以下对信息安全问题产生的根源描述最准确的是：（）A、信息安全问题是由于信息技术的不断发展造成的B、信息安全问题是由于黑客组织和犯罪集团追求名和利造成的C、信息安全问题是由于信息系统的设计和开发过程中的疏忽造成的D、信息安全问题产生的内因是信息系统的复杂性，外因是对手的威胁与破坏

题目

以下对信息安全问题产生的根源描述最准确的是：（）

  • A、信息安全问题是由于信息技术的不断发展造成的
  • B、信息安全问题是由于黑客组织和犯罪集团追求名和利造成的
  • C、信息安全问题是由于信息系统的设计和开发过程中的疏忽造成的
  • D、信息安全问题产生的内因是信息系统的复杂性，外因是对手的威胁与破坏
相似考题

1.根据《信息安全等级保护管理办法》的规定,信息系统安全保护等级的第一级指的是()。A.信息系统受到破坏后，会对公民、法人和其他住址的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全B.信息系统受到破坏后，会对公民、法人和其他组织的合法权利造成损害，但不损害国家安全、社会秩序和公共利益C.信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成严重损害D.信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害

2.下面对信息安全漏洞的理解中，错误的是：（）A、讨论漏洞应该从生命周期的角度出发，信息产品和信息系统在需求，设计，实现，配置，维护和使用等阶段均有可能产生漏洞B、信息安全漏洞是由于信息产品和信息系统在需求，设计，开发，部署或维护阶段，由于设计，开发等相关人员无意中产生的缺陷所造成的C、信息安全漏洞如果被恶意攻击者成功利用，可能会给信息产品和信息系统带来安全损害，甚至带来很大的经济损失D、由于人类思维能力，计算机计算能力的局限性等因素，所以在信息产品和信息系统中产生信息安全漏洞是不可避免的

3.根据《信息安全等级保护管理办法》的规定，信息系统安全保护等级的第一级指的是（）。A、信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全B、信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益C、信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害D、信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害

4.信息系统的安全风险，是指由于系统存在脆弱性、人或自然威胁导致的安全事件发生所造成的影响。()

参考答案和解析
正确答案:D
更多“以下对信息安全问题产生的根源描述最准确的是：（）A、信息安全问题是由于信息技术的不断发展造成的B、信息安全问题是由于黑客组织和犯罪集团追求名和利造成的C、信息安全问题是由于信息系统的设计和开发过程中的疏忽造成的D、信息安全问题产生的内因是信息系统的复杂性，外因是对手的威胁与破坏”相关问题

  • 第1题：

    造成信息安全问题的根源是（）。

    • A、信息技术
    • B、信息化建设
    • C、三网融合
    • D、安全威胁

    正确答案:D

  • 第2题：

    根据《信息安全等级保护管理办法》，关于信息系统安全保护等级的划分，下列表述正确的是（）。

    • A、第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益
    • B、第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全
    • C、第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害
    • D、第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害
    • E、第五级，信息系统受到破坏后，会对国家安全造成特别严重损害

    正确答案:A,B,C,D,E

  • 第3题：

    信息系统安全问题层出不穷的根源在于（）

    • A、病毒总是出现新的变种
    • B、风险评估总是不能发现全部的问题
    • C、信息系统的复杂性和变化性
    • D、威胁来源的多样性和变化性

    正确答案:C,D

  • 第4题：

    信息系统外部因素造成的安全隐患有计算机犯罪、黑客和计算机病毒，信息系统内部因素产生的安全隐患是（）。


    正确答案:软件和数据的质量问题

  • 第5题：

    关于信息安全事件和应急响应的描述不正确的是（）。

    • A、信息安全事件，是指由于自然或人为以及软、硬件本身缺陷或故障的原因，对信息系统造成危害，或者在信息系统内发生对社会造成负面影响的事件。
    • B、至今，已有一种信息安全策略或防护措施，能够对信息及信息系统提供绝对的保护，这就使得信息安全事件的发生是不可能的。
    • C、应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施。
    • D、应急响应工作与其他信息安全管理工作相比有其鲜明的特点：具有高技术复杂性与专业性、强突发性、对知识经验的高依赖性，以及需要广泛的协调与合作

