参考答案和解析
正确答案: 实施一个完整的网络与信息安全体系,至少应包括三类措施,且缺一不可。
一是社会的法律政策、企业的规章制度及安全教育等外部软环境。
二是技术方面的措施,如防火墙、网络防毒、信息加密存储与通信、身份认证授权等。
三是审计和管理措施,在此方面同时包含有技术和社会两个方面的措施。
更多“实施一个完整的网络与信息安全体系,需要采取哪些方面的措施?”相关问题
  • 第1题:

    一个完整的网络信息安全系统至少有三类措施,以下不属于技术方面的措施的是( )


    正确答案:D
    一个完整的网络信息安全系统至少包括三类措施。①社会的法律政策、企业的规章制度及网络安全教育。②技术方面的措施,如防火墙技术、防病毒、信息加密、身份认证以及授权等。③审计与管理措施,包括技术与社会措施。主要有实时监控、提供安全策略改变的能力以及对安全系统实施漏洞检查等。

  • 第2题:

    加强体系建设,提升网络与信息安全保障能力措施有()

    • A、加强网络与信息安全管理。
    • B、加强互联网网络安全的应急管理能力。
    • C、加强互联网立法
    • D、培育网络信息安全环境和文化。

    正确答案:A,B,D

  • 第3题:

    网络安全是一个完整的体系,网络安全的防护包含()。

    • A、技术方面
    • B、管理方面
    • C、监察方面
    • D、防御方面

    正确答案:A,B

  • 第4题:

    基于拨号网络应用的会计信息系统由于未直接同外部网络相联,企业的安全性问题较易控制,因此不需要考虑采取安全防患措施


    正确答案:错误

  • 第5题:

    实施网络营销风险控制,构建完整的网络交易安全体系,企业应采取的管理措施是()

    • A、防火墙
    • B、身份认证
    • C、网络防毒
    • D、交易的安全制度

    正确答案:D

  • 第6题:

    简述网络与信息安全事件发生后应采取的应对措施。


    正确答案: (1)当网络和信息系统运行安全因病毒攻击、非法入侵、系统崩溃等原因出现异常或瘫痪时,立即组织相关单位或人员采取技术措施,尽快恢复网络和信息系统的正常运行,必要时报请电信管理部门组织协调相关运营商给予支援,防止事件蔓延至其他网络系统,同时将突发事件有关情况向当地公安机关报告;
    (2)当网络信息内容出现危害国家安全。社会稳定及学校正常教学秩序的有害信息或其他不良信息时,应立即采取必要的管控措施,有效阻止网上有害或不良信息的传播,同时根据不同性质和情况,有针对性地开展教育引导工作;
    (3)全面了解网络和信息系统所受波及与影响,检查影响范围,眼踪事恋发展,及时将处置进展情况上报;
    (4)应急处置过程中要及时调查取证,尽可能保留相关证据。对于人为破坏活动,应及时报请当地公安机关开展债查和调查工作,并视情况依法依规处置。
    (5)法律、行政法规和规章规定的其他必要措施。

  • 第7题:

    计算机网络信息系统中仅拥有基本的安全措施还不够,还应该有一个完整的网络信息()来保证,才能使系统满足开放环境下的网络信息安全可靠地运行。


    正确答案:安全体系结构

  • 第8题:

    在考虑网络信息安全措施时,必须绝对保证所有信息的安全,凡可采取的安全措施都要采用。


    正确答案:错误

  • 第9题:

    判断题
    一个完整的网络交易安全体系,至少要包括技术方面的措施和社会的法律政策与保障的控制措施,才能真正实现电子商务的安全运作。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第10题:

    单选题
    一个完整的网络交易安全体系,至少要包括()三类控制措施,才能真正实现电子商务的安全运作。
    A

    技术方面措施、管理措施和社会的法律政策与保障

    B

    技术方面措施、管理措施和身份认证

    C

    交易安全的实施监控措施、客户认证和社会的法律政策与保障

    D

    技术方面措施、交易安全的实施监控措施和社会的法律政策与保障


    正确答案: A
    解析: 暂无解析

  • 第11题:

    单选题
    实施网络营销风险控制,构建完整的网络交易安全体系,企业应采取的管理措施是()
    A

    防火墙

    B

    身份认证

    C

    网络防毒

    D

    交易的安全制度


    正确答案: D
    解析: 暂无解析

  • 第12题:

    问答题
    简述网络与信息安全事件发生后应采取的应对措施。

    正确答案: (1)当网络和信息系统运行安全因病毒攻击、非法入侵、系统崩溃等原因出现异常或瘫痪时,立即组织相关单位或人员采取技术措施,尽快恢复网络和信息系统的正常运行,必要时报请电信管理部门组织协调相关运营商给予支援,防止事件蔓延至其他网络系统,同时将突发事件有关情况向当地公安机关报告;
    (2)当网络信息内容出现危害国家安全。社会稳定及学校正常教学秩序的有害信息或其他不良信息时,应立即采取必要的管控措施,有效阻止网上有害或不良信息的传播,同时根据不同性质和情况,有针对性地开展教育引导工作;
    (3)全面了解网络和信息系统所受波及与影响,检查影响范围,眼踪事恋发展,及时将处置进展情况上报;
    (4)应急处置过程中要及时调查取证,尽可能保留相关证据。对于人为破坏活动,应及时报请当地公安机关开展债查和调查工作,并视情况依法依规处置。
    (5)法律、行政法规和规章规定的其他必要措施。
    解析: 暂无解析

