单选题确定信息安全事件管理方案的改进之处属于信息安全事件管理过程的（）阶段A 规划和准备B 使用C 评审D 改进

题目
单选题
确定信息安全事件管理方案的改进之处属于信息安全事件管理过程的（）阶段
A

规划和准备

B

使用

C

评审

D

改进

相似考题

1.信息安全管理的目标有（）A、在服务中有效地管理信息安全B、满足顾客对信息安全管理的要求C、确保不发生安全事件D、确保在安全事件发生后能及时有效地应对

2.关于信息安全事件管理和应急响应，以下说法错误的是：（）A、应急响应是指组织为了应对突发／重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施B、应急响应方法，将应急响应管理过程分为遏制.根除.处置.恢复.报告和跟踪6个阶段C、对信息安全事件的分级主要参考信息系统的重要程度.系统损失和社会影响三方面因素D、根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别：特别重大事件（Ⅰ级）.重大事件（Ⅱ级）.较大事件（Ⅲ级）和一般事件（Ⅳ级）

3.风险评估的内容包括（）。A、识别网络和信息系统等信息资产的价值B、发现信息资产在技术、管理等方面存在的脆弱性、威胁C、评估威胁发生概率、安全事件影响，计算安全风险D、有针对性地提出改进措施、技术方案和管理要求

4.信息安全服务主要有（）A、信息安全咨询服务、安全技术管理服务B、数据安全分析服务、安全管理评估服务C、及时的安全事件响应D、及时的安全事件报警

更多“确定信息安全事件管理方案的改进之处属于信息安全事件管理过程的（）阶段”相关问题

  • 第1题：

    判断题
    信息安全事件管理是循环迭代的持续改进过程。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第2题：

    判断题
    运行中的信息安全事件管理由使用和改进这两个主要阶段组成
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第3题：

    判断题
    在使用阶段所有收集到的与信息安全事态或事件相关的信息应保存在由ISIRT管理的信息安全事态/事件数据库中
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第4题：

    多选题
    改进阶段的活动是执行评审阶段提出的改进建议，包括（）
    A

    信息安全风险分析和管理的改进

    B

    信息安全状态的改善

    C

    信息安全事件管理方案的改进

    D

    其他信息安全的相关改进

    E

    人员组成的改进


    正确答案： B,D
    解析： 暂无解析

  • 第5题：

    单选题
    对公司及系统/服务/网络安全进行风险分析和管理，更新策略属于信息安全事件管理过程的（）阶段
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案： D
    解析： 暂无解析

  • 第6题：

    多选题
    风险评估的内容包括：（）？
    A

    有针对性的提出改进措施、技术方案和管理要求。

    B

    识别网络和信息系统等信息资产的价值。

    C

    发现信息资产在技术、管理等方面存在的脆弱性、威胁。

    D

    评估威胁发生概率、安全事件影响，计算安全风险。


    正确答案： B,C
    解析： 暂无解析

  • 第7题：

    单选题
    制定信息安全事件管理方案属于信息安全事件管理过程的（）阶段
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案： B
    解析： 暂无解析

  • 第8题：

    判断题
    信息安全事件管理的组织结构和人员是执行信息安全事件管理策略和方案的主体
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第9题：

    判断题
    进一步进行法律取证分析属于信息安全事件管理过程的评审阶段
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第10题：

    单选题
    评审阶段的（）应该以结构化的方式进行，应该确定哪些内容可以用作证据，进而确定哪些证据可以用于内部处罚，哪些证据可以用于法律诉讼。
    A

    法律取证分析

    B

    总结经验教训

    C

    确定信息安全的改进

    D

    确定信息安全事件管理方案的改进


    正确答案： D
    解析： 暂无解析

  • 第11题：

    单选题
    确定信息安全事件管理方案的改进之处属于信息安全事件管理过程的（）阶段
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案： A
    解析： 暂无解析

  • 第12题：

    单选题
    在信息安全等级保护实施过程中，（）将介绍运行管理和控制、变更管理和控制、安全状态监控以及安全事件处置和应急预案等过程；通过运行管理和控制、变更管理和控制、安全状态监控、安全事件处置和应急预案，确保信息系统正常运行
    A

    系统定级阶段

    B

    安全规划设计阶段

    C

    安全实施阶段

    D

    安全运行维护阶段


    正确答案： C
    解析： 暂无解析

  • 第13题：

    多选题
    信息安全事件管理过程中的评审阶段包括（）
    A

    进一步进行法律取证分析

    B

    确定安全的改进之处

    C

    确定信息安全事件管理方案的改进之处

    D

    建立ISIRT

    E

    总结经验教训


    正确答案： D,E
    解析： 暂无解析

  • 第14题：

    单选题
    评估并决定是否将事态归类为信息安全事件属于信息安全事件管理过程的（）阶段
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案： C
    解析： 暂无解析

  • 第15题：

    判断题
    检测并报告信息安全事态属于信息安全事件管理过程的使用阶段
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第16题：

    多选题
    信息安全事件管理过程中的使用阶段包括（）
    A

    进一步进行法律取证分析

    B

    检测并报告信息安全事态

    C

    评估并决定是否将事态归类为信息安全事件

    D

    建立ISIRT

    E

    对信息安全事件做出响应，其中包括法律取证分析


    正确答案： B,E
    解析： 暂无解析

  • 第17题：

    单选题
    运行中的信息安全事件管理由使用和（）这两个主要阶段组成
    A

    评审

    B

    规划和准备

    C

    改进

    D

    验收


    正确答案： C
    解析： 暂无解析

  • 第18题：

    多选题
    以下属于信息安全事件管理过程规划和准备阶段的是（）
    A

    检测并报告信息安全事态

    B

    评估并决定是否将事态归类为信息安全事件

    C

    建立ISIRT

    D

    对公司及系统/服务/网络安全进行风险分析和管理，更新策略

    E

    进一步进行法律取证


    正确答案： E,A
    解析： 暂无解析

  • 第19题：

    单选题
    建立ISIRT属于信息安全事件管理过程的（）阶段
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案： D
    解析： 暂无解析

  • 第20题：

    单选题
    确定安全的改进之处属于信息安全事件管理过程的（）阶段
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案： A
    解析： 暂无解析

  • 第21题：

    判断题
    信息安全事件解决完毕并经各方同意结束处理过程后，还须进一步进行法律取证分析和评审，以确定有哪些经验教训需要汲取以及组织的整体安全和信息安全事件管理方案有哪些地方需要改进
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第22题：

    单选题
    （）阶段完成后，应对组织的信息安全状况和信息安全事件管理水平有所改善和提高
    A

    执行

    B

    评审

    C

    规划和准备

    D

    改进


    正确答案： C
    解析： 暂无解析

  • 第23题：

    判断题
    信息安全事件管理是针对信息安全事件的规划、准备、发现、报告、评估、判断、抑制、取证、根除、恢复、评审和改进的整个过程。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第24题：

    单选题
    检测并报告信息安全事态属于信息安全事件管理过程的（）阶段。
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案： A
    解析： 暂无解析

相关内容