参考答案和解析
正确答案:错
更多“信息安全管理标准BS 7799是由美国标准协会制定。() ”相关问题
  • 第1题:

    BS7799标准是英国标准协会制定的信息安全管理体系标准,它包括两个部分:《信息安全管理实施指南》和《信息安全管理体系规范和应用指南》。依据该标准可以组织建立、实施与保持信息安全管理体系,但不能实现( )。

    A.强化员工的信息安全意识,规范组织信息安全行为

    B.对组织内关键信息资产的安全态势进行动态监测

    C.促使管理层坚持贯彻信息安全保障体系

    D.通过体系认证就表明体系符合标准,证明组织有能力保障重要信息


    参考答案:B

  • 第2题:

    目前国际上通行的与网络和信息安全有关的加密标准大致有三类,以下标准中不属于互操作标准的是 ( ) 。

    A.对称加密标准DES
    B.非对称加密标准RSA]
    C.安全电子交易标准SET
    D.信息安全管理体系标准BS7799

    答案:D
    解析:
    本题考查数据加密标准的相关知识。加密与解密,签名与认证、网络之间安全的互连瓦通等,都需要来自不同厂商的产品能够顺利地进行互操作,共同实现—个完整的安全功能。目前国际上通行的与网络和信息安全有关的标准,大致可分成三类:(1)互操作标准,即加密标准。如对称加密标准DES、3DES、IDEA以及AES;非对称加密标准RSA;VPN标准IPSec:传输层加密标准SSL;安全电子邮件标准S-MIME;安全电子交易标准SET:通用脆弱性描述标准CVE。(2)技术与工程标准。如信息产品通用测评准则(CC/ISO 15408);安全系统工程能力成熟度模型(SSE-CMM)。(3)网络与信息安全管理标准。如信息安全管理体系标准(BS7799);信息安全管理标准(ISO 13335)。由以上分析不难看出,信息安全管理体系标准BS7799是一种网络与信息安全管理标准,不属于互操作标准。

  • 第3题:

    目前,得到许多国家认可的信息安全管理标准是()

    A.BS7799

    B.BS7498

    C.ISO 9000

    D.CC


    BS7799

  • 第4题:

    在以下几个网络安全国际标准中,()是侧重于对信息系统日常安全管理方面的评估。

    A.BS7799

    B.ITSET

    C.TCSEC

    D.CC


    参考答案:A

  • 第5题:

    目前国际上通行的与网络和信息安全有关的加密标准大致有三类,以下标准中不属于互操作标准的是( )。

    A.对称加密标准DES
    B.非对称加密标准RSA
    C.安全电子交易标准SET
    D.信息安全管理体系标准BS7799

    答案:D
    解析:
    本题考查数据加密标准的相关知识。加密与解密,签名与认证、网络之间安全的互连瓦通等,都需要来自不同厂商的产品能够顺利地进行互操作,共同实现—个完整的安全功能。目前国际上通行的与网络和信息安全有关的标准,大致可分成三类:(1)互操作标准,即加密标准。如对称加密标准DES、3DES、IDEA以及AES;非对称加密标准RSA;VPN标准IPSec:传输层加密标准SSL;安全电子邮件标准S-MIME;安全电子交易标准SET:通用脆弱性描述标准CVE。(2)技术与工程标准。如信息产品通用测评准则(CC/ISO 15408);安全系统工程能力成熟度模型(SSE-CMM)。(3)网络与信息安全管理标准。如信息安全管理体系标准(BS7799);信息安全管理标准(ISO 13335)。由以上分析不难看出,信息安全管理体系标准BS7799是一种网络与信息安全管理标准,不属于互操作标准。