  • 第13题:

    政务网络与政务信息安全,主要包括()、网络信息的保密性和网络信息的完整性。


    正确答案:网络服务的可用性

  • 第14题:

    假如你是一个网络管理员,请假定一个网络应用场景,并说明你会采取哪些措施来构建你的网络安全体系,这些措施各有什么作用,它们之间有什么联系?


    正确答案:如果是一个校园网,有教务系统、实验实训室、图书馆、网络中心、学生宿舍区等等,我们可以采用下面的安全方法:在网络出口使用防火墙,如果对网络安全要求较高,可以使用状态检测型防火墙,如果对速度要求高那么可以使用包过滤防火墙或硬件防火墙。在内网使用IDS,它和防火墙配合使用,可以加强内网安全,对于来自内部的攻击可以及时报警。如果有服务器要发布到外网,可以设置专门的DMZ区放置服务器。对于内网安全,可以使用域环境,由DC统一管理帐号和密码,针对不同的用户和组设置不同的权限。

  • 第15题:

    一个完整的网络交易安全体系,至少要包括技术方面的措施和社会的法律政策与保障的控制措施,才能真正实现电子商务的安全运作。


    正确答案:错误

  • 第16题:

    一个完整的网络交易安全体系,不必须包括()

    • A、法律健全
    • B、技术安全
    • C、福利保障
    • D、管理安全

    正确答案:C

  • 第17题:

    下面对ISO27001的说法最准确的是:()

    • A、该标准的题目是信息安全管理体系实施指南
    • B、该标准为度量信息安全管理体系的开发和实施过程提供的一套标准
    • C、该标准提供了一组信息安全管理相关的控制措施和最佳实践
    • D、该标准为建立、实施、运行、监控、审核、维护和改进信息安全管理体系提供了一个模型

    正确答案:D

  • 第18题:

    一个完整的安全体系和安全解决方案是根据网络体系结构和网络安全形势的具体情况来确定的,有通用的安全解决方案。


    正确答案:错误

  • 第19题:

    信息安全风险评估是信息安全管理体系建立的基础,以下说法错误的是()

    • A、信息安全管理体系的建立需要确定信息安全需求,而信息安全需求获取的主要手段就是信息安全风险评估
    • B、风险评估可以对信息资产进行鉴定和评估,然后对信息资产面对的各种威胁和脆弱性进行评估
    • C、风险评估可以确定需要实施的具体安全控制措施
    • D、风险评估的结果应进行相应的风险处置,本质上,风险处置的最佳集合就是信息安全管理体系的控制措施集合

    正确答案:C

  • 第20题:

    问答题
    假如你是一个网络管理员,请假定一个网络应用场景,并说明你会采取哪些措施来构建你的网络安全体系,这些措施各有什么作用,它们之间有什么联系?

    正确答案: 如果是一个校园网,有教务系统、实验实训室、图书馆、网络中心、学生宿舍区等等,我们可以采用下面的安全方法:在网络出口使用防火墙,如果对网络安全要求较高,可以使用状态检测型防火墙,如果对速度要求高那么可以使用包过滤防火墙或硬件防火墙。在内网使用IDS,它和防火墙配合使用,可以加强内网安全,对于来自内部的攻击可以及时报警。如果有服务器要发布到外网,可以设置专门的DMZ区放置服务器。对于内网安全,可以使用域环境,由DC统一管理帐号和密码,针对不同的用户和组设置不同的权限。
    解析: 暂无解析

  • 第21题:

    填空题
    一个完整的网络交易安全体系,至少应包括三类措施。一是()方面的措施;二是()方面的措施;三是社会的法律政策与法律保障。

    正确答案: 技术,管理
    解析: 暂无解析

  • 第22题:

    填空题
    计算机网络信息系统中仅拥有基本的安全措施还不够,还应该有一个完整的网络信息()来保证,才能使系统满足开放环境下的网络信息安全可靠地运行。

    正确答案: 安全体系结构
    解析: 暂无解析

  • 第23题:

    问答题
    实施一个完整的网络与信息安全体系,需要采取哪些方面的措施?

    正确答案: 实施一个完整的网络与信息安全体系,至少应包括三类措施,且缺一不可。
    一是社会的法律政策、企业的规章制度及安全教育等外部软环境。
    二是技术方面的措施,如防火墙、网络防毒、信息加密存储与通信、身份认证授权等。
    三是审计和管理措施,在此方面同时包含有技术和社会两个方面的措施。
    解析: 暂无解析