信息安全监察是指公安机关为了保障信息安全而依法对信息设施、信息事件、信息系统和信息本身进行的监督()。
第1题:
下面关于信息系统安全保障的说法不正确的是()
第2题:
下面关于信息安全事件类型的描述正确的是()
第3题:
应急处置的目标包括()
第4题:
信息系统安全保护的目标是()。
第5题:
信息系统安全等级保护是指()。
第6题:
以下哪项是正确的信息安全保障发展历史顺序?()
第7题:
信息安全事件的分类方法有多种,依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》,信息安全事件分为7各基本类别,描述正确的是:()
第8题:
信息系统自身的重要程度
对信息系统及数据遭破坏而导致损失的程度
该事件对社会造成影响的范围和程度
建造和运维该信息系统的经费数额
第9题:
对
错
第10题:
信息安全事件,是指由于自然或者人为以及软硬件本身缺陷或故障的原因,对信息系统造成危害,或在信息系统内发生对社会造成负面影响的事件
对信息安全事件进行有效管理和响应,最小化事件所造成的损失和负面影响,是组织信息安全战略的一部分
应急响应是信息安全事件管理的重要内容
通过部署信息安全策略并配合部署防护措施,能够对信息及信息系统提供保护,杜绝信息安全事件的发生
第11题:
有害程序事件,网络攻击事件,信息破坏事件,信息内容安全事件,设备设施故障,灾害性事件和其他信息安全事件
网络攻击事件,拒绝服务事件,信息破坏事件,信息内容安全事件,设备设施故障,灾害性事件和其他信息安全事件
网络攻击事件,网络钓鱼事件,信息破坏事件,信息内容安全事件,设备设施故障,灾害性事件和其他信息安全事件
网络攻击事件,网络扫描窃听事件,信息破坏事件,信息内容安全事件,设备设施故障,灾害性事件和其他信息安全事件
第12题:
对
错
第13题:
关于信息安全等级保护政策,下列说法错误的是()
第14题:
根据国家标准《信息安全技术信息安全事件分类分级指南》(GB/Z20986-2007),对信息安全事件进行分级需考虑的主要因素中,说法不正确的是()
第15题:
信息安全等级保护制度的基本内容不包括()。
第16题:
信息系统安全管理规定中信息系统的安全保护,应当保障信息()的安全和()的安全,保障计算机()和()功能的正常发挥,保障信息的安全,维护信息系统的安全运行。
第17题:
关于信息安全事件和应急响应的描述不正确的是()。
第18题:
依据国家标准/T20274《信息系统安全保障评估框架》,信息系统安全目标(ISST)中,安全保障目的指的是()
第19题:
政府信息系统安全事件应急处置主要有()等工作目标。
第20题:
计算机病毒事件、特洛伊木马事件、蠕虫事件、僵尸网络事件、网络钓鱼事件、混合攻击程序事件均属于有害程序事件
设备设施故障包括软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障等四大类
信息内容安全事件是指通过网络或其它技术手段,造成信息系统中的信息被篡改、假冒、泄露、窃取等而导致的信息安全事件
信息泄露事件是指未经授权用户利用可能的技术手段主动获取信息系统中信息而导致的信息安全事件
第21题:
信息篡改事件
信息泄漏事件
信息假冒事件
信息窃取事件
第22题:
信息安全事件,是指由于自然或人为以及软、硬件本身缺陷或故障的原因,对信息系统造成危害,或者在信息系统内发生对社会造成负面影响的事件。
至今,已有一种信息安全策略或防护措施,能够对信息及信息系统提供绝对的保护,这就使得信息安全事件的发生是不可能的。
应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施。
应急响应工作与其他信息安全管理工作相比有其鲜明的特点:具有高技术复杂性与专业性、强突发性、对知识经验的高依赖性,以及需要广泛的协调与合作
第23题:
信息篡改事件
信息泄漏事件
信息假冒事件
信息窃取事件