随着信息安全涉及的范围越来越广,各个组织对信息安全管理的需求越来越迫切,越来越多的组织开始尝试使用,参考ISO27001介绍的ISMS来实施信息安全管理体系,提高组织的信息安全管理能力,关于ISMS,下面描述错误的是:()A、在组织中,应由信息技术责任部门(如信息中心)制定并颁布信息安全方针,为组织的ISMS建设指明方向并提供总体纲领,明确总体要求。B、组织的管理层应确保ISMS目标和相应的计划得以制定,信息安全管理目标应明确,可度量,风险管理计划应具体,具备可行性C、组织的信息安全目标,信息安全方针和要

题目

随着信息安全涉及的范围越来越广,各个组织对信息安全管理的需求越来越迫切,越来越多的组织开始尝试使用,参考ISO27001介绍的ISMS来实施信息安全管理体系,提高组织的信息安全管理能力,关于ISMS,下面描述错误的是:()

  • A、在组织中,应由信息技术责任部门(如信息中心)制定并颁布信息安全方针,为组织的ISMS建设指明方向并提供总体纲领,明确总体要求。
  • B、组织的管理层应确保ISMS目标和相应的计划得以制定,信息安全管理目标应明确,可度量,风险管理计划应具体,具备可行性
  • C、组织的信息安全目标,信息安全方针和要求应传达到全组织范围内,应包括全体员工,同时,也应传达到客户,合作伙伴和供应商等外部各方
  • D、组织的管理层应全面了解组织所面临的信息安全风险,决定风险可接受级别和风险可接受准则,并确认接受相关残余风险

相似考题
更多“随着信息安全涉及的范围越来越广,各个组织对信息安全管理的需求越来”相关问题
  • 第1题:

    信息系统安全保障体系涉及信息系统的各个组成部分,考虑到信息安全可持续的特性,我们可以把安全体系分为:实体安全、平台安全、(13)、通信安全、应用安全、运行安全和管理安全等层次。

    A.数据安全
    B.操作安全
    C.机房安全
    D.备份安全

    答案:A
    解析:
    我国安全体系主要的七个层次:实体安全、平台安全、数据安全、通信安全、应用安全、运行安全、管理安全。

  • 第2题:

    下面对于信息安全特征和范畴的说法错误的是()。

    • A、信息安全是一个系统性的问题,不仅要考虑信息系统本身的技术问题,还要考虑人员、管理、政策等众多因素
    • B、信息安全是一个动态的问题,它随着信息技术的发展普及,以及产业基础、用户认识、投入产出而发展
    • C、信息安全是无边界的安全,互联网使得网络边界越来越模糊,因此确定一个组织的信息安全责任是没有意义的
    • D、信息安全是非传统的安全,各种信息网络的互联互通和资源共享,决定了信息安全具有不同于传统安全的特点

    正确答案:C

  • 第3题:

    随着企业所建的信息系统越来越多,对统一身份认证系统的需求越来越迫切,该系统为企业带来的益处包括()。 ①用户使用更加方便②安全控制力度得到加强 ③减轻管理人员的负担 ④安全性得到提高

    • A、①、②、③
    • B、①、③、④
    • C、②、③、④
    • D、①、②、③、④

    正确答案:D

  • 第4题:

    信息安全策略应涉及以下领域:安全制度管理、信息安全组织管理、资产管理、人员安全管理、物理与环境安全管理、通信与运营管理、访问控制管理、系统开发与维护管理、信息安全事故管理、业务连续性管理、合规性管理。


    正确答案:正确

  • 第5题:

    信息系统的安全性越来越重要,这主要是因为()

    • A、社会对信息系统的依赖性越来越大。
    • B、信息系统中数据本身的弱点。
    • C、信息系统的普遍性越来越高。
    • D、信息系统的增值性越来越大。

    正确答案:A,B

  • 第6题:

    随着信息技术的发展,信息技术的应用越来越广泛,信息技术有哪些应用?


