依据GB/T22080 ，为防止信息未授权的泄露或不当使用，介质处置时的信息处理规程须规定：（）A、向介质写入信息时如何确保符合安全要求B、介质在改变用途前如何妥善处理信息确保符合安全要求C、介质在弃置前如何妥善处理信息确保符合安全要求D、A+B+C

题目

依据GB/T22080 ，为防止信息未授权的泄露或不当使用，介质处置时的信息处理规程须规定：（）

  • A、向介质写入信息时如何确保符合安全要求
  • B、介质在改变用途前如何妥善处理信息确保符合安全要求
  • C、介质在弃置前如何妥善处理信息确保符合安全要求
  • D、A+B+C
相似考题

1.物资管理部门安全生产职责包括()。A、组织编制、审查专项安全施工方案B、新技术使用前制定相应的安全操作规程C、确保采购的钢筋符合国家的技术标准D、确保采购安全带符合建筑行业规范的要求

2.一般情况下，基金经营机构在使用客户信息时不得进行下列哪项行为？（ ）A.完善信息安全技术防范措施 B.确保客户信息在收集、传输、加工环节中不被泄露 C.向本基金机构以外的其他机构和个人提供客户信息 D.确保客户信息在保存、使用环节中不被泄露

3.为确保压力管道的安全运行，必须制定符合生产工艺要求，安全、科学并符合国家有关安全生产规定的安全操作规程。

4.信息的______是指为信息选择适当的存储介质以及信息在存储介质上的安排，也要充分考虑信息的安全和使用方便。

更多“依据GB/T22080 ，为防止信息未授权的泄露或不当使用，介质处置时的信息处理规程须规定：（）A、向介质写入信息时如何确保符合安全要求B、介质在改变用途前如何妥善处理信息确保符合安全要求C、介质在弃置前如何妥善处理信息确保符合安全要求D、A+B+C”相关问题

  • 第1题：

    针对项目实施中的信息安全要求，下面哪些描述是正确的（）。

    • A、项目启动前，须接受相关信息安全培训
    • B、如使用真实数据进行测试，务必确保数据的安全
    • C、项目中使用的客户设备，借用、归还须登记，设备报废须经客户确认
    • D、不同项目、不同业务之间，应确保数据安全，不可以相互泄露

    正确答案:A,B,C,D

  • 第2题：

    信息安全管理的目标有（）

    • A、在服务中有效地管理信息安全
    • B、满足顾客对信息安全管理的要求
    • C、确保不发生安全事件
    • D、确保在安全事件发生后能及时有效地应对

    正确答案:A,B

  • 第3题：

    设计确认的目的是（）。

    • A、确保设计输出满足设计输入要求
    • B、确保产品符合规定的使用要求或已知的预期用途要求
    • C、确保设计图纸便于制造
    • D、A+B+C

    正确答案:B

  • 第4题：

    加强寄递用户电子信息的存储安全管理，包括：（）

    • A、使用独立物理区域存储寄递用户信息，禁止非授权人员进出该区域。
    • B、采用加密方式存储寄递用户信息。
    • C、采用改密方式存储寄递用户信息。
    • D、确保安全使用、保管和处置存有寄递用户信息的计算机、移动设备和移动存储介质。存储设备和介质报废的，应当及时删除其中的寄递用户信息数据，并销毁硬件。

    正确答案:A,B,D

  • 第5题：

    信息备份的安全要求包括（）。

    • A、明确备份周期
    • B、明确备份套数
    • C、对备份介质进行标识
    • D、备份介质存放于适宜的环境

    正确答案:A,B,C,D

  • 第6题：

    在设备投产前应进行启动前安全检查，确保设备符合质量保证的要求。


    正确答案:正确

  • 第7题：

    容器内介质为有毒或易燃介质时，在安全阀与容器间加装阀门（）。

    • A、只要正常操作时保持全开就符合要求
    • B、不符合要求，还必须加铅封
    • C、符合要求

    正确答案:B

  • 第8题：

    物理安全中的（）指对存储介质的安全管理，目的是保护存储在介质中的信息。

    • A、环境安全
    • B、设备安全
    • C、媒体安全

    正确答案:C

  • 第9题：

    单选题
    依据GB/T22080 ，为防止信息未授权的泄露或不当使用，介质处置时的信息处理规程须规定：（）
    A

    向介质写入信息时如何确保符合安全要求

    B

    介质在改变用途前如何妥善处理信息确保符合安全要求

    C

    介质在弃置前如何妥善处理信息确保符合安全要求

    D

    A+B+C


    正确答案： A
    解析： 暂无解析

  • 第10题：

    多选题
    在日常工作中，如需复制或备份数据，需用到移动存储介质。如果移动存储介质保管不善，就有可能产生安全问题，影响公司利益，所以保护移动存储介质安全就成了我们工作中不容忽视的问题。保护好移动存储介质安全，我们应该（）
    A

