● 在构建信息安全管理体系中，应建立起一套动态闭环的管理流程，这套流程指的是（18） 。（18）A．评估—响应—防护—评估B．检测—分析—防护—检测C．评估—防护—响应—评估D．检测—评估—防护—检测

题目

● 在构建信息安全管理体系中，应建立起一套动态闭环的管理流程，这套流程指的是（18） 。

（18）

A．评估—响应—防护—评估

B．检测—分析—防护—检测

C．评估—防护—响应—评估

D．检测—评估—防护—检测

相似考题

1.( )作为有限空间环境危险性分级和采取防护措施的依据。A.勘察记录B. 评估检测数值C.历史记录

2.无损检测技术之一是射线检测，检测中应防止射线的辐射伤害。射线的安全防护主要是采用的三大技术是（ ）、（ ）和（ ）。A．吸收防护B．时间防护C．距离防护D．屏蔽防护

3.疑似感染顾客的处理流程为( )A.发现、评估、防护、登记、处置、消毒B.发现、防护、消毒、评估、登记、处置C.发现、评估、防护、消毒、处置D.发现、登记、评估、防护、处置

4.在构建信息安全管理体系中，应建立起一套动态闭环的管理流程，这套流程指的是______。A．评估—响应—防护—评估B．检测—分析—防护—检测C．评估—防护—响应—评估D．检测—评估—防护—检测

参考答案和解析
正确答案：A
更多“● 在构建信息安全管理体系中，应建立起一套动态闭环的管理流程，这套流程指的是（18） 。（18）A．评估—响应—防护—评估B．检测—分析—防护—检测C．评估—防护—响应—评估D．检测—评估—防护—检测”相关问题

  • 第1题：

    防护物资储备根据()动态调整。

    A.疫情评估

    B.科室需要

    C.暴露级别

    D.风险评估


    参考答案：A

  • 第2题：

    美国国际互联网安全系统公司(IIS)提出的P2DR安全模型是指()。

    A.策略、防护、检测、响应

    B.策略、安全、检测、响应

    C.策略、防护、检测、反馈

    D.策略、防护、安全、响应


    参考答案：A

  • 第3题：

    入侵检测技术是实现P2DR模型中()部分的主要技术手段。

    A.安全策略

    B.防护

    C.检测

    D.响应


    正确答案：C

  • 第4题：

    （ ）是在风险评估的基础上，分析各种信息安全事件发生时对业务功能可能产生的影响，进而确定应急响应的恢复目标。

    A.风险评估
    B.业务影响分析
    C.制订应急响应策略
    D.制定网络安全预警流程

    答案：B
    解析：
    业务影响分析是在风险评估的基础上，分析各种信息安全事件发生时对业务功能可能产生的影响，进而确定应急响应的恢复目标。

  • 第5题：

    入侵检测系统的作用包括（）

    • A、威胁、响应、损失情况评估、攻击预测、起诉支持
    • B、威胁、检测、响应、损失情况评估、攻击预测、起诉支持、后续跟踪
    • C、威胁、检测、响应、损失情况评估、攻击预测、起诉支持、风险评估
    • D、威胁、检测、响应、损失情况评估、攻击预测、起诉支持

