以下关于信息安全的叙述中,不正确的是()。
A.随着移动互联网和智能终端设备的迅速普及,信息安全隐患日益严峻
B.预防系统突发事件,保证数据安全,已成为企业信息化的关键问题
C.人们常说,信息安全措施是七分技术三分管理
D.保护信息安全应贯穿于信息的整个生命周期
第1题:
A.日常信息安全管理
B.技术防护手段建设
C.信息安全组织机构
D.信息安全经费保障
第2题:
●在实现信息安全的目标中,关于信息安全技术和管理之间的关系的说法不正确的是(64)。
(64)
A.产品和技术,要通过管理的组织职能才能发挥最好的作用
B.技术不高但管理良好的系统远比技术高但管理混乱的系统安全
C.信息安全技术可以解决所有信息安全问题
D.实现信息安全是一个管理的过程,而并非仅仅是一个技术的过程
第3题:
根据《 GB / T20274 信息安全保障评估框架》 ,对信息系统安全保障能力进行评估应()
A.信息安全管理和信息安全技术2个方面进行
B.信息安全管理、信息安全技术和信息安全工程3个方面进行
C.信息安全管理、信息安全技术、信息安全工程和人员4个方面进行
D.信息安全管理、信息安全技术、信息安全工程、法律法规和人员5个方面进行
第4题:
关于信息数据管理,下列表述中错误的是()。
A.电子信息数据需要即时保存
B.信息技术系统应当进行排除故障、灾难恢复的演习
C.为确保数据安全,重要数据应本地备份
D.信息技术系统应当定期对数据信息进行检查
第5题:
以下关于信息安全等级定级工作的叙述中,不正确的是( )
A.确定定级对象过程中,定级对象是指以下内容:起支撑、传输作用的信息网络(包括专网、内网、外网、网管系统)以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统B.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个C.在定级工作中同类信息系统的安全保护等级不能随着部、省、市行政级别的降低而降低D.新建系统在规划设计阶段应确定等级,按照信息系统等级,同步规划、 同步设计、同步实施安全保护技术措施和管理措施
第6题:
A.对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护
B.对信息系统中使用的信息安全产品实行按等级管理
C.对信息系统中发生的信息安全事件按照等级进行响应和处置
D.对信息安全从业人员实行按等级管理,对信息安全违法行为实行按等级惩处
第7题:
关于信息数据管理,以下表述错误的是()。
A.电子信息数据需要即时保存
B.信息技术系统应当进行排除故障、灾难恢复的演习
C.为确保数据安全,重要数据应本地备份
D.信息技术系统应当定期对数据信息进行检查
第8题:
第9题:
以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点?()
第10题:
信息安全管理的重要性不包括()。
第11题:
MDM
TCP
PKI
ISIS
第12题:
信息安全是一个不确定性的概念
信息安全是一个主观的概念
信息安全必须覆盖信息系统整个生命周期,随着安全风险的变化有针对性地进行调整
信息安全只能保证信息系统在有限物理范围内的安全,无法保证整个信息系统的安全
第13题:
A.数据安全属性包括私密性、完整性、可用性
B.信息的完整性是指信息随时可以正常使用
C.内容安全包括信息内容保密、信息隐私保护等
D.数据安全是静态安全,行为安全是动态安全
第14题:
以下关于信息安全的叙述汇总,()并不正确。
A.信息安全已经上升到国家战略层面
B.海陆空天网五大疆域体现国家主权
C.信息安全体系要确保百分之百安全
D.信息安全措施需三分技术七分管理
第15题:
以下对信息安全管理的描述错误的是
A、信息安全管理的核心就是风险管理
B、人们常说,三分技术,七分管理,可见管理对信息安全的重要性
C、安全技术是信息安全的构筑材料,安全管理是真正的粘合剂和催化剂
D、信息安全管理工作的重点是信息系统,而不是人
第16题:
对于信息安全发展历史描述正确的是:()
A.信息安全的概念是随着计算机技术的广泛应用而诞生的
B.目前信息安全己经发展到计算机安全的阶段
C.目前信息安全不仅仅关注信息技术,人们意识到组织、管理、工程过程和人员同样是促进 系统安全性的重要因素
D.我们可以将信息安全的发展阶段概括为,由“计算机安全”到“通信安全”,再到“信息 安全”,直至现在的“信息安全保障”
第17题:
以下关于企业信息安全措施的叙述是,不正确的是( )。
A.遵循三分管理七分技术的原则加强信息安全的技术措施
B.在电子合同中可以用电子签名来表明不可抵赖性
C.入侵检测软件用来发现系统中是否有被攻击的迹象
D.加强员工的信息安全意识教育非常重要
第18题:
● 安全管理是信息系统安全能动性的组成部分,它贯穿于信息系统规划、设计、运行和维护的各阶段。在安全管理中的介质安全是属于 (57) 。
(57)
A. 技术安全
B. 管理安全
C. 物理安全
D. 环境安全
第19题:
第20题:
第21题:
信息安全保障强调安全是动态的安全,意味着()
第22题:
以下关于信息安全的叙述中,不正确的是()。
第23题:
三分技术、七分管理
仅通过技术手段实现的安全能力是有限的,只有有效的安全管理,才能确保技术发挥其应有的安全作用
信息安全技术是保障,信息安全管理是手段
信息安全管理是信息安全不可分割的重要内容