信息篡改事件
信息泄漏事件
信息假冒事件
信息窃取事件
第1题:
根据国家标准《信息安全技术信息安全事件分类分级指南》(GB/Z20986-2007),对信息安全事件进行分级需考虑的主要因素中,说法不正确的是()
第2题:
下列情形中属于重大网络与信息安全事件的是()
第3题:
应急事件是指哪类事件()
第4题:
随着信息技术的不断发展,信息系统的重要性也越来越突出,而与此同时,发生的信息安全事件也越来越多。综合分析信息安全问题产生的根源,下面描述正确的是()。
第5题:
下列情形中属于重大网络与信息安全事件的是()
第6题:
信息系统自身的重要程度
对信息系统及数据遭破坏而导致损失的程度
该事件对社会造成影响的范围和程度
建造和运维该信息系统的经费数额
第7题:
对
错
第8题:
信息篡改事件
信息泄漏事件
信息假冒事件
信息窃取事件
第9题:
尽快降低信息安全事件对其他网络或信息系统的影响,避免信息安全事件升级,防止衍生或次生其他安全事件
找出信息安全事件原因及根源,并对其破坏程度和可能引发的负面影响进行评估
收集信息安全事件信息,为开展调查.总结提供证据
采取系统还原.安全加固等措施,尽快将信息系统恢复至原始状态并正常运行
第10题:
降低信息安全事件对其他网络或信息系统的影响
尽快使信息系统恢复正常,通过安全加固避免事件再次发生
找出信息安全事件原因及根源,并对其负面影响及破坏程度进行评估
收集信息安全事件信息,为事件调查、总结提供证据
第11题:
拒绝服务攻击事件
后门攻击事件
干扰事件
信息窃取事件
信息假冒事件
第12题:
对
错
第13题:
《国家电网公司安全事故调查规程》信息通信部分修订条款规定:信息系统发生()属于五级信息系统事件。
第14题:
应急处置的目标包括()
第15题:
数据(网页)遭篡改、假冒、泄露或窃取,对公司安全生产、经营活动或社会形象产生特别重大影响,可判定为()级信息系统事件。
第16题:
威胁是可能导致信息安全事故和组织信息资产损失的环境或事件
第17题:
信息系统中断运行30分钟以上、影响人数10万人以上
信息系统中数据丢失或被窃取、篡改、假冒,对国家安全和社会稳定构成较严重威胁,或导致1000万元人民币以上的经济损失
通过网络传播反动信息、煽动性信息、涉密信息、谣言等,对国家安全和社会稳定构成特别严重危害的事件
其他对国家安全、社会秩序、经济建设和公众利益构成较严重威胁、造成较严重影响的网络与信息安全事件
第18题:
计算机病毒事件、特洛伊木马事件、蠕虫事件、僵尸网络事件、网络钓鱼事件、混合攻击程序事件均属于有害程序事件
设备设施故障包括软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障等四大类
信息内容安全事件是指通过网络或其它技术手段,造成信息系统中的信息被篡改、假冒、泄露、窃取等而导致的信息安全事件
信息泄露事件是指未经授权用户利用可能的技术手段主动获取信息系统中信息而导致的信息安全事件
第19题:
重要信息系统的重大事件
紧急变更
重大信息安全事件
突发事件
第20题:
对
错
第21题:
信息安全事件,是指由于自然或者人为以及软硬件本身缺陷或故障的原因,对信息系统造成危害,或在信息系统内发生对社会造成负面影响的事件
对信息安全事件进行有效管理和响应,最小化事件所造成的损失和负面影响,是组织信息安全战略的一部分
应急响应是信息安全事件管理的重要内容
通过部署信息安全策略并配合部署防护措施,能够对信息及信息系统提供保护,杜绝信息安全事件的发生
第22题:
信息系统自身存在脆弱性是根本原因。信息系统越来越重要,同时自身在开发、部署和使用过程中存在的脆弱性,导致了诸多的信息安全事件发生。因此,杜绝脆弱性的存在是解决信息安全问题的根本所在
信息系统面临诸多黑客的威胁,包括恶意攻击者和恶作剧攻击者。信息系统应用越来越广泛,接触信息系统的人越多,信息系统越可能遭受攻击。因此,避免有恶意攻击可能的人接触信息系统就可以解决信息安全问题
信息安全问题产生的根源要从内因和外因两个方面两个方面分析,因为信息系统自身存在脆弱性,同时外部又有威胁源,从而导致信息系统可能发生安全事件。因此,要防范信息安全风险,需从内外因同时着手
信息安全问题的根本原因是内因、外因和人三个因素的综合作用,内因和外因都可能导致安全事件的发生,但最重要的还是人的因素,外部攻击者和内部工作人员通过远程攻击、本地破坏和内外勾结等手段导致安全事件发生。因此,对人这个因素的防范应是安全工作重点
第23题:
对
错