单选题在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（）A 当信息安全事件的负面影响扩展到本组织意外时B 只要发生了安全事件就应当公告C 只有公众的什么财产安全受到巨大危害时才公告D 当信息安全事件平息之后

题目
单选题
在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（）
A

当信息安全事件的负面影响扩展到本组织意外时

B

只要发生了安全事件就应当公告

C

只有公众的什么财产安全受到巨大危害时才公告

D

当信息安全事件平息之后

相似考题

1.在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（）A.当信息安全事件的负面影响扩展到本组织意外时B.只要发生了安全事件就应当公告C.只有公众的什么财产安全受到巨大危害时才公告D.当信息安全事件平息之后

2.在何种情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（）A、当信息安全事件的负面影响扩展到本组织意外时B、只要发生了安全事件就应当公告C、只有公众的什么财产安全受到巨大危害时才公告D、当信息安全事件平息之后

3.在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（）A、当信息安全事件的负面影响扩展到本组织意外时B、只要发生了安全事件就应当公告C、只有公众的什么财产安全受到巨大危害时才公告D、当信息安全事件平息之后

4.以下对于信息安全事件理解错误的是（）A、信息安全事件，是指由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或在信息系统内发生对社会造成负面影响的事件B、对信息安全事件进行有效管理和响应，最小化事件所造成的损失和负面影响，是组织信息安全战略的一部分C、应急响应是信息安全事件管理的重要内容D、通过部署信息安全策略并配合部署防护措施，能够对信息及信息系统提供保护，杜绝信息安全事件的发生

更多“单选题在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（）A 当信息安全事件的负面影响扩展到本组织意外时B 只要发生了安全事件就应当公告C 只有公众的什么财产安全受到巨大危害时才公告D 当信息安全事件平息之后”相关问题

  • 第1题：

    发生网络安全事件，应当立即启动网络安全事件应急预案，对网络安全事件进行（），要求网络运营者采取技术措施和其他必要措施，消除安全隐患，防止危害扩大，并及时向社会发布与公众有关的警示信息。

    • A、 调查和评估
    • B、 调查
    • C、 评估
    • D、 分析

    正确答案:A

  • 第2题：

    应急处置的目标包括（）

    • A、降低信息安全事件对其他网络或信息系统的影响
    • B、尽快使信息系统恢复正常，通过安全加固避免事件再次发生
    • C、找出信息安全事件原因及根源，并对其负面影响及破坏程度进行评估
    • D、收集信息安全事件信息，为事件调查、总结提供证据

    正确答案:A,B,C,D

  • 第3题：

    关于信息安全事件和应急响应的描述不正确的是（）。

    • A、信息安全事件，是指由于自然或人为以及软、硬件本身缺陷或故障的原因，对信息系统造成危害，或者在信息系统内发生对社会造成负面影响的事件。
    • B、至今，已有一种信息安全策略或防护措施，能够对信息及信息系统提供绝对的保护，这就使得信息安全事件的发生是不可能的。
    • C、应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施。
    • D、应急响应工作与其他信息安全管理工作相比有其鲜明的特点：具有高技术复杂性与专业性、强突发性、对知识经验的高依赖性，以及需要广泛的协调与合作

    正确答案:B

  • 第4题：

    应急响应是信息安全事件管理的重要内容之一。关于应急响应工作，下面描述错误的是（）。

    • A、信息安全应急响应，通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施，既包括预防性施，也包括事件发生后的应对措施
    • B、应急响应工作有其鲜明的特点：具有高技术复杂性与专业性、强突发性、对知识经验的高依赖性，以及需要厂家的协调与合作
    • C、应急响应是组织在处置应对突发/重大信息安全事件时的工作，其主要包括两部分工作：安全事件发生时正确指挥、事件发生后全面总结
    • D、应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关，基于该事件，人们应该重视安全事件的应急处置和整体协调的重要性

    正确答案:C

  • 第5题：

    何种情况下，一个组织应当对公众和媒体公告其信息系统中发生的信息安全？（）

    • A、当信息安全事件的负面影响扩展到本组织以外时
    • B、只要发生了安全事件就应当公告
    • C、只有公众的生命财产安全受到巨大危害时才公告
    • D、当信息安全事件平息之后