    正确答案: (1)数字地球:用数字化的方法把地球、地球上的活动及整个地球环境的时空变化装入计算机中,实现在网络上的流通,并使之最大限度地为人类的生存、可持续发展和日常的工作、学习、生活、娱乐服务。
    (2)虚拟现实:利用计算机模拟出一个三维空间的虚拟世界,给使用者提供视觉、听觉、触觉等感官的模拟,让使用者如同身临其境一般,可以实时、无限制地观察三维空间里的事物。
    (3)智能代理:广泛应用在人工智能、分布计算、人机界面等计算机科学领域。它本身是一个程序,可以按照用户提供的参数,搜集用户感兴趣的信息,然后定时为用户提供相关服务。它是具有自主性、社会能力、反应性和能动性等特征的计算机系统。
    (4)人工智能:简称AI,主要研究如何用人工的方法和技术,使用各种自动化机器或智能机器(主要指计算机)模仿、延伸和扩展人的智能,实现某些机器思维或脑力劳动自动化。

  • 第7题:

    习近平总书记担任中共中央网络安全和信息化领导小组组场以来,我国信息化形势越来越好,国家对于信息化也越来越重视。


    正确答案:正确

  • 第8题:

    判断题
    信息系统安全等级保护是指国家对涉及国家安全和社会稳定与安全,公民、法人和其他组织的合法权益的信息系统,按其重要程度和实际安全需求,分级、分类、纵深采取保护措施,保障信息系统安全正常运行和信息安全。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第9题:

    多选题
    随着网络的发展,税收信息化应用在税务系统中各个领域。下列说法中,哪些是税收信息化的发展现状()。
    A

    纳税人通过网络保税越来越方便

    B

    税务行政管理信息化得到快速发展

    C

    税收数据的共享程度越来越高

    D

    安全防护基本上没有变化


    正确答案: D,A
    解析: A、B、C选项都是税收信息化带来的变化,而D选项安全防护也是随着信息化的发展日臻完善。

  • 第10题:

    判断题
    习近平总书记担任中共中央网络安全和信息化领导小组组场以来,我国信息化形势越来越好,国家对于信息化也越来越重视。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第11题:

    单选题
    随着信息安全涉及的范围越来越广,各个组织对信息安全管理的需求越来越迫切,越来越多的组织开始尝试使用,参考ISO27001介绍的ISMS来实施信息安全管理体系,提高组织的信息安全管理能力,关于ISMS,下面描述错误的是:()
    A

    在组织中,应由信息技术责任部门(如信息中心)制定并颁布信息安全方针,为组织的ISMS建设指明方向并提供总体纲领,明确总体要求。

    B

    组织的管理层应确保ISMS目标和相应的计划得以制定,信息安全管理目标应明确,可度量,风险管理计划应具体,具备可行性

    C

    组织的信息安全目标,信息安全方针和要求应传达到全组织范围内,应包括全体员工,同时,也应传达到客户,合作伙伴和供应商等外部各方

    D

    组织的管理层应全面了解组织所面临的信息安全风险,决定风险可接受级别和风险可接受准则,并确认接受相关残余风险


    正确答案: A
    解析: 暂无解析

  • 第12题:

    多选题
    信息安全管理体系认证审核的范围即()
    A

    组织的全部经营管理范围

    B

    组织的全部信息安全管理范围

    C

    组织根据其业务、组织、位置、资产和技术等方面的特性确定信息安企管理体系范围

    D

    组织承诺按照GB/T22080标准要求建立、实施和保持信息安全管理体系的范围


    正确答案: D,B
    解析: 暂无解析

  • 第13题:

    随着社会电气化程度不断提高,电气设备使用范围越来越广,安全隐患也逐渐增多,导致近年来电气火灾事故发生越来越频繁,始终居于各种类型火灾的首位。()


    答案:对
    解析:
    随着社会电气化程度不断提高,电气设备使用范围越来越广,安全隐患也逐渐增多,导致近年来电气火灾事故发生越来越频繁,始终居于各种类型火灾的首位。

  • 第14题:

    随着网络的发展,税收信息化应用在税务系统中各个领域。下列说法中,哪些是税收信息化的发展现状()。

    • A、纳税人通过网络保税越来越方便
    • B、税务行政管理信息化得到快速发展
    • C、税收数据的共享程度越来越高
    • D、安全防护基本上没有变化

    正确答案:A,B,C

  • 第15题:

    信息系统安全等级保护是指国家对涉及国家安全和社会稳定与安全,公民、法人和其他组织的合法权益的信息系统,按其重要程度和实际安全需求,分级、分类、纵深采取保护措施,保障信息系统安全正常运行和信息安全。


    正确答案:错误

  • 第16题:

