单选题在网络信息安全模型中，（）是安全的基石。它是建立安全管理的标准和方法。A 政策，法律，法规B 授权C 加密D 审计与监控

题目
单选题
在网络信息安全模型中，（）是安全的基石。它是建立安全管理的标准和方法。
A

政策，法律，法规

B

授权

C

加密

D

审计与监控

相似考题

1.网络信息安全系统应包含的措施有( )。A、社会的法律政策B、审计与管理措施C、防火墙技术D、身份鉴别技术E、信息加密技术

2.网络信息安全中___包括访问控制,授权,认证,加密以及内容安全A.连接控制B.网络互连设备安全类C.基本安全类D.管理与记帐类

3.保存的健康档案信息安全内容和措施主要包括( ) A. 建立网络安全管理方法 B. 信息的保密性和真实性 C. 信息未授权拷贝和完整性 D. 寄生系统的安全性 E. 建立合适的网络安全管理系统

4.在网络信息安全模型中,()是安全的基石。它是建立安全管理的标准和方法A.加密B.政策，法律，法规C.审计与监控D.授权

更多“单选题在网络信息安全模型中，（）是安全的基石。它是建立安全管理的标准和方法。A 政策，法律，法规B 授权C 加密D 审计与监控”相关问题

  • 第1题：

    目前国际上通行的与网络和信息安全有关的加密标准大致有三类，以下标准中不属于互操作标准的是 ( ) 。

    A.对称加密标准DES
    B.非对称加密标准RSA]
    C.安全电子交易标准SET
    D.信息安全管理体系标准BS7799

    答案：D
    解析：
    本题考查数据加密标准的相关知识。加密与解密，签名与认证、网络之间安全的互连瓦通等，都需要来自不同厂商的产品能够顺利地进行互操作，共同实现—个完整的安全功能。目前国际上通行的与网络和信息安全有关的标准，大致可分成三类：(1)互操作标准，即加密标准。如对称加密标准DES、3DES、IDEA以及AES；非对称加密标准RSA；VPN标准IPSec：传输层加密标准SSL；安全电子邮件标准S-MIME；安全电子交易标准SET：通用脆弱性描述标准CVE。(2)技术与工程标准。如信息产品通用测评准则(CC/ISO 15408)；安全系统工程能力成熟度模型(SSE-CMM)。(3)网络与信息安全管理标准。如信息安全管理体系标准(BS7799)；信息安全管理标准(ISO 13335)。由以上分析不难看出，信息安全管理体系标准BS7799是一种网络与信息安全管理标准，不属于互操作标准。

  • 第2题：

    以下属于管理网络安全的途径的是：Ⅰ.防火墙技术Ⅱ.信息加密Ⅲ.交易安全的实时监控Ⅳ.检查现有的安全系统漏洞Ⅴ.实施安全教育Ⅵ.法律政策和法律保障

    A.Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅵ
    B.Ⅱ、Ⅲ、Ⅳ、Ⅴ、Ⅵ
    C.Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ
    D.Ⅰ、Ⅱ、Ⅲ、Ⅳ、Ⅴ、Ⅵ

    答案：D
    解析：
    加强网络安全应从技术、监管和法律保障三方面考虑，其中技术上可以采取的方式如防火墙、网络防毒、信息加密、存储、通信、身份认证、授权等，加强监管包括建立交易的安全制度、交易安全的实时监控、提供实时改变安全策略的能力、对现有的安全系统漏洞的检查以及安全教育等，另外应通过健全法律制度和完善法律体系，来保证合法网上交易的权益。