    正确答案:A

  • 第6题：

    发生网络安全事件时，应当（）启动网络安全事件（），并及时向社会发布与公众有关的警示信息。

    • A、立即、风险预案
    • B、立即、应急预案
    • C、尽快、应急预案
    • D、尽快、风险预案

    正确答案:B

  • 第7题：

    单选题
    在何种情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（）
    A

    当信息安全事件的负面影响扩展到本组织意外时

    B

    只要发生了安全事件就应当公告

    C

    只有公众的什么财产安全受到巨大危害时才公告

    D

    当信息安全事件平息之后


    正确答案： D
    解析： 暂无解析

  • 第8题：

    单选题
    以下对于信息安全事件理解错误的是（）
    A

    信息安全事件，是指由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或在信息系统内发生对社会造成负面影响的事件

    B

    对信息安全事件进行有效管理和响应，最小化事件所造成的损失和负面影响，是组织信息安全战略的一部分

    C

    应急响应是信息安全事件管理的重要内容

    D

    通过部署信息安全策略并配合部署防护措施，能够对信息及信息系统提供保护，杜绝信息安全事件的发生


    正确答案： D
    解析： 暂无解析

  • 第9题：

    单选题
    信息安全事件的分类方法有多种，依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，信息安全事件分为7各基本类别，描述正确的是：（）
    A

    有害程序事件，网络攻击事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件

    B

    网络攻击事件，拒绝服务事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件

    C

    网络攻击事件，网络钓鱼事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件

    D

    网络攻击事件，网络扫描窃听事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件


    正确答案： A
    解析： 暂无解析

  • 第10题：

    单选题
    关于信息安全应急响应，以下说法是错误的（）？
    A

    信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。

    B

    信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。

    C

    我国信息安全事件预警等级分为四级：Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）和Ⅳ级（一般），依次用红色、橙色、黄色和蓝色表示。

    D

    当信息安全事件得到妥善处置后，可按照程序结束应急响应。应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。


    正确答案： C
    解析： 暂无解析

  • 第11题：

    多选题
    应急处置的目标包括（）
    A

    降低信息安全事件对其他网络或信息系统的影响

    B

    尽快使信息系统恢复正常，通过安全加固避免事件再次发生

    C

    找出信息安全事件原因及根源，并对其负面影响及破坏程度进行评估

    D

    收集信息安全事件信息，为事件调查、总结提供证据


    正确答案： D,A
    解析： 暂无解析

  • 第12题：

    单选题
    应急响应是信息安全事件管理的重要内容之一。关于应急响应工作，下面描述错误的是（）。
    A

    信息安全应急响应，通常是指一个组织为了应对各种安全意外事件的发生所采取的防范措施，既包括预防性施，也包括事件发生后的应对措施

    B

    应急响应工作有其鲜明的特点：具有高技术复杂性与专业性、强突发性、对知识经验的高依赖性，以及需要厂家的协调与合作

    C

    应急响应是组织在处置应对突发/重大信息安全事件时的工作，其主要包括两部分工作：安全事件发生时正确指挥、事件发生后全面总结

    D

    应急响应工作的起源和相关机构的成立和1988年11月发生的莫里斯蠕虫病毒事件有关，基于该事件，人们应该重视安全事件的应急处置和整体协调的重要性


    正确答案： C
    解析： 暂无解析

  • 第13题：

    信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。


    正确答案:正确

  • 第14题：

    关于信息安全应急响应，以下说法是错误的（）？

    • A、信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所做的准备以及在事件发生后所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
    • B、信息安全应急响应工作流程主要包括预防预警、事件报告与先期处置、应急处置、应急结束。
    • C、我国信息安全事件预警等级分为四级：Ⅰ级（特别严重）、Ⅱ级（严重）、Ⅲ级（较重）和Ⅳ级（一般），依次用红色、橙色、黄色和蓝色表示。
    • D、当信息安全事件得到妥善处置后，可按照程序结束应急响应。应急响应结束由处于响应状态的各级信息安全应急指挥机构提出建议，并报同级政府批准后生效。

    正确答案:B

  • 第15题：

    应急响应流程一般顺序是（）。

    • A、信息安全事件通告、信息安全事件评估、应急启动、应急处置和后期处置
    • B、信息安全事件评估、信息安全事件通告、应急启动、应急处置和后期处置
    • C、应急启动、应急处置、信息安全事件评估、信息安全事件通告、后期处置
    • D、信息安全事件评估、应急启动、信息安全事件通告、应急处置和后期处置

