规则制度的核心,是生产经营单位行政岗位责任和经济责任制度的重要组成部分。

    • A、安全生产责任制
    • B、安全生产培训
    • C、安全生产技术措施
    • D、职业安全健康管理体系

    正确答案:A

  • 第7题:

    在信息安全管理体系中,带有高层目标的信息安全策略是被描述在()

    • A、信息安全管理手册
    • B、信息安全管理制度
    • C、信息安全指南和手册
    • D、信息安全记录文档

    正确答案:B

  • 第8题:

    完善状态检修(),加强技术培训交流,满足状态检修精益生产要求。

    • A、技术体系
    • B、组织保障体系
    • C、管理体系
    • D、技术装备

    正确答案:B,D

  • 第9题:

    多选题
    健全我国信息安全保障体系的对策有()。
    A

    强化网络与信息安全统一协调指挥

    B

    加快信息安全立法步伐

    C

    突破关键核心技术

    D

    加大信息安全经费投入


    正确答案: D,B
    解析: 暂无解析

  • 第10题:

    单选题
    注重安全管理体系建设,人员意识的培训和教育,是信息安全发展哪一个阶段的特点()
    A

    通信安全

    B

    计算机安全

    C

    信息安全

    D

    信息安全保障


    正确答案: D
    解析: 暂无解析

  • 第11题:

    单选题
    ()是生产经营单位各项安全生产规章制度的核心,是生产经营单位行政岗位责任和经济责任制度的重要组成部分。
    A

    安全生产责任制

    B

    安全生产培训

    C

    安全生产技术措施

    D

    职业安全健康管理体系


    正确答案: C
    解析: 暂无解析

  • 第12题:

    单选题
    信息安全最核心的问题是()。
    A

    安全管理

    B

    安全技术

    C

    安全策略

    D

    安全应用


    正确答案: C
    解析: 暂无解析

  • 第13题:

    我国当前实行的安全标志管理工作也是安全生产技术保障体系的重要组成部分。

    A

    B



  • 第14题:

    根据PPDR模型()。

    • A、一个信息系统的安全保障体系应当以人为核心、防护、检测和恢复组成一个完整的、动态的循环
    • B、判断一个系统的安全保障能力,主要是安全策略的科学性与合理性,以及安全策略的落实情况
    • C、如果安全防护时间小于检测时间加响应时间,则该系统一定是不安全的
    • D、如果一个系统的安全防护时间为0,则系统的安全性取决于暴露时间

    正确答案:D

  • 第15题:

    ()是实现安全管理的前提。

    • A、信息安全等级保护
    • B、风险评估
    • C、信息安全策略
    • D、信息安全管理体系

    正确答案:C

  • 第16题:

    在一个信息安全保障体系中,最重要的核心组成部分为()。

    • A、技术体系
    • B、安全策略
    • C、管理体系
    • D、教育与培训

    正确答案:B

  • 第17题:

    ()是生产经营单位各项安全生产制度的核心,是生产经营单位行政岗位责任和经济责任制度的重要组成部分。

    • A、安全生产责任制
    • B、安全生产培训
    • C、安全生产技术措施
    • D、职业安全健康管理体系

    正确答案:A

  • 第18题:

    注重安全管理体系建设,人员意识的培训和教育,是信息安全发展哪一个阶段的特点()

    • A、通信安全
    • B、计算机安全
    • C、信息安全
    • D、信息安全保障

    正确答案:D

  • 第19题:

    下列对于信息安全保障深度防御模型的说法错误的是()

    • A、信息安全外部环境:信息安全保障是组织机构安全、国家安全的一个重要组成部分,因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下
    • B、信息安全管理和工程:信息安全保障需要在整个组织机构内建立和完善信息安全管理体系,将信息安全管理综合至信息系统的整个生命周期,在这个过程中,我们需要采用信息系统工程的方法来建设信息系统
    • C、信息安全人才体系:在组织机构中应建立完善的安全意识,培训体系也是信息安全保障的重要组成部分
    • D、信息安全技术方案:“从外而内、自下而上、形成边界到端的防护能力”

    正确答案:D

  • 第20题:

    单选题
    关于信息安全管理体系(ISMS),下面描述错误的是:()
    A

    信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,包括组织架构,方针,活动,职责以及相关实践要素

    B

    管理体系是为达到组织目标的策略,程序,指南和相关资源框架,信息安全管理体系是管理体系思想和方法在信息安全领域的应用

    C

    概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指安全ISO27001标准定义的管理体系,它是一个组织整体管理体系的组成部分

    D

    同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构,健全信息安全管理制度,构建信息安全技术防护体系和加强人员的安全意识等内容


    正确答案: A
    解析: 暂无解析

  • 第21题:

    单选题
    ()是实现安全管理的前提。
    A

    信息安全等级保护

    B

    风险评估

    C

    信息安全策略

    D

    信息安全管理体系


    正确答案: C
    解析: 暂无解析

  • 第22题:

    单选题
    在信息安全管理体系中,带有高层目标的信息安全策略是被描述在()
    A

    信息安全管理手册

    B

    信息安全管理制度

    C

    信息安全指南和手册

    D

    信息安全记录文档


    正确答案: D
    解析: 暂无解析

  • 第23题:

    单选题
    在一个信息安全保障体系中,最重要的核心组成部分为()。
    A

    技术体系

    B

    安全策略

    C

    管理体系

    D

    教育与培训


    正确答案: B
    解析: 暂无解析

  • 第24题:

    多选题
    信息安全管理体系特别强调信息安全教育与培训的重要性,下列哪两项为其根本目标()
    A

    安全意识

    B

    安全保障能力

    C

    安全责任

    D

    安全知识


    正确答案: A,D
    解析: 暂无解析