网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
信息系统管理中的安全管理涉及安全管理措施的制定，信息系统的安全保障能力取决于信息系统所采取的安全管理措施的强度和有效性。这些措施可以按五个层面划分，下列（ ）不在这五个层面的划分之列。
A.安全设备
B.安全策略
C.安全组织
D.安全人员
B.安全策略
C.安全组织
D.安全人员
参考答案
参考解析
解析：信息安全的保障措施安全策略：是实现安全管理和技术措施的前题。安全组织：是安全工作管理、实施和运行维护体系；是实现安全目标的保证。安全人员：是信息安全的核心。安全技术：是保障不同能力级别选择的安全技术与产品。安全运作：是对安全生命周期中各个安全环节的要求。
更多 “信息系统管理中的安全管理涉及安全管理措施的制定，信息系统的安全保障能力取决于信息系统所采取的安全管理措施的强度和有效性。这些措施可以按五个层面划分，下列（ ）不在这五个层面的划分之列。A.安全设备 B.安全策略 C.安全组织 D.安全人员” 相关考题
考题
在计算机信息系统的建设、运行管理中，重要安全技术的采用、安全标准的贯彻，制度措施的建设与实施，重大安全防患、违法违规的发现，事故的发生，以及以安全管理中的其他情况所构成的涉及安全的重大行为，统称安全事件。()
考题
我国信息安全保护工作中存在的问题，有()。A：信息安全意识和安全防范能力薄弱，信息安全滞后于信息化发展B：信息系统安全建设和管理的目标不明确C：信息安全保障工作的重点不突出D：信息安全监督管理缺乏依据和标准，监管措施有待到位，监管体系尚待完善
考题
阅读下列说明，回答问题 1 至问题 3 ，将解答填入答题纸的对应栏内。【说明】企业信息系统的安全问题一直受到高度重视，运用技术手段实现企业信息系统的安全保障，以容忍内部错误和抵挡外来攻击。技术安全措施为保障物理安全和管理安全提供了技术支持，是整个安全系统的基础部分。技术安全主要包括两个方面，即系统安全和数据安全。相应的技术安全措施分为系统安全措施和数据安全性措施。【问题1】系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测 4 项，请在下面的（1）～（3）中填写对应措施的具体手段和方法;并在（4）中填写解释入侵检测技术。系统管理措施： （1）。系统备份措施： （2）。病毒防治措施： （3）。入侵检测技术： （4）。【问题2】数据安全性措施主要有数据库安全、终端识别、文件备份和访问控制 4 项，请在下面的（1）～（4）中填写每项措施的具体手段和方法。数据库安全措施：（1） 。终端识别措施： （2） 。文件备份措施： （3） 。访问控制措施： （4） 。【问题3】为处理不可抗拒力（灾难）产生的后果，除了采取必要的技术、管理等措施来预防事故发生之外，还必须制定 计划。
考题
阅读下列说明，回答问题l至问题3，将解答填入答题纸的对应栏内。[说明]企业信息系统的安全问题一直受到高度重视，运用技术手段实现企业信息系统的安全保障，以容忍内部错误和抵挡外来攻击。技术安全措施为保障物理安全和管理安全提供了技术支持，是整个安全系统的基础部分。技术安全主要包括两个方面，即系统安全和数据安全。相应的技术安全措施分为系统安全措施和数据安全性措施。系统安全措施主要有系统管理、系统备份、病毒防治和入侵检测4项，请在下面的(1)～(3)中填写对应措施的具体手段和方法；并在(4)中填写解释入侵检测技术。系统管理措施：(1)。系统备份措施：(2)。病毒防治措施：(3)。入侵检测技术：(4)。
考题
以下关于信息系统安全保障是主观和客观的结合说法错误的是（）。A、通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心B、信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全C、是一种通过客观证据向信息系统所有者提供主观信心的活动D、是主观和客观综合评估的结果
考题
以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？（）A、强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程B、强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标C、以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心D、通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征
考题
信息系统安全等级保护是指国家对涉及国家安全和社会稳定与安全，公民、法人和其他组织的合法权益的信息系统，按其重要程度和实际安全需求，分级、分类、纵深采取保护措施，保障信息系统安全正常运行和信息安全。
考题
以下关于信息系统安全保证是主观和客观的结合说法最准确的是（）A、信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全B、通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信息C、是一种通过客观证据向信息系统评估组提供主观信息的活动D、是主观和客观综合评估的结果
考题
安全生产的三大基本措施是（）。A、法律法规措施、安全教育措施和安全管理措施B、资金保障措施、安全教育措施和安全管理措施C、安全技术措施、安全教育措施和安全管理措施D、安全技术措施、安全教育措施和资金保障措施
考题
信息系统安全保障要求包括哪些内容（）A、信息系统安全技术架构能力成熟度要求、信息系统安全管理能力成熟度要求、信息系统安全工程能力成熟度要求B、信息系统技术安全保障要求、信息系统管理安全保障要求、信息系统安全工程安全保障要求C、系统技术保障技术要求、信息系统管理保障控制需求、信息系统工程保障控制需求D、系统安全保障目的、环境安全保障目的
考题
单选题依据国家标准GB/T20274《信息系统安全保障评估框架》，在信息系统安全目标中，评估对象包括哪些内容？（）A
信息系统管理体系、技术体系、业务体系B
信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程C
信息系统安全管理、信息系统安全技术和信息系统安全工程D
信息系统组织机构、管理制度、资产
考题
判断题信息系统安全等级保护是指国家对涉及国家安全和社会稳定与安全，公民、法人和其他组织的合法权益的信息系统，按其重要程度和实际安全需求，分级、分类、纵深采取保护措施，保障信息系统安全正常运行和信息安全。A
对B
错
考题
单选题ISMS指的是什么？（）A
信息安全管理B
信息系统管理体系C
信息系统管理安全D
信息安全管理体系
热门标签
最新试卷