    正确答案:B

  • 第6题：

    就是要考虑由于人为的或自然的威胁因素可能对信息系统造成的危害及由此可能带来的损失（）

    • A、信息安全分析
    • B、运行安全分析
    • C、风险分析
    • D、安全管理分析

    正确答案:C

  • 第7题：

    单选题
    信息系统的安全保护等级分为五级。其中第三级指的是（）
    A

    信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害

    B

    信息系统受到破坏后，会对国家安全造成特别严重损害

    C

    信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益

    D

    信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害


    正确答案： A
    解析： 暂无解析

  • 第8题：

    多选题
    信息系统的安全保护等级包括（）
    A

    信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益

    B

    信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全

    C

    信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害

    D

    信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害

    E

    信息系统受到破坏后，会对国家安全造成特别严重损害


    正确答案： C,B
    解析： 暂无解析

  • 第9题：

    单选题
    造成信息安全问题的根源是（）。
    A

    信息技术

    B

    信息化建设

    C

    三网融合

    D

    安全威胁


    正确答案： A
    解析： 暂无解析

  • 第10题：

    多选题
    下面关于信息系统的安全保护等级说法错误的是（）
    A

    第一级是指信息系统受到破坏后，会对国家安全造成特别严重损害

    B

    第二级是指信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害

    C

    第三级是指信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害

    D

    第四级是指信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全

    E

    第五级是指信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益


    正确答案： A,C
    解析： 暂无解析

  • 第11题：

    判断题
    信息系统的安全风险，是指由于系统存在的脆弱性，人为或自然的威胁导致安全事件发生所造成的影响
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第12题：

    单选题
    有关信息系统的设计、开发、实施、运行和维护过程中的安全问题，以下描述错误的是（）。
    A

    信息系统的开发设计，应该越早考虑系统的安全需求越好

    B

    信息系统的设计、开发、实施、运行和维护过程中的安全问题，不仅仅要考虑提供一个安全的开发环境，同时还要考虑开发出安全的系统

    C

    信息系统在加密技术的应用方面，其关键是选择密码算法，而不是密钥的管理

    D

    运营系统上的敏感、真实数据直接用作测试数据将带来很大的安全风险


    正确答案： D
    解析： 暂无解析

  • 第13题：

    以下关于信息系统的安全保护等级正确的是（）

    • A、第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益
    • B、第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全
    • C、第四级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害
    • D、第五级，信息系统受到破坏后，会对国家安全造成特别严重损害

    正确答案:A,B,D

  • 第14题：

    有关信息系统的设计、开发、实施、运行和维护过程中的安全问题，以下描述错误的是（）

    • A、信息系统的开发设计，应该越早考虑系统的安全需求越好
    • B、信息系统的设计、开发、实施、运行和维护过程中的安全问题，不仅仅要考虑提供一个安全的开发环境，同时还要考虑开发出安全的系统
    • C、信息系统在加密技术的应用方面，其关键是选择密码算法，而不是密钥的管理
    • D、运营系统上的敏感、真实数据直接用作测试数据将带来很大的安全风险

    正确答案:C

  • 第15题：

    网络安全问题给互联网的健康发展带来极大的挑战，这些问题主要体现在（）

    • A、针对网络信息的破坏活动日益严重，网络犯罪案件个数逐年上升
    • B、安全漏洞和安全隐患增多，对信息安全构成严重威胁
    • C、密码源代码被窃取
    • D、黑客攻击、恶意代码对重要信息系统安全造成严重影响

