根据国家标准《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007），对信息安全事件进行分级需考虑的主要因素中，说法不正确的是（）A、信息系统自身的重要程度B、对信息系统及数据遭破坏而导致损失的程度C、该事件对社会造成影响的范围和程度D、建造和运维该信息系统的经费数额

题目

根据国家标准《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007），对信息安全事件进行分级需考虑的主要因素中，说法不正确的是（）

  • A、信息系统自身的重要程度
  • B、对信息系统及数据遭破坏而导致损失的程度
  • C、该事件对社会造成影响的范围和程度
  • D、建造和运维该信息系统的经费数额
相似考题

1.对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响。依据信息系统的重要程度对系统进行划分，不属于正确划分级别的是（）A、特别重要信息系统B、重要信息系统C、一般信息系统D、关键信息系统

2.信息系统安全等级保护是指国家对涉及国家安全和社会稳定与安全，公民、法人和其他组织的合法权益的信息系统，按其重要程度和实际安全需求，分级、分类、纵深采取保护措施，保障信息系统安全正常运行和信息安全。

3.根据GB/Z 20986信息安全事件分类分级指南的描述，信息安全事件分级主要考虑的因素包括（）A、系统重要程度B、信息系统价值C、系统损失大小D、社会影响程度

4.信息系统的重要程度是我国信息安全事件分类方法的依据之一。

更多“根据国家标准《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007），对信息安全事件进行分级需考虑的主要因素中，说法不正确的是（）A、信息系统自身的重要程度B、对信息系统及数据遭破坏而导致损失的程度C、该事件对社会造成影响的范围和程度D、建造和运维该信息系统的经费数额”相关问题

  • 第1题：

    应急处置的目标包括（）

    • A、降低信息安全事件对其他网络或信息系统的影响
    • B、尽快使信息系统恢复正常，通过安全加固避免事件再次发生
    • C、找出信息安全事件原因及根源，并对其负面影响及破坏程度进行评估
    • D、收集信息安全事件信息，为事件调查、总结提供证据

    正确答案:A,B,C,D

  • 第2题：

    以下哪一项不是《信息安全事件分级分类指南》中信息安全事件分级需要参考的三个重要因素之一（）

    • A、信息系统的重要程度
    • B、信息系统的用户数量
    • C、事件造成的系统损失
    • D、事件造成的社会影响

    正确答案:B

  • 第3题：

    信息安全事件的分类方法有多种，依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，信息安全事件分为7各基本类别，描述正确的是：（）

    • A、有害程序事件，网络攻击事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件
    • B、网络攻击事件，拒绝服务事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件
    • C、网络攻击事件，网络钓鱼事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件
    • D、网络攻击事件，网络扫描窃听事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件

    正确答案:A

  • 第4题：

    ISS安全事件的分级主要考虑（）三个要素。

    • A、信息系统的重要程度
    • B、系统损失
    • C、社会影响
    • D、国家安全

    正确答案:A,B,C

  • 第5题：

    判断题
    信息系统的重要程度是我国信息安全事件分类方法的依据之一。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第6题：

    多选题
    在信息安全事件分类分级中，社会影响是指信息安全事件对社会所造成影响的范围和程度。社会影响可以划分为（）
    A

    特别重大的社会影响

    B

    重大的社会影响

    C

    较大的社会影响

    D

    一般的社会影响

    E

    无社会影响


    正确答案： A,D
    解析： 暂无解析

  • 第7题：

    判断题
    信息系统安全等级保护是指国家对涉及国家安全和社会稳定与安全，公民、法人和其他组织的合法权益的信息系统，按其重要程度和实际安全需求，分级、分类、纵深采取保护措施，保障信息系统安全正常运行和信息安全。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第8题：

    单选题
    对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响。依据信息系统的重要程度对信息系统进行划分，不属于正确划分级别的是（）。
    A

    特别重要信息系统

    B

    重要信息系统

    C

    一般信息系统

    D

    关键信息系统


    正确答案： C
    解析： 暂无解析

  • 第9题：

    单选题
    根据《信息安全技术信息安全事件分类分级指南》，对信息安全事件分级，主要考虑三个要素：（）、系统损失和社会影响
    A

    信息系统的重要程度

    B

    信息系统的复杂程度

    C

    信息系统的承载用户数量

    D

    系统成本


    正确答案： C
    解析： 暂无解析

  • 第10题：

    单选题
    我国信息安全事件分级不考虑下列哪一个要素？（）
    A

    信息系统的重要程度

    B

    系统损失

    C

    社会影响

    D

    业务损失


    正确答案： C
    解析： 暂无解析

  • 第11题：

    判断题
    根据《信息安全技术信息安全事件分类分级指南》，对信息安全事件分级主要考虑三个要素：信息系统的重要程度、系统损失和社会影响
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第12题：

