单选题下面关于信息安全保障的说法正确的是()A 信息安全保障的概念是与信息安全的概念同时产生的B 信息系统安全保障要素包括信息的完整性、可用性和保密性C 信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段D 信息安全保障是以业务目标的实现为最终目的,从风险和策略出发,实施各种保障要素,在系统的生命周期内确保信息的安全属性

题目
单选题
下面关于信息安全保障的说法正确的是()
A

信息安全保障的概念是与信息安全的概念同时产生的

B

信息系统安全保障要素包括信息的完整性、可用性和保密性

C

信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段

D

信息安全保障是以业务目标的实现为最终目的,从风险和策略出发,实施各种保障要素,在系统的生命周期内确保信息的安全属性


相似考题
更多“下面关于信息安全保障的说法正确的是()”相关问题
  • 第1题:

    下列关于信息安全说法正确的有()。

    • A、从国家层面来看,信息安全包括广播电视视网络、电信网络、互联网等基础信息网络安全
    • B、涉及国计民生的重要信息系统的安全,以及信息内容安全等方面,是保障信
    • C、信息安全要靠国家的公务人员来保障
    • D、关系到国家的经济安全、政治安全

    正确答案:A,B,D

  • 第2题:

    以下关于信息安全保障说法中哪一项不正确?()

    • A、信息安全保障是为了支撑业务高效稳定的运行
    • B、以安全促发展,在发展中求安全
    • C、信息安全保障不是持续性开展的活动
    • D、信息安全保障的实现,需要将信息安全技术与管理相结合

    正确答案:C

  • 第3题:

    以下关于信息系统安全保障是主观和客观的结合说法错误的是()。

    • A、通过在技术、管理、工程和人员方面客观地评估安全保障措施,向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心
    • B、信息系统安全保障不仅涉及安全技术,还应综合考虑安全管理、安全工程和人员安全等,以全面保障信息系统安全
    • C、是一种通过客观证据向信息系统所有者提供主观信心的活动
    • D、是主观和客观综合评估的结果

    正确答案:B

  • 第4题:

    关于信息安全策略的说法中,下面说法正确的是()

    • A、信息安全策略的制定是以信息系统的规模为基础
    • B、信息安全策略的制定是以信息系统的网络拓扑结构为基础
    • C、信息安全策略是以信息系统风险管理为基础
    • D、在信息系统尚未建设完成之前,无法确定信息安全策略

    正确答案:C

  • 第5题:

    以下关于信息系统安全保证是主观和客观的结合说法最准确的是()

    • A、信息系统安全保障不仅涉及安全技术,还应综合考虑安全管理、安全工程和人员安全等,以全面保障信息系统安全
    • B、通过在技术、管理、工程和人员方面客观地评估安全保障措施,向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信息
    • C、是一种通过客观证据向信息系统评估组提供主观信息的活动
    • D、是主观和客观综合评估的结果

    正确答案:B

  • 第6题:

    下面有关我国信息安全管理体制的说法错误的是?()

    • A、目前我国的信息安全保障工作是相关部门各司其职、相互配合、齐抓共管的局面
    • B、我国的信息安全保障工作综合利用法律、管理和技术的手段
    • C、我国的信息安全管理应坚持及时检测、快速响应、综合治理的方针
    • D、我国对于信息安全责任的原则是谁主管、谁负责;谁经营、谁负责

    正确答案:B

  • 第7题:

    关于信息安全保障,下列说法正确的是()

    • A、信息安全保障是一个客观到主观的过程,即通过采取技术、管理、工程等手段,对信息资源的保密性、完整性、可用性提供保护,从而给信息系统所有者以信心
    • B、信息安全保障的需求是由信息安全策略所决定的,是自上而下的一个过程,在这个过程中,决策者的能力和决心非常重要
    • C、信息系统安全并不追求万无一失,而是要根据资金预算,做到量力而行
    • D、以上说法都正确

    正确答案:A

  • 第8题:

    关于信息安全保障的概念,下面说法错误的是()

