故意
无意
人为
过失
第1题:
下面关于信息安全事件类型的描述正确的是()
第2题:
声誉风险事件是指已被媒体获悉或报道的,可能或已经对建设银行形象、声誉、品牌价值造成负面影响或损害的事件。()
第3题:
应急处置的目标包括()
第4题:
若干装置或部件的功能可能由于出现单一特定事件或原因而失效。这种失效可能同时影响到若干不同的安全重要物项。这种事件或原因可能是()或核动力厂内任何其他操作或故障所引起的意外的级联效应。
第5题:
对
错
第6题:
对
错
第7题:
故意
无意
人为
过失
第8题:
系统
信息系统
业务系统
计算机系统
第9题:
信息安全事件,是指由于自然或者人为以及软硬件本身缺陷或故障的原因,对信息系统造成危害,或在信息系统内发生对社会造成负面影响的事件
对信息安全事件进行有效管理和响应,最小化事件所造成的损失和负面影响,是组织信息安全战略的一部分
应急响应是信息安全事件管理的重要内容
通过部署信息安全策略并配合部署防护措施,能够对信息及信息系统提供保护,杜绝信息安全事件的发生
第10题:
灾难
突发事件
灾难恢复
灾难备份
第11题:
降低信息安全事件对其他网络或信息系统的影响
尽快使信息系统恢复正常,通过安全加固避免事件再次发生
找出信息安全事件原因及根源,并对其负面影响及破坏程度进行评估
收集信息安全事件信息,为事件调查、总结提供证据
第12题:
设计缺陷
制造缺陷
运行或维修差错
自然现象
人为事件
第13题:
()是指由于人为或自然的原因,造成系统运行严重故障或瘫痪,使信息系统支持的业务功能停顿或服务水平不可接受、达到特定的时间的突发事件。
第14题:
工程质量事故是指由于质量不合格或者质量缺陷,而引发或者造成的经济损失、工期延误或危及人的生命安全和社会正常秩序的事件。
第15题:
关于信息安全事件和应急响应的描述不正确的是()。
第16题:
计算机病毒事件、特洛伊木马事件、蠕虫事件、僵尸网络事件、网络钓鱼事件、混合攻击程序事件均属于有害程序事件
设备设施故障包括软硬件自身故障、外围保障设施故障、人为破坏事故和其他设备设施故障等四大类
信息内容安全事件是指通过网络或其它技术手段,造成信息系统中的信息被篡改、假冒、泄露、窃取等而导致的信息安全事件
信息泄露事件是指未经授权用户利用可能的技术手段主动获取信息系统中信息而导致的信息安全事件
第17题:
对
错
第18题:
自然
软硬件本身缺陷或故障
人为
过失
故意
第19题:
对
错
第20题:
尽快降低信息安全事件对其他网络或信息系统的影响,避免信息安全事件升级,防止衍生或次生其他安全事件
找出信息安全事件原因及根源,并对其破坏程度和可能引发的负面影响进行评估
收集信息安全事件信息,为开展调查.总结提供证据
采取系统还原.安全加固等措施,尽快将信息系统恢复至原始状态并正常运行
第21题:
信息安全事件,是指由于自然或人为以及软、硬件本身缺陷或故障的原因,对信息系统造成危害,或者在信息系统内发生对社会造成负面影响的事件。
至今,已有一种信息安全策略或防护措施,能够对信息及信息系统提供绝对的保护,这就使得信息安全事件的发生是不可能的。
应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施。
应急响应工作与其他信息安全管理工作相比有其鲜明的特点:具有高技术复杂性与专业性、强突发性、对知识经验的高依赖性,以及需要广泛的协调与合作
第22题:
对
错
第23题:
对
错
第24题:
对
错