    单选题
    以下哪一项不是《信息安全事件分级分类指南》中信息安全事件分级需要参考的三个重要因素之一（）
    A

    信息系统的重要程度

    B

    信息系统的用户数量

    C

    事件造成的系统损失

    D

    事件造成的社会影响


    正确答案： A
    解析： 暂无解析

  • 第13题：

    我国信息安全事件分级不考虑下列哪一个要素？（）

    • A、信息系统的重要程度
    • B、系统损失
    • C、社会影响
    • D、业务损失

    正确答案:D

  • 第14题：

    关于信息安全事件管理和应急响应，以下说法错误的是：（）

    • A、应急响应是指组织为了应对突发／重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
    • B、应急响应方法，将应急响应管理过程分为遏制.根除.处置.恢复.报告和跟踪6个阶段
    • C、对信息安全事件的分级主要参考信息系统的重要程度.系统损失和社会影响三方面因素
    • D、根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别：特别重大事件（Ⅰ级）.重大事件（Ⅱ级）.较大事件（Ⅲ级）和一般事件（Ⅳ级）

    正确答案:B

  • 第15题：

    网络安全事件应急预案应当按照事件发生后的（）、（）等因素对网络安全事件进行分级。

    • A、危害程度
    • B、影响范围
    • C、事件等级
    • D、关注程度

    正确答案:A,B

  • 第16题：

    政府信息系统安全事件应急处置主要有（）等工作目标。

    • A、尽快降低信息安全事件对其他网络或信息系统的影响，避免信息安全事件升级，防止衍生或次生其他安全事件
    • B、找出信息安全事件原因及根源，并对其破坏程度和可能引发的负面影响进行评估
    • C、收集信息安全事件信息，为开展调查.总结提供证据
    • D、采取系统还原.安全加固等措施，尽快将信息系统恢复至原始状态并正常运行

    正确答案:A,B,C

  • 第17题：

    单选题
    对信息安全事件的分级参考下列三个要素：信息系统的重要程度、系统损失和社会影响。依据信息系统的重要程度对系统进行划分，不属于正确划分级别的是（）
    A

    特别重要信息系统

    B

    重要信息系统

    C

    一般信息系统

    D

    关键信息系统


    正确答案： D
    解析： 暂无解析

  • 第18题：

    单选题
    根据国家标准《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007），对信息安全事件进行分级需考虑的主要因素中，说法不正确的是（）
    A

    信息系统自身的重要程度

    B

    对信息系统及数据遭破坏而导致损失的程度

    C

    该事件对社会造成影响的范围和程度

    D

    建造和运维该信息系统的经费数额


    正确答案： C
    解析： 暂无解析

  • 第19题：

    单选题
    以下对于信息安全事件理解错误的是（）
    A

    信息安全事件，是指由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或在信息系统内发生对社会造成负面影响的事件

    B

    对信息安全事件进行有效管理和响应，最小化事件所造成的损失和负面影响，是组织信息安全战略的一部分

    C

    应急响应是信息安全事件管理的重要内容

    D

    通过部署信息安全策略并配合部署防护措施，能够对信息及信息系统提供保护，杜绝信息安全事件的发生


    正确答案： D
    解析： 暂无解析

  • 第20题：

    多选题
    根据GB/Z 20986信息安全事件分类分级指南的描述，信息安全事件分级主要考虑的因素包括（）
    A

    系统重要程度

    B

    信息系统价值

    C

    系统损失大小

    D

    社会影响程度


    正确答案： C,B
    解析： 暂无解析

  • 第21题：

    单选题
    信息安全事件的分类方法有多种，依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》，信息安全事件分为7各基本类别，描述正确的是：（）
    A

    有害程序事件，网络攻击事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件

    B

    网络攻击事件，拒绝服务事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件

    C

    网络攻击事件，网络钓鱼事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件

    D

    网络攻击事件，网络扫描窃听事件，信息破坏事件，信息内容安全事件，设备设施故障，灾害性事件和其他信息安全事件


    正确答案： A
    解析： 暂无解析

  • 第22题：

    单选题
    根据《信息安全技术信息安全事件分类分级指南》，对信息安全事件分级，主要考虑三个要素：信息系统的重要程度、（）和社会影响
    A

    信息系统的复杂程度

    B

    系统损失

    C

    系统成本

    D

    信息系统的承载用户数量


    正确答案： A
    解析： 暂无解析

  • 第23题：

    多选题
    应急处置的目标包括（）
    A

    降低信息安全事件对其他网络或信息系统的影响

    B

    尽快使信息系统恢复正常，通过安全加固避免事件再次发生

    C

    找出信息安全事件原因及根源，并对其负面影响及破坏程度进行评估

    D

    收集信息安全事件信息，为事件调查、总结提供证据


    正确答案： D,A
    解析： 暂无解析

相关内容