    正确答案:D

  • 第6题：

    美国国际互联网安全系统公司（IIS）提出的P2DR安全模型是指（）。

    • A、策略、防护、检测、响应
    • B、策略、安全、检测、响应
    • C、策略、防护、检测、反馈
    • D、策略、防护、安全、响应

    正确答案:A

  • 第7题：

    在PDRR模型中，（）是静态防护转化为动态的关键，是动态响应的依据。

    • A、防护
    • B、检测
    • C、响应
    • D、恢复

    正确答案:B

  • 第8题：

    PDRR模型把信息的安全保护作为基础，它概括了网络安全的整个环节，包括（）4个方面。

    • A、保护、检测、响应和恢复
    • B、保护、检测、响应和备份
    • C、策略、检测、响应和备份
    • D、策略、防护、检测和响应

    正确答案:A

  • 第9题：

    单选题
    美国国际互联网安全系统公司（IIS）提出的P2DR安全模型是指（）。
    A

    策略、防护、检测、响应

    B

    策略、安全、检测、响应

    C

    策略、防护、检测、反馈

    D

    策略、防护、安全、响应


    正确答案： D
    解析： 暂无解析

  • 第10题：

    多选题
    （）包含在动态网络安全模型APPDRR模型的六部分中。
    A

    风险评估、访问控制、静态监测、实时响应

    B

    风险评估、安全策略、动态监测、灾难恢复

    C

    系统防护、动态监测、实时响应

    D

    风险评估、系统防护、实时响应、灾难恢复


    正确答案： B,A
    解析： 暂无解析

  • 第11题：

    单选题
    在构建信息安全管理体系中，应建立起一套动态闭环的管理流程，这套流程指的是（）。
    A

    评估—响应—防护—评估

    B

    检测—分析—防护—检测 

    C

    评估—防护—响应—评估 

    D

    检测—评估—防护—检测


    正确答案： A
    解析： 关键词“建立一套动态闭环的管理流程”。 戴明环，就是这样一套动态闭环管理流程，PDCA,计划，执行，检测，改进。排除A与C. B与D的区别，就在“分析”和“评估”这两个词语上。 一个企业如果需要建立信息安全体系架构，一般的流程如下： 1、分析企业的信息安全目标，即企业在未来的3-5年的安全目标是什么?在信息安全方面达到什么样的程度? 2、有了安全目标之后，下一步我们要做的就是分析企业目前的安全现状，此阶段一般通过风险评估等方式来实现，可选的方式有风险评估、安全审计、渗透测试等。 参考答案：B

  • 第12题：

    单选题
    在PDRR模型中，（）是静态防护转化为动态的关键，是动态响应的依据。
    A

    防护

    B

    检测

    C

    响应

    D

    恢复


    正确答案： A
    解析： 暂无解析

  • 第13题：

    在常用的网络安全策略中,最重要的是()

    A.检测

    B.防护

    C.响应

    D.恢复


    参考答案：B

  • 第14题：

    P2DR2动态安全模型包含下列哪些要素()。

    A.策略

    B.防护

    C.检测

    D.响应


    正确答案：ABCD

  • 第15题：

    电力监控系统安全防护过程是长期的动态过程，各单位应当严格落实安全防护的总体原则，建立和完善以安全防护总体原则为中心的（ ）等环节组成的闭环机制。

    A.安全监测
    B.响应处理
    C.安全措施
    D.审计评估

    答案：A,B,C,D
    解析：

  • 第16题：

    电力二次系统安全防护由（）等环节组成循环机制。

    • A、安全检测
    • B、相应处理
    • C、安全措施
    • D、审计评估

    正确答案:A,B,C,D

  • 第17题：

    在构建信息安全管理体系中，应建立起一套动态闭环的管理流程，这套流程指的是（）。

    • A、评估—响应—防护—评估
    • B、检测—分析—防护—检测 
    • C、评估—防护—响应—评估 
    • D、检测—评估—防护—检测

    正确答案:A

  • 第18题：

    （）包含在动态网络安全模型APPDRR模型的六部分中。

    • A、风险评估、访问控制、静态监测、实时响应
    • B、风险评估、安全策略、动态监测、灾难恢复
    • C、系统防护、动态监测、实时响应
    • D、风险评估、系统防护、实时响应、灾难恢复

    正确答案:B,C,D

  • 第19题：

    电力监控系统安全防护过程是长期的动态过程，各单位应当严格落实安全防护的总体原则，建立和完善以安全防护总体原则为中心的（）等环节组成的闭环机制。

    • A、安全监测
    • B、响应处理
    • C、安全措施
    • D、审计评估

    正确答案:A,B,C,D

  • 第20题：

    属于安全闭环组成部分的是（）。

    • A、检测
    • B、响应
    • C、防护
    • D、预警

    正确答案:A,B,C,D

  • 第21题：

    多选题
    电力监控系统安全防护过程是长期的动态过程，各单位应当严格落实安全防护的总体原则，建立和完善以安全防护总体原则为中心的（）等环节组成的闭环机制。
    A

    安全监测

    B

    响应处理

    C

    安全措施

    D

    审计评估


    正确答案： A,B
    解析：

  • 第22题：

    单选题
    PDRR模型把信息的安全保护作为基础，它概括了网络安全的整个环节，包括（）4个方面。
    A

    保护、检测、响应和恢复

    B

    保护、检测、响应和备份

    C

    策略、检测、响应和备份

    D

    策略、防护、检测和响应


    正确答案： D
    解析： 暂无解析

  • 第23题：

    单选题
    入侵检测系统的作用包括（）
    A

    威胁、响应、损失情况评估、攻击预测、起诉支持

    B

    威胁、检测、响应、损失情况评估、攻击预测、起诉支持、后续跟踪

    C

    威胁、检测、响应、损失情况评估、攻击预测、起诉支持、风险评估

    D

    威胁、检测、响应、损失情况评估、攻击预测、起诉支持


    正确答案： A
    解析： 暂无解析

相关内容