保密性、完整性、可用性
抗抵赖性、可追溯性
真实性、私密性、可靠性
增值性
第1题:
( 43 )以下有关网络管理功能的描述中,哪个是错误的?
A 、配置管理是掌握和控制网络的配置信息
B 、故障管理是对网络中的故障进行定位
C 、性能管理是监视和调整工作参数,改善网络性能
D 、安全管理是使网络性能维持在较好水平
第2题:
( 43 )以下对网络安全管理的描述中,止确的是
A )安全管理不需要对重要网络资源的访问进行监视
B )安全管理不需要验证用户的访问权限和优先级
C )安全管理的操作依赖于设备的类型
D )安全管理的目标是保证重要的信息不被未授权的用户访问
第3题:
以下对信息安全管理的描述错误的是
A、信息安全管理的核心就是风险管理
B、人们常说,三分技术,七分管理,可见管理对信息安全的重要性
C、安全技术是信息安全的构筑材料,安全管理是真正的粘合剂和催化剂
D、信息安全管理工作的重点是信息系统,而不是人
第4题:
以下关于标准的描述,那一项是正确的?
A、标准是高级管理层对支持信息安全的声明
B、标准是建立有效安全策略的第一要素
C、标准用来描述组织内安全策略如何实施的
D、标准是高级管理层建立信息系统安全的指示
第5题:
A.对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护
B.对信息系统中使用的信息安全产品实行按等级管理
C.对信息系统中发生的信息安全事件按照等级进行响应和处置
D.对信息安全从业人员实行按等级管理,对信息安全违法行为实行按等级惩处
第6题:
以下对企业管理信息系统的特征描述中,错误的是()。
第7题:
以下对古典诗词过级考试管理信息系统中的特征描述中,错误的是()。
第8题:
在信息安全管理体系中,带有高层目标的信息安全策略是被描述在()
第9题:
以下款箱管理基本规定描述错误的是()。
第10题:
对
错
第11题:
信息安全事件,是指由于自然或者人为以及软硬件本身缺陷或故障的原因,对信息系统造成危害,或在信息系统内发生对社会造成负面影响的事件
对信息安全事件进行有效管理和响应,最小化事件所造成的损失和负面影响,是组织信息安全战略的一部分
应急响应是信息安全事件管理的重要内容
通过部署信息安全策略并配合部署防护措施,能够对信息及信息系统提供保护,杜绝信息安全事件的发生
第12题:
标准是高级管理层对支持信息安全的声明
标准是建立有效安全策略的第一要素
标准用来描述组织内安全策略如何实施的
标准是高级管理层建立信息系统安全的指示
第13题:
以下关于信息安全管理的描述中,错误的是( )。
A.安全管理贯穿于信息系统规划、设计、实施、运维等各个阶段,既包括行政手段,又包括技术措施
B.一级安全管理制度的控制点有两个,二级、三级、四级安全管理制度的控制点有3个
C.信息安全的3条基本管理原则是:单独工作原则、限制使用期限原则和责任分散原则
D.在安全管理中,最活跃的因素是人,对人的管理基于完备安全管理政策和制度这一前提
第14题:
以下对信息安全管理的描述错误的是
A、保密性、完整性、可用性
B、抗抵赖性、可追溯性
C、真实性私密性可靠性
D、增值性
第15题:
高层管理者对信息安全管理的承诺以下说法不正确的是?
A、制定、评审、批准信息安全方针。
B、为信息安全提供明确的方向和支持。
C、为信息安全提供所需的资源。
D、对各项信息安全工作进行执行、监督与检查。
第16题:
A.以数据库和数据处理技术为基础
B.能够向学校的管理部门提供所需信息
C.提高古典诗词过级考试及学生信息的安全化程度
D.提高学校的管理效率
第17题:
第18题:
以下有关信息安全管理员职责的叙述,不正确的是()
第19题:
关于安全审计目的描述错误的是()
第20题:
对安全策略的描述不正确的是()。
第21题:
制定、评审、批准信息安全方针
为信息安全提供明确的方向和支持
为信息安全提供所需的资源
对各项信息安全工作进行执行、监督与检查
第22题:
风险的4种控制方法有:降低风险/转嫁风险/规避风险/接受风险
信息安全风险管理是否成功在于风险是否被切实消除了
组织应依据信息安全方针和组织要求的安全保证程度来确定需要处理的信息安全风险
信息安全风险管理是基于可接受的成本,对影响信息系统的安全风险进行识别、控制、降低或转移的过程
第23题:
以数据库和数据处理技术为基础
提高企业及职工信息的安全化程度
提高企业工会的管理效率
能够向企业工会的管理部门提供所需信息