单选题 下面关于信息系统安全保障模型的说法不正确的是?

A、 A、国家标准《信息系统安全保障评估框架第一部分:简介和一般模型》(GB/T20274.1-2006)中的信息系统安全保障模型将风险和策略作为基础和核心
B、 B、模型中的信息系统生命周期模型是抽象的概念性说明模型,在信息系统安全保障具体操作时,可根据具体环境和要求进行改动和细化
C、 C、信息系统安全保障强调的是动态持续性的长效安全,而不仅是某时间点下的安全
D、 D、信息系统安全保障主要是确保信息系统的保密性、完整性和可用性,单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入
下载APP答题
由4l***ir提供 分享 举报 纠错

相关试题

单选题 下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全工作的主要原则?

A、A、《关于加强政府信息系统安全和保密管理工作的通知》
B、B、《中华人民共和国计算机信息系统安全保护条例》
C、C、《国家信息化领导小组关于加强信息安全保障工作的意见》
D、D、《关于开展信息安全风险评估工作的意见》

单选题 在信息安全保障工作中,人才是非常重要的因素,近年来,我国一直高度重视我国信息安全人才队伍的培养和建设。在以下关于我国关于人才培养工作的描述中,错误的是?

A、A、在《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27 号)中,针对信息安全人才建设与培养工作提出了“加快新鲜全人才培养,增强全民信息安全意识”的指导精神
B、B、2015 年,为加快网络空间安全高层次人才培养,经报国务院学位委员会批准,国务院学位委员会、教育部决定在“工学”门类下增设“网络空间安全”一级学科,这对于我国网络信息安全人才成体系化、规模化、系统化培养起到积极的推动作用
C、C、经过十余年的发展,我国信息安全人才培养已经成熟和体系化,每年培养的信息安全从业人员的数量较多,基本能同社会实际需求相匹配;同时,高校信息安全专业毕业人才的综合能力要求高、知识更全面,因而社会化培养应重点放在非安全专业人才培养上
D、D、除正规大学教育外,我国信息安全人才非学历教育已基本形成了以各种认证为核心,辅以各种职业技能培训的信息安全人才培训体系,包括“注册信息安全专业人员(CISP)”资质认证和一些大型企业的信息安全资质认证

单选题 2008 年 1 月 2 日,美国发布第 54 号总统令,建立国家网络安全综合计划(Comprehensive National Cybersecurity Initative,CNCI)。CNCI 计划建立三道防线:第一道防线,减少漏洞和隐患,预防入侵;第二道防线,全面应对各类威胁;第三道防线,强化未来安全环境。从以上内容,我们可以看出以下哪种分析是正确的:

A、A、CNCI 是以风险为核心,三道防线首要的任务是降低其网络所面临的风险
B、B、从 CNCI 可以看出,威胁主要是来自外部的,而漏洞和隐患主要是存在于内部的
C、C、CNCI 的目的是尽快研发并部署新技术和彻底改变其糟糕的网络安全现状,而不是在现在的网络基础上修修补补
D、D、CNCI 彻底改变了以往的美国信息安全战略,不再把关键基础设施视为信息安全保障重点,而是追求所有网络和系统的全面安全保障

单选题 关于信息安全保海技术框架(ATFT),以下说法不正确的是

A、A、分层策略允许在适当的时候采用低安全级保障解决方案以便降低信息安全保障的成本
B、B、IATF 从人、技术和操作三个层面提供一个框架实施多层保护,使攻击者即使攻破一层也无法破坏整个信息基础设施
C、C、允许在关键区域(例如区域边界)使用高安全级保障解决方案,确保系统安全性
D、D、IATF 深度防御战略要求在网络体系结构的各个可能位置实现所有信息安全保障机制

单选题 关于信息安全保障技术框架(Information Assurance Technical Framework,IATF),下面描述错误的是

A、A、IATF 最初由美国国家安全局(NSA)发布,后来由国际标准化组织(ISO)转化为国际标准,供各个国家信息系统建设参考使用
B、B、IATF 是一个通用框架,可以用到多种应用场景中,通过对复杂信息系统进行解构和描述,然后再以此框架讨论信息系统的安全保护问题
C、C、IATF 提出了深度防御的战略思想,并提供一个框架进行多层保护,以此防范信息系统面临的各种威胁
D、D、强调人、技术和操作是深度防御的三个主要层面,也就是说讨论人在技术支持下运行维护的信息安全保障问题

单选题 2003 年以来,我国高度重视信息安全保障工作,先后制定并发布了多个文件,从政策层面为开展并推进信息安全保障工作进行了规划。下面选项中哪个不是我国发布的文件?

A、A、《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27 号)
B、B、《国家网络安全综合计划(CNCI)》(国令[2008]54 号)
C、C、《国家信息安全战略报告》(国信[2005]2 号)
D、D、《关于大力推进信息化发展和切实保障信息安全的若干意见》(国发[2012]23 号)

单选题 信息安全保障技术框架(Information Assurance Technical Framework,IATF)由美国国家安全局(NSA)发布,最初目的是为保障美国政府和工业的信息基础设施安全提供技术指南,其中,提出需要防护的三类“焦点区域”是?

A、A、网络和基础设施、区域边界、重要服务器
B、B、网络和基础设施、区域边界、计算环境
C、C、网络机房环境、网络接口、计算环境
D、D、网络机房环境、网络接口、重要服务器

单选题 国际标准化组织(International Organization for Standardization)对信息安全的定义为

A、A、保护信息和信息系统不被未经授权的访问、使用、泄露、修改和破坏,为信息和信息系统提供保密性、完整性、可能性、可控性和不可否认性
B、B、信息安全,有时缩写为 InfoSec,是防止未经授权的访问、使用、披露、中断、修改、检查、记录或破坏信息的做法。它是一个可以用于任何形式数据(例如电子、物理)的通用术语
C、C、在既定的密级条件下,网络与信息系统抵御意外事件或恶意行为的能力,这些事件和行为将威胁所存储或传输的数据以及经由这些网络和系统所提供的服务的可用性、真实性、完整性和机密性
D、D、为数据处理系统建立和采取技术,管理的安全保护,保护计算机硬件、软件、数据不因偶然的或恶意的原因而受到破坏、更改、泄露