    正确答案:A

  • 第16题：

    关于信息安全事件管理和应急响应，以下说法错误的是：（）

    • A、应急响应是指组织为了应对突发／重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
    • B、应急响应方法，将应急响应管理过程分为遏制.根除.处置.恢复.报告和跟踪6个阶段
    • C、对信息安全事件的分级主要参考信息系统的重要程度.系统损失和社会影响三方面因素
    • D、根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别：特别重大事件（Ⅰ级）.重大事件（Ⅱ级）.较大事件（Ⅲ级）和一般事件（Ⅳ级）

    正确答案:B

  • 第17题：

    信息安全事件的分类方法有多种，依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，信息安全事件分为7各基本类别，描述正确的是：（）

    • A、有害程序事件，网络攻击事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件
    • B、网络攻击事件，拒绝服务事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件
    • C、网络攻击事件，网络钓鱼事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件
    • D、网络攻击事件，网络扫描窃听事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件

    正确答案:A

  • 第18题：

    政府信息系统安全事件应急处置主要有（）等工作目标。

    • A、尽快降低信息安全事件对其他网络或信息系统的影响，避免信息安全事件升级，防止衍生或次生其他安全事件
    • B、找出信息安全事件原因及根源，并对其破坏程度和可能引发的负面影响进行评估
    • C、收集信息安全事件信息，为开展调查.总结提供证据
    • D、采取系统还原.安全加固等措施，尽快将信息系统恢复至原始状态并正常运行

    正确答案:A,B,C

  • 第19题：

    单选题
    在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？（）
    A

    当信息安全事件的负面影响扩展到本组织意外时

    B

    只要发生了安全事件就应当公告

    C

    只有公众的什么财产安全受到巨大危害时才公告

    D

    当信息安全事件平息之后


    正确答案： A
    解析： 暂无解析

  • 第20题：

    单选题
    关于信息安全事件和应急响应的描述不正确的是（）。
    A

    信息安全事件，是指由于自然或人为以及软、硬件本身缺陷或故障的原因，对信息系统造成危害，或者在信息系统内发生对社会造成负面影响的事件。

    B

    至今，已有一种信息安全策略或防护措施，能够对信息及信息系统提供绝对的保护，这就使得信息安全事件的发生是不可能的。

    C

    应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施。

    D

    应急响应工作与其他信息安全管理工作相比有其鲜明的特点：具有高技术复杂性与专业性、强突发性、对知识经验的高依赖性，以及需要广泛的协调与合作


    正确答案： A
    解析： 暂无解析

  • 第21题：

    判断题
    信息安全应急响应通常是指一个组织机构为了应对各种信息安全意外事件的发生所采取的措施，其目的是避免、降低危害和损失，以及从危害中恢复。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第22题：

    单选题
    关于信息安全事件管理和应急响应，以下说法错误的是：（）
    A

    应急响应是指组织为了应对突发／重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施

    B

    应急响应方法，将应急响应管理过程分为遏制.根除.处置.恢复.报告和跟踪6个阶段

    C

    对信息安全事件的分级主要参考信息系统的重要程度.系统损失和社会影响三方面因素

    D

    根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别：特别重大事件（Ⅰ级）.重大事件（Ⅱ级）.较大事件（Ⅲ级）和一般事件（Ⅳ级）


    正确答案： B
    解析： 暂无解析

  • 第23题：

    单选题
    何种情况下，一个组织应当对公众和媒体公告其信息系统中发生的信息安全？（）
    A

    当信息安全事件的负面影响扩展到本组织以外时

    B

    只要发生了安全事件就应当公告

    C

    只有公众的生命财产安全受到巨大危害时才公告

    D

    当信息安全事件平息之后


    正确答案： A
    解析： 暂无解析

  • 第24题：

    单选题
    应急响应流程一般顺序是（）。
    A

    信息安全事件通告、信息安全事件评估、应急启动、应急处置和后期处置

    B

    信息安全事件评估、信息安全事件通告、应急启动、应急处置和后期处置

    C

    应急启动、应急处置、信息安全事件评估、信息安全事件通告、后期处置

    D

    信息安全事件评估、应急启动、信息安全事件通告、应急处置和后期处置


    正确答案： A
    解析： 暂无解析

相关内容