  • 第3题：

    网络信息安全中，（）包括访问控制，授权，认证，加密以及内容安全。

    • A、基本安全类
    • B、管理与记帐类
    • C、网络互连设备安全类
    • D、连接控制

    正确答案:A

  • 第4题：

    信息安全策略是特定应用环境中，为确保一定级别的安全保护所必须遵守的规则。而安全策略建立模型主要包括（）。

    • A、先进的技术
    • B、相关法律法规
    • C、管理审计制度
    • D、先例与经验

    正确答案:A,B,C

  • 第5题：

    网络信息安全模型中（）、（）、（）是安全的基石，它是建立安全管理的标准和方法。


    正确答案:政策；法律；法规

  • 第6题：

    电子政务的信息安全问题是必须首先加以考虑的，建立电子政务网络安全体系包括以下选项中的：（）。

    • A、健全网络安全的法律法规
    • B、建立健全网络安全组织管理制度
    • C、制定网络安全标准规范
    • D、发展网络安全服务产业

    正确答案:A,B,C,D

  • 第7题：

    在网络信息安全模型中，（）是安全的基石。它是建立安全管理的标准和方法。

    • A、政策，法律，法规
    • B、授权
    • C、加密
    • D、审计与监控

    正确答案:A

  • 第8题：

    单选题
    信息安全任务包括可获得性、授权与密匙管理、完整性和（）
    A

    身份识别

    B

    数据加密

    C

    文件保护

    D

    网络安全管理


    正确答案： A
    解析： 暂无解析

  • 第9题：

    单选题
    加强对信息系统和数据库的管理，网络管理人员的维护操作须经安全管理员授权，并受到（）的监控和审计。
    A

    安全管理员

    B

    安全审计员

    C

    安全检查员

    D

    安全监控员


    正确答案： A
    解析： 暂无解析

  • 第10题：

    填空题
    网络信息安全模型中（）、（）、（）是安全的基石，它是建立安全管理的标准和方法。

    正确答案： 政策,法律,法规
    解析： 暂无解析

  • 第11题：

    多选题
    在金信工程中，基本安全防御系统的网络安全所采用的手段是（）
    A

    防火墙、入侵检测

    B

    漏洞扫描、安全审计

    C

    病毒防治、Web信息防篡改

    D

    非法拨号监控、过滤控制和加密机制

    E

    管理人员身份审核


    正确答案： C,D
    解析： 暂无解析

  • 第12题：

    单选题
    网络信息安全中，（）包括访问控制，授权，认证，加密以及内容安全。
    A

    基本安全类

    B

    管理与记帐类

    C

    网络互连设备安全类

    D

    连接控制


    正确答案： B
    解析： 暂无解析

  • 第13题：

    目前国际上通行的与网络和信息安全有关的加密标准大致有三类，以下标准中不属于互操作标准的是（ ）。

    A.对称加密标准DES
    B.非对称加密标准RSA
    C.安全电子交易标准SET
    D.信息安全管理体系标准BS7799

    答案：D
    解析：
    本题考查数据加密标准的相关知识。加密与解密，签名与认证、网络之间安全的互连瓦通等，都需要来自不同厂商的产品能够顺利地进行互操作，共同实现—个完整的安全功能。目前国际上通行的与网络和信息安全有关的标准，大致可分成三类：（1）互操作标准，即加密标准。如对称加密标准DES、3DES、IDEA以及AES；非对称加密标准RSA；VPN标准IPSec：传输层加密标准SSL；安全电子邮件标准S-MIME；安全电子交易标准SET：通用脆弱性描述标准CVE。（2）技术与工程标准。如信息产品通用测评准则（CC/ISO 15408）；安全系统工程能力成熟度模型（SSE-CMM）。（3）网络与信息安全管理标准。如信息安全管理体系标准（BS7799）；信息安全管理标准（ISO 13335）。由以上分析不难看出，信息安全管理体系标准BS7799是一种网络与信息安全管理标准，不属于互操作标准。

  • 第14题：

    信息安全任务包括可获得性、授权与密匙管理、完整性和（）

    • A、身份识别
    • B、数据加密
    • C、文件保护
    • D、网络安全管理

    正确答案:A

  • 第15题：

    信息网络的安全防范措施指（）。

    • A、管理安全
    • B、技术安全
    • C、以上都是
    • D、与信息网络安全有关的法律、法规和制度

    正确答案:C

  • 第16题：

    加强对信息系统和数据库的管理，网络管理人员的维护操作须经安全管理员授权，并受到（）的监控和审计。

    • A、安全管理员
    • B、安全审计员
    • C、安全检查员
    • D、安全监控员

    正确答案:B

  • 第17题：

    安全管理是对网络资源以及重要信息的访问进行约束和控制，安全管理中涉及的安全机制有（）.

    • A、身份验证
    • B、加密
    • C、密钥管理
    • D、授权
    • E、实时监测

    正确答案:A,B,C,D

  • 第18题：

    电子政务的法律和制度建设政策的主要目标是（）

    • A、制定《电子政务法》、制定《政务信息公开发》
    • B、制定《电子签章法》与《网络与信息安全法》
    • C、制定电子政务工程管理、网络建设、信息共享、支撑技术、信息安全等方面的技术要求、标准和管理规定，建立并完善电子政务标准化体系
    • D、制定和完善其他发展电子政务所必需的配套法律、法规、制度和政策

    正确答案:A,B,C,D

  • 第19题：

    网络信息安全中的安全策略模型包括了建立安全环境的3个重要组成部分，错误的选项是（）

    • A、健全的法律
    • B、先进的技术
    • C、安全的协议
    • D、严格的管理

    正确答案:C

  • 第20题：

    多选题
    安全管理是对网络资源以及重要信息的访问进行约束和控制，安全管理中涉及的安全机制有（）.
    A

    身份验证

    B

    加密

    C

    密钥管理

    D

    授权

    E

    实时监测


    正确答案： A,B,C,D
    解析： 暂无解析

  • 第21题：

    单选题
    （）是国家授权对信息安全和网络安全进行监控和管理的职能机构。
    A

    公安部

    B

    国家安全部

    C

    司法部

    D

    审计署


    正确答案： A
    解析： 暂无解析

  • 第22题：

    单选题
    网络信息安全中的安全策略模型包括了建立安全环境的3个重要组成部分，错误的选项是（）
    A

    健全的法律

    B

    先进的技术

    C

    安全的协议

    D

    严格的管理


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    在网络信息安全模型中，（）是安全的基石，它是建立安全管理的标准和方法。
    A

    政策，法律，法规

    B

    授权

    C

    加密

    D

    审计与监控


    正确答案： C
    解析： 暂无解析

  • 第24题：

    单选题
    下列对于信息安全保障深度防御模型的说法错误的是（）
    A

    信息安全外部环境：信息安全保障是组织机构安全、国家安全的一个重要组成部分，因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下

    B

    信息安全管理和工程：信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统

    C

    信息安全人才体系：在组织机构中应建立完善的安全意识，培训体系也是信息安全保障的重要组成部分

    D

    信息安全技术方案：“从外而内、自下而上、形成边界到端的防护能力”


    正确答案： B
    解析： 暂无解析

相关内容