信息保障技术框架(IATF)是美国国家安全局(NSA)制定的,为保护美国政府和工业界的信息与信息技术设施提供技术指南,关于IATF的说法错误的是?
A、IATF的代表理论为“深度防御”。
B、IATF强调人、技术、操作这三个核心要素,从多种不同的角度对信息系统进行防护。
C、IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域。
D、IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程。
第1题:
关于信息保障技术框架(IATF)下列哪种说法是错误的?()
A、IATF强调深度防御关注本地计算环境区域边界网络和基础设施支撑性基础设施等多个领域的安全保障
B、IATF强调深度防御即对信息系统采用多层防护实现组织的业务安全运作
C、IATF强调从技术管理和人等多个角度来保障信息系统的安全
D、IATF强调的是以安全检测漏洞监测和自适应填充安全间隙为循环来提高网络安全
第2题:
信息安全保障技术框架(InformationAssurance TechnicalFramework,IATF)由美国国家安全局(NSA)发布,最初目的是为保障美国政府和工业的信息基础设施安全提供技术指南,其中,提出需要防护的三类“焦点区域”是:()
A.网络和基础设施区域边界重要服务器
B.网络和基础设施区域边界计算环境
C.网络机房环境网络接口计算环境
D.网络机房环境网络接口重要服务器
第3题:
《计算机信息系统安全保护条例》规定,主管全国计算机信息系统安全保护工作的是
A.工业与信息化部
B.国家保密局
C.国家安全局
D.公安部
第4题:
ISSE(信息系统安全工程)是美国发布的IATF3.0版本中提出的设计和实施信息系统()。
A.安全工程方法
B.安全工程框架
C.安全工程体系结构
D.安全工程标准
第5题:
2、美国核心素养框架包括生活与职业技能、学习与创新技能和_____。
A.自我认识与自我调控技能
B.沟通与合作技能
C.信息、媒体与通用技能
D.信息、媒体与技术技能