    • A、信息系统面临的风险和威胁是动态变化的,信息安全保障强调动态的安全理念
    • B、信息安全保障已从单纯的保护和防御阶段发展为集保护、检测和响应为一体的综合阶段
    • C、在全球互联互通的网络空间环境下,可单纯依靠技术措施来保障信息安全
    • D、信息安全保障把信息安全从技术扩展到管理,通过技术、管理和工程等措施的综合融合,形成对信息、信息系统及业务使命的保障

    正确答案:C

  • 第9题:

    单选题
    下面关于信息安全保障的说法正确的是()
    A

    信息安全保障的概念是与信息安全的概念同时产生的

    B

    信息系统安全保障要素包括信息的完整性、可用性和保密性

    C

    信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段

    D

    信息安全保障是以业务目标的实现为最终目的,从风险和策略出发,实施各种保障要素,在系统的生命周期内确保信息的安全属性


    正确答案: D
    解析: 暂无解析

  • 第10题:

    单选题
    下面关于信息系统安全保障的说法不正确的是()
    A

    信息系统安全保障与信息系统的规划组织、开发采购、实施交付、运行维护和废弃等生命周期密切相关

    B

    信息系统安全保障要素包括信息的完整性、可用性和保密性

    C

    信息系统安全需要从技术、工程、管理和人员四个领域进行综合保障

    D

    信息系统安全保障需要将信息系统面临的风险降低到可接受的程度,从而实现其业务使命


    正确答案: B
    解析: 暂无解析

  • 第11题:

    单选题
    关于信息安全策略的说法中,下面说法正确的是()
    A

    信息安全策略的制定是以信息系统的规模为基础

    B

    信息安全策略的制定是以信息系统的网络拓扑结构为基础

    C

    信息安全策略是以信息系统风险管理为基础

    D

    在信息系统尚未建设完成之前,无法确定信息安全策略


    正确答案: B
    解析: 暂无解析

  • 第12题:

    单选题
    以下关于信息安全保障说法中哪一项不正确?()
    A

    信息安全保障是为了支撑业务高效稳定的运行

    B

    以安全促发展,在发展中求安全

    C

    信息安全保障不是持续性开展的活动

    D

    信息安全保障的实现,需要将信息安全技术与管理相结合


    正确答案: C
    解析: 暂无解析

  • 第13题:

    我国信息安全保障工作先后经历了启动、逐步展开和积极推进,以及深化落实三个阶段,以下关于我国信息安全保障各阶段说法不正确的是()

    • A、2001年,国家信息化领导小组重组,网络与信息安全协调小组成立,我国信息安全保障工作正式启动
    • B、2003年7月,国家信息化领导小组制定出台了《关于加强信息信息安全保障工作的意见》(中办发27号文件),明确了“各级防御、综合防范”的国家信息安全保障工作方针
    • C、2003年,中办发27号文件的发布标志着我国信息安全保障进入深化落实阶段
    • D、在深化落实阶段,信息安全法律法规、标准化,信息安全基础设施建设,以及信息安全等级保护和风险评估取得了新进展

    正确答案:C

  • 第14题:

    下面有关于信息安全管理体制的说法错误的是()

    • A、目前我国的信息安全保障工作是相关部门各司其职、相互配合、齐抓共管的局面
    • B、我国的信息安全保障工作综合利用法律、管理和技术的手段
    • C、我国的信息安全管理应坚持及时检测、快速响应、综合治理的方针
    • D、我国对于信息安全贵任的原则是谁主管、谁负责;谁经营、谁负责

    正确答案:C

  • 第15题:

    下面关于信息系统安全保障的说法不正确的是()

    • A、信息系统安全保障与信息系统的规划组织、开发采购、实施交付、运行维护和废弃等生命周期密切相关
    • B、信息系统安全保障要素包括信息的完整性、可用性和保密性
    • C、信息系统安全需要从技术、工程、管理和人员四个领域进行综合保障
    • D、信息系统安全保障需要将信息系统面临的风险降低到可接受的程度,从而实现其业务使命

    正确答案:B

  • 第16题:

    以下关于国际信息安全总体形势说法不正确的是()

    • A、网络无处不在,安全不可或缺
    • B、漏洞隐患埋藏,安全风险调整
    • C、漏洞隐患显现,安全风险调整
    • D、优化顶层设计,注重结构保障

    正确答案:B

  • 第17题:

