信息安全包括什么？

第1题：

第2题：

第3题：

信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？信息安全等级保护五个等级是怎样定义的？

正确答案: （1）信息安全等级保护的五个标准步骤为：信息系统定级、备案、安全建设整改、等级测评、监督检查。
（2）信息安全等级保护的定义：对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
（3）第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全。
第三级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害
第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或者对国家安全造成严重损害。
第五级，信息系统受到破坏后，会对国家安全造成特别严重损害

第4题：

信息系统安全包括业务信息安全和系统服务安全

正确答案:正确

第5题：

什么是信息安全？信息安全的内容包括哪些？

正确答案: 信息安全是保护信息系统的硬件、软件及相关数据，使之不因为偶然或者恶意侵犯而遭受破坏、更改及泄露，保证信息系统能够连续、可靠、正常地运行。在商业和经济领域，信息安全主要强调的是消减并控制风险，保持业务操作的连续性，并将风险造成的损失和影响降低到最低程度。
信息安全一般包括实体安全、运行安全、信息安全和管理安全四个方面的内容。在信息保障的概念中，信息安全的内容还包括：机密性（Confidentiality）、完整性（Integrity）、可用性（Availability）、真实性（Authenticity）和有效性（Utility）。

第6题：

在网络安全的概念里，信息安全包括（）。

• A、物理安全
• B、信息系统安全
• C、个人信息保护
• D、信息依法传播

正确答案:C,D

第7题：

信息网络安全包括（）。

• A、信息安全
• B、网络安全
• C、数据安全
• D、内容安全

正确答案:C,D

第8题：

什么是信息安全管理？

正确答案:信息安全管理是通过维护信息的机密性、完整性和可用性等，来管理和保护信息资产的一项体制，是对信息安全保障进行指导、规范和管理的一系列活动和过程。信息安全管理是信息安全保障体系建设的重要组成部分，对于保护信息资产、降低信息系统安全风险、指导信息安全体系建设具有重要作用。

第9题：

信息安全（计算机安全）目标是什么？

正确答案: 机密性（confidentiality）：防止未经授权的信息泄漏
完整性（integrity）：防止未经授权的信息篡改
可用性（avialbility）：防止未经授权的信息和资源截留
抗抵赖性、不可否认性、问责性、可说明性、可审查性（accountability）
真实性（authenticity）：验证用户身份

第10题：

信息安全管理机制应包括（）。

• A、信息安全标准
• B、信息安全策略
• C、信息安全实施计划
• D、信息安全持续维护计划

正确答案:A,B,C,D

第11题：

第12题：

第13题：

第14题：

第15题：

信息系统安全只包括业务信息安全

正确答案:错误

第16题：

什么是信息系统的安全性？如何保障信息系统的安全？

正确答案: 信息系统的安全性是指未经授权的任何个人或组织利用任何手段进入信息系统，并且修改数据文件、窃取数据文件，对系统的软、硬件或者数据文件进行破坏所引发的问题。
保障信息系统的安全有许多的对策和措施，如：进行有效的控制，包括硬件设备控制、软件控制、数据安全控制、系统实施控制、管理控制等。除外，在系统开发中严格按照工程化的方法进行开发，充分考虑系统的配置和安装设备时的安全问题，系统设计中重视安全设计并建立相应的安全机制。在系统运行中注意数据的备份与系统的恢复等。

第17题：

完整的网络安全包括（）；（）、信息传播安全和信息内容安全。

正确答案:运行系统安全、系统信息安全

第18题：

信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？信息安全等级保护五个等级是怎么样定义的？

正确答案: ①定级、备案、建设整改、等级测评、监督和检查。②分等级实行安全保护、对安全产品实行按等级管理、对安全事件按等级响应、处置。
一级：信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
二级：信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，或对社会秩序和公共利益造成损害，但不损害国家利益。
三级：信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或对国家利益造成损害。
四级：信息系统受到破坏后，会对社会秩序和公共利益造成特别严重损害，或对国家造成严重损害。
五级：信息系统受到破坏后，会对国家利造成特别严重损害。

第19题：

什么是信息安全？主要包括哪些内容？

正确答案: *计算机信息系统安全保护是指保障计算机及相关配套设施（含网络）安全，运行环境安全，信息安全，计算机功
能正常发挥，以维护计算机信息系统的安全运行。
*主要包括6个内容：信息的可靠性、信息的可用性、信息的保密性、信息的完整性、信息的不可抵赖性、信息的
可控性。

第20题：

什么是信息资源安全问题？说明信息安全技术主要关注哪些方面？

正确答案: 本质上，信息资源安全与信息的利用和权属相关，信息资源安全问题是指信息可用性和权属受到威胁。使信息资源免受威胁的方法和措施被称为信息安全技术，它主要是关注信息在开发利用过程中面临的如下方面的问题：可用性，保密性（机密性），认证性（真实性），一致性（完整性）。

第21题：

什么是信息安全？

正确答案: 计算机信息安全是指保障计算机及相关配套设施安全，运行环境安全，信息安全，计算机功能正常发挥，以维护计算机信息系统的安全运行。

第22题：

第23题：