    对安全管理的对象理解正确的是()

    • A、需方对运行维护服务过程的信息安全需求
    • B、供方本身对信息安全的需求
    • C、需方本身对信息安全的需求
    • D、需方对运行维护服务过程的信息安全需求和供方本身信息安全需求

    正确答案:D

  • 第17题:

    当前信息系统应用的一种趋势是()

    • A、规模越来越大
    • B、涉及面越来越广
    • C、依赖性越来越强
    • D、以上都是

    正确答案:D

  • 第18题:

    随着信息技术的不断发展,信息系统的重要性也越来越突出,而与此同时,发生的信息安全事件也越来越多。综合分析信息安全问题产生的根源,下面描述正确的是()。

    • A、信息系统自身存在脆弱性是根本原因。信息系统越来越重要,同时自身在开发、部署和使用过程中存在的脆弱性,导致了诸多的信息安全事件发生。因此,杜绝脆弱性的存在是解决信息安全问题的根本所在
    • B、信息系统面临诸多黑客的威胁,包括恶意攻击者和恶作剧攻击者。信息系统应用越来越广泛,接触信息系统的人越多,信息系统越可能遭受攻击。因此,避免有恶意攻击可能的人接触信息系统就可以解决信息安全问题
    • C、信息安全问题产生的根源要从内因和外因两个方面两个方面分析,因为信息系统自身存在脆弱性,同时外部又有威胁源,从而导致信息系统可能发生安全事件。因此,要防范信息安全风险,需从内外因同时着手
    • D、信息安全问题的根本原因是内因、外因和人三个因素的综合作用,内因和外因都可能导致安全事件的发生,但最重要的还是人的因素,外部攻击者和内部工作人员通过远程攻击、本地破坏和内外勾结等手段导致安全事件发生。因此,对人这个因素的防范应是安全工作重点

    正确答案:C

  • 第19题:

    信息安全已经渗透到社会生活的各个层面,涉及的范围很大。小到如防范个人信息的泄露、青少年对不良信息的浏览、企业商业秘密泄露等,大到()。

    • A、国际信息安全
    • B、国家军事政治等机密安全
    • C、国防安全
    • D、社会稳定

    正确答案:B

  • 第20题:

    判断题
    信息安全策略应涉及以下领域:安全制度管理、信息安全组织管理、资产管理、人员安全管理、物理与环境安全管理、通信与运营管理、访问控制管理、系统开发与维护管理、信息安全事故管理、业务连续性管理、合规性管理。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第21题:

    单选题
    随着企业所建的信息系统越来越多,对统一身份认证系统的需求越来越迫切,该系统为企业带来的益处包括()。 ①用户使用更加方便②安全控制力度得到加强 ③减轻管理人员的负担 ④安全性得到提高
    A

    ①、②、③

    B

    ①、③、④

    C

    ②、③、④

    D

    ①、②、③、④


    正确答案: D
    解析: 暂无解析

  • 第22题:

    单选题
    对安全管理的对象理解正确的是()
    A

    需方对运行维护服务过程的信息安全需求

    B

    供方本身对信息安全的需求

    C

    需方本身对信息安全的需求

    D

    需方对运行维护服务过程的信息安全需求和供方本身信息安全需求


    正确答案: A
    解析: 暂无解析

  • 第23题:

    单选题
    下面对信息安全特征和范畴的说法错误的是()。
    A

    信息安全是一个系统性的问题,不仅要考虑信息系统本身的技术文件,还有考虑人员、管理、政策等众多因素

    B

    信息安全是一个动态的问题,他随着信息技术的发展普及,以及产业基础,用户认识、投入产出而发展

    C

    信息安全是无边界的安全,互联网使得网络边界越来越模糊,因此确定一个组织的信息安全责任是没有意义的

    D

    信息安全是非传统的安全,各种信息网络的互联互通和资源共享,决定了信息安全具有不同于传统安全的特点


    正确答案: C
    解析: 暂无解析

  • 第24题:

    单选题
    信息安全已经渗透到社会生活的各个层面,涉及的范围很大。小到如防范个人信息的泄露、青少年对不良信息的浏览、企业商业秘密泄露等,大到()。
    A

    国际信息安全

    B

    国家军事政治等机密安全

    C

    国防安全

    D

    社会稳定


    正确答案: D
    解析: 暂无解析