    下面,不是信息安全所包含的内容是()。

    • A、要保障信息不会被非法修改
    • B、要保障信息不会被非法泄露
    • C、要保障信息不会被非法使用
    • D、要保障信息不会被非法阅读

    正确答案:C

  • 第18题:

    以下哪项是正确的信息安全保障发展历史顺序?()

    • A、通信安全→计算机安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
    • B、通信安全→信息安全保障→计算机安全→信息系统安全→网络空间安全/信息安全保障
    • C、计算机安全→通信安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
    • D、通信安全→信息系统安全→计算机安全→信息安全保障→网络空间安全/信息安全保障

    正确答案:A

  • 第19题:

    下面关于信息安全保障的说法错误的是()。

    • A、信息安全保障的概念是与信息安全的概念同时产生的
    • B、信息系统安全保障要素包括信息的完整性,可用性和保密性
    • C、信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段
    • D、信息安全保障是以业务目标的实现为最终目的,从风险和策略出发,实施各种保障要素,在系统的生命周期内确保信息的安全属性

    正确答案:C

  • 第20题:

    单选题
    我国信息安全保障建设包括信息安全组织与管理体制、基础设施、技术体系等方面,以下关于信息安全保障建设主要工作内容说法不正确的是()
    A

    健全国家信息安全组织与管理体制机制,加强信息安全工作的组织保障

    B

    建设信息安全基础设施,提供国家信息安全保障能力支撑

    C

    建立信息安全技术体系,实现国家信息化发展的自主创新

    D

    建立信息安全人才培养体系,加快信息安全学科建设和信息安全人才培养


    正确答案: C
    解析: 暂无解析

  • 第21题:

    单选题
    下面关于信息系统安全保障模型的说法不正确的是()
    A

    国家标准《信息系统安全保障评估框架第一部分:简介和一般模型》(GB/T20274.1-2006)中的信息系统安全保障模型将风险和策略作为基础和核心

    B

    模型中的信息系统生命周期模型是抽象的概念性说明模型,在信息系统安全保障具体操作时,可根据具体环境和要求进行改动和细化

    C

    信息系统安全保障强调的是动态持续性的长效安全,而不仅是某时间点下的安全

    D

    信息系统安全保障主要是确保信息系统的保密性、完整性和可用性,单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入


    正确答案: A
    解析: 信息安全安全措施:确保信息的保密性、完整性、可用性和抗抵赖性是信息安全保密的中心任务。单位对信息系统运行维护和使用的人员在能力和培训方面是需要加强投入的,故D项说法错误,答案为D。

  • 第22题:

    多选题
    下列关于信息安全说法正确的有()。
    A

    从国家层面来看,信息安全包括广播电视视网络、电信网络、互联网等基础信息网络安全

    B

    涉及国计民生的重要信息系统的安全,以及信息内容安全等方面,是保障信

    C

    信息安全要靠国家的公务人员来保障

    D

    关系到国家的经济安全、政治安全


    正确答案: B,C
    解析: 暂无解析

  • 第23题:

    单选题
    关于我国信息安全保障工作发展的几个阶段,下列哪个说法不正确:()。
    A

    2001-2002年是启动阶段,标志性事件是成立了网络与信息安全协调小组,该机构是我国信息安全保障工作的最高领导机构

    B

    2003-2005年是逐步展开和积极推进阶段,标志性事件是发布了指导性文件《关于加强信息安全保障工作的意见》(中办发27号文件)并颁布了国家信息安全战略

    C

    2005-至今是深化落实阶段,标志性事件是奥运会和世博会信息安全保障取得圆满成功

    D

    2005-至今是深化落实阶段,信息安全保障体系建设取得实质性进展,各项信息安全保障工作迈出了坚实步伐


    正确答案: C
    解析: 暂无解析

  • 第24题:

    单选题
    下面有关于信息安全管理体制的说法错误的是()
    A

    目前我国的信息安全保障工作是相关部门各司其职、相互配合、齐抓共管的局面

    B

    我国的信息安全保障工作综合利用法律、管理和技术的手段

    C

    我国的信息安全管理应坚持及时检测、快速响应、综合治理的方针

    D

    我国对于信息安全贵任的原则是谁主管、谁负责;谁经营、谁负责


    正确答案: A
    解析: 暂无解析