    使用非加密的移动存储介质存储涉密信息

    B

    外来移动存储介质使用前，须通过计算机病毒检测

    C

    要妥善保管好自己的PKI数字证书介质（如智能卡、USB、KEY等），丢失必须及时报告信息管理部门

    D

    介质应储放在安全的环境中，做到防磁、防火、防潮、防止损坏


    正确答案： B,C
    解析： 暂无解析

  • 第11题：

    多选题
    信息安全管理的目标有（）
    A

    在服务中有效地管理信息安全

    B

    满足顾客对信息安全管理的要求

    C

    确保不发生安全事件

    D

    确保在安全事件发生后能及时有效地应对


    正确答案： B,A
    解析： 暂无解析

  • 第12题：

    单选题
    容器内介质为有毒或易燃介质时，在安全阀与容器间加装阀门（）。
    A

    只要正常操作时保持全开就符合要求

    B

    不符合要求，还必须加铅封

    C

    符合要求


    正确答案： B
    解析： 暂无解析

  • 第13题：

    精炼炉工作之前，应检查确保设备处于良好待机状态、各介质参数符合要求


    正确答案:正确

  • 第14题：

    下列不符合GB50174-2008《电子信息系统机房设计规范》规定的信息业务的传输介质要求的是（）。

    • A、光纤；
    • B、六类双绞线；
    • C、超五类双绞线。

    正确答案:C

  • 第15题：

    根据《压力容器安全技术监察规程》的规定：对易燃介质或毒性程度为极度、高度或中度危害介质的压力容器，应在安全阀或爆破片的排出口装设导管，将排放介质引至安全地点，并进行妥善处理，不得直接排入大气。（）


    正确答案:正确

  • 第16题：

    在ISO27001中，对信息安全的“可用性”的描述是（）

    • A、确保只有被授权的人才可以访问信息
    • B、确保信息和信息处理方法的准确性和完整性
    • C、确保在需要时，被授权的用户可以访问信息和相关的资产
    • D、以上内容都不是

    正确答案:C

  • 第17题：

    涉及信息系统的风险包括（）。

    • A、信息系统整体规划不当
    • B、授权不当，导致舞弊
    • C、安全措施不当，引发信息泄露或损毁
    • D、开发不合理或不符合内部控制要求

    正确答案:A,B,C,D

  • 第18题：

    实验室分析过程中产生的“三废”应妥善处理，确保符合环保、健康和安全的要求。


    正确答案:正确

  • 第19题：

    在日常工作中，如需复制或备份数据，需用到移动存储介质。如果移动存储介质保管不善，就有可能产生安全问题，影响公司利益，所以保护移动存储介质安全就成了我们工作中不容忽视的问题。保护好移动存储介质安全，我们应该（）

    • A、使用非加密的移动存储介质存储涉密信息
    • B、外来移动存储介质使用前，须通过计算机病毒检测
    • C、要妥善保管好自己的PKI数字证书介质（如智能卡、USB、KEY等），丢失必须及时报告信息管理部门
    • D、介质应储放在安全的环境中，做到防磁、防火、防潮、防止损坏

    正确答案:B,C,D

  • 第20题：

    商业银行计算机机房建设应当符合国家的有关标准，出入计算机机房应当有严格的审批程序和出入记录，确保计算机硬件、各种（）的物理安全。

    • A、软件
    • B、信息
    • C、程序
    • D、存储介质

    正确答案:D

  • 第21题：

    单选题
    在ISO27001中，对信息安全的“可用性”的描述是（）
    A

    确保只有被授权的人才可以访问信息

    B

    确保信息和信息处理方法的准确性和完整性

    C

    确保在需要时，被授权的用户可以访问信息和相关的资产

    D

    以上内容都不是


    正确答案： B
    解析： 暂无解析

  • 第22题：

    多选题
    涉及信息系统的风险包括（）。
    A

    信息系统整体规划不当

    B

    授权不当，导致舞弊

    C

    安全措施不当，引发信息泄露或损毁

    D

    开发不合理或不符合内部控制要求


    正确答案： C,D
    解析： 〈企业内部控制应用指引第18号——信息系统〉第三条指出，企业利用信息系统实施内部控制至少应当关注下列风险：（1）信息系统缺乏或规划不合理，可能造成信息孤岛或重复建设，导致企业经营管理效率低下。（2）系统开发不符合内部控制要求，授权管理不当，可能导致无法利用信息技术实施有效控制。（3）系统运行维护和安全措施不到位，可能导致信息泄漏或毁损，系统无法正常运行。故ABCD均正确。

  • 第23题：

    单选题
    基金经营机构在使用客户信息时不得进行的行为是（　　）。
    A

    完善信息安全技术防范措施

    B

    确保客户信息在收集、传输、加工环节中不被泄露

    C

    向本基金机构以外的其他机构和个人提供客户信息

    D

    确保客户信息在保存、使用环节中不被泄露


    正确答案： C
    解析：
    使用客户信息时，应当符合收集该信息的目的，并不得进行以下行为：①出售客户信息；②向本基金机构以外的其他机构和个人提供客户信息，但为客户办理相关业务所必需并经客户本人书面授权或同意的，以及法律法规和相关监管机构另有规定的除外；③在客户提出反对的情况下，将客户信息用于该信息源以外的金融机构其他营销活动。

相关内容