網(wǎng)絡(luò)安全系列課程九《信息安全管理措施》

1、網(wǎng)絡(luò)安全系列課程九信息安全管理措施一、單選題1.蠕蟲(chóng)病毒屬于信息安全事件中的（）。（5.0分）A.網(wǎng)絡(luò)攻擊事件B.有害程序事件C.信息內(nèi)容安全事件D.設(shè)備設(shè)施故障我的答案：B 答對(duì)2.安全信息系統(tǒng)中最重要的安全隱患是（）。（5.0分）A.配置審查B.臨時(shí)賬戶管理C.數(shù)據(jù)安全遷移D.程序恢復(fù)我的答案：A 答對(duì)3.信息安全實(shí)施細(xì)則中，物理與環(huán)境安全中最重要的因素是（）。（5.0分）A.人身安全B.財(cái)產(chǎn)安全C.信息安全D.設(shè)備安全我的答案：A 答對(duì)4.“導(dǎo)出安全需求”是安全信息系統(tǒng)購(gòu)買流程中（）的具體內(nèi)容。（5.0分）A.需求分析B.市場(chǎng)招標(biāo)C.評(píng)標(biāo)D.系統(tǒng)實(shí)施我的答案

2、：A 答對(duì)二、多選題1.重要信息安全管理過(guò)程中的技術(shù)管理要素包括（）。（10.0分）A.災(zāi)難恢復(fù)預(yù)案B.運(yùn)行維護(hù)管理能力C.技術(shù)支持能力D.備用網(wǎng)絡(luò)系統(tǒng)我的答案：ABCD 答對(duì)2.信息安全災(zāi)難恢復(fù)建設(shè)流程包括（）。（10.0分）A.目標(biāo)及需求B.策略及方案C.演練與測(cè)評(píng)D.維護(hù)、審核、更新我的答案：ABCD 答對(duì)3.信息安全實(shí)施細(xì)則中，信息安全內(nèi)部組織的具體工作包括（）。（10.0分）A.信息安全的管理承諾B.信息安全協(xié)調(diào)C.信息安全職責(zé)的分配D.信息處理設(shè)備的授權(quán)過(guò)程我的答案：ABCD 答對(duì)4.我國(guó)信息安全事件分類包括（）。（10.0分）A.一般事件B

3、.較大事件C.重大事件D.特別重大事件我的答案：ABCD 答對(duì)5.信息安全實(shí)施細(xì)則中，安全方針的具體內(nèi)容包括（）。（10.0分）A.分派責(zé)任B.約定信息安全管理的范圍C.對(duì)特定的原則、標(biāo)準(zhǔn)和遵守要求進(jìn)行說(shuō)明D.對(duì)報(bào)告可疑安全事件的過(guò)程進(jìn)行說(shuō)明我的答案：ABCD 答對(duì)三、判斷題1.確認(rèn)是驗(yàn)證用戶的標(biāo)識(shí)，如登錄口令驗(yàn)證、指紋驗(yàn)證、電子證書(shū)存儲(chǔ)器。（3.0分）我的答案：錯(cuò)誤 答對(duì)2.信息安全實(shí)施細(xì)則中，安全方針的目標(biāo)是為信息安全提供與業(yè)務(wù)需求和法律法規(guī)相一致的管理指示及支持。（3.0分）我的答案：正確 答對(duì)3.在信息安全實(shí)施細(xì)則中，對(duì)于人力資源安全來(lái)說(shuō)，在雇傭

4、中要有針對(duì)性地進(jìn)行信息安全意識(shí)教育和技能培訓(xùn)。（3.0分）我的答案：正確 答對(duì)4.信息系統(tǒng)的重要程度是我國(guó)信息安全事件分類方法的依據(jù)之一。（3.0分）我的答案：正確 答對(duì)5.在信息安全實(shí)施細(xì)則中，對(duì)于人力資源安全來(lái)說(shuō)，在上崗前要明確人員遵守安全規(guī)章制度、執(zhí)行特定的信息安全工作、報(bào)告安全事件或潛在風(fēng)險(xiǎn)的責(zé)任。（3.0分）我的答案：正確 答對(duì)6.保密性協(xié)議在信息安全內(nèi)部組織人員離職后不需要遵守。（3.0分）我的答案：錯(cuò)誤 答對(duì)7.我國(guó)信息安全事件管理與應(yīng)急響應(yīng)實(shí)行的是等保四級(jí)制度。（3.0分）我的答案：錯(cuò)誤 答對(duì)8.信息安全事件管理與應(yīng)急響應(yīng)過(guò)程包括準(zhǔn)備、確認(rèn)、遏制、根除、恢復(fù)、跟蹤。（3.0分）我的答案：正確 答對(duì)9.安全信息系統(tǒng)的實(shí)施流程包括需求分析、市場(chǎng)招標(biāo)、評(píng)標(biāo)、選擇供應(yīng)商、簽訂合同、系統(tǒng)實(shí)施。（3.0分）我的答案：錯(cuò)誤 答對(duì)10.安全信息系統(tǒng)獲取的基本原則包括符合國(guó)家、地區(qū)及