    正确答案:A,B,D

  • 第16题：

    随着信息技术的不断发展，信息系统的重要性也越来越突出，而与此同时，发生的信息安全事件也越来越多。综合分析信息安全问题产生的根源，下面描述正确的是（）。

    • A、信息系统自身存在脆弱性是根本原因。信息系统越来越重要，同时自身在开发、部署和使用过程中存在的脆弱性，导致了诸多的信息安全事件发生。因此，杜绝脆弱性的存在是解决信息安全问题的根本所在
    • B、信息系统面临诸多黑客的威胁，包括恶意攻击者和恶作剧攻击者。信息系统应用越来越广泛，接触信息系统的人越多，信息系统越可能遭受攻击。因此，避免有恶意攻击可能的人接触信息系统就可以解决信息安全问题
    • C、信息安全问题产生的根源要从内因和外因两个方面两个方面分析，因为信息系统自身存在脆弱性，同时外部又有威胁源，从而导致信息系统可能发生安全事件。因此，要防范信息安全风险，需从内外因同时着手
    • D、信息安全问题的根本原因是内因、外因和人三个因素的综合作用，内因和外因都可能导致安全事件的发生，但最重要的还是人的因素，外部攻击者和内部工作人员通过远程攻击、本地破坏和内外勾结等手段导致安全事件发生。因此，对人这个因素的防范应是安全工作重点

    正确答案:C

  • 第17题：

    信息安全工程作为信息安全保障的重要组成部门，主要是为了解决（）

    • A、信息系统的技术架构安全问题
    • B、信息系统组成部门的组件安全问题
    • C、信息系统生命周期的过程安全问题
    • D、信息系统运行维护的安全管理问题

    正确答案:C

  • 第18题：

    信息安全问题产生的根源包括内因、外因两个方面，其中，外因又可分为国家层面、共同面对的威胁、局部安全三个方面。下列各项中，（）不属于共同面对的威胁。

    • A、犯罪分子
    • B、恐怖分子
    • C、商业间谍
    • D、社会型黑客

    正确答案:D

  • 第19题：

    多选题
    信息系统安全问题层出不穷的根源在于（）
    A

    病毒总是出现新的变种

    B

    风险评估总是不能发现全部的问题

    C

    信息系统的复杂性和变化性

    D

    威胁来源的多样性和变化性


    正确答案： A,D
    解析： 暂无解析

  • 第20题：

    单选题
    以下对于信息安全事件理解错误的是（）
    A

    信息安全事件，是指由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或在信息系统内发生对社会造成负面影响的事件

    B

    对信息安全事件进行有效管理和响应，最小化事件所造成的损失和负面影响，是组织信息安全战略的一部分

    C

    应急响应是信息安全事件管理的重要内容

    D

    通过部署信息安全策略并配合部署防护措施，能够对信息及信息系统提供保护，杜绝信息安全事件的发生


    正确答案： D
    解析： 暂无解析

  • 第21题：

    填空题
    信息系统外部因素造成的安全隐患有计算机犯罪、黑客和计算机病毒，信息系统内部因素产生的安全隐患是（）。

    正确答案： 软件和数据的质量问题
    解析： 暂无解析

  • 第22题：

    单选题
    信息系统的安全保护等级分为五级。其中第五级指的是（）
    A

    信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全

    B

    信息系统受到破坏后，会对国家安全造成特别严重损害

    C

    信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益

    D

    信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害


    正确答案： B
    解析： 暂无解析

  • 第23题：

    单选题
    随着信息技术的不断发展，信息系统的重要性也越来越突出，而与此同时，发生的信息安全事件也越来越多。综合分析信息安全问题产生的根源，下面描述正确的是（）。
    A

    信息系统自身存在脆弱性是根本原因。信息系统越来越重要，同时自身在开发、部署和使用过程中存在的脆弱性，导致了诸多的信息安全事件发生。因此，杜绝脆弱性的存在是解决信息安全问题的根本所在

    B

    信息系统面临诸多黑客的威胁，包括恶意攻击者和恶作剧攻击者。信息系统应用越来越广泛，接触信息系统的人越多，信息系统越可能遭受攻击。因此，避免有恶意攻击可能的人接触信息系统就可以解决信息安全问题

    C

    信息安全问题产生的根源要从内因和外因两个方面两个方面分析，因为信息系统自身存在脆弱性，同时外部又有威胁源，从而导致信息系统可能发生安全事件。因此，要防范信息安全风险，需从内外因同时着手

    D

    信息安全问题的根本原因是内因、外因和人三个因素的综合作用，内因和外因都可能导致安全事件的发生，但最重要的还是人的因素，外部攻击者和内部工作人员通过远程攻击、本地破坏和内外勾结等手段导致安全事件发生。因此，对人这个因素的防范应是安全工作重点


    正确答案： B
    解析： 暂无解析

相关内容