网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考1S027001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力。关于ISMS，下面描述错误的是（）。
- A、在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求
- B、组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确、可度量，风险管理计划应具体，具备可行性
- C、组织的信息安全目标、信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户合作伙伴和供应商等外部各方
- D、组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
参考答案
更多 “随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考1S027001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力。关于ISMS，下面描述错误的是（）。A、在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求B、组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确、可度量，风险管理计划应具体，具备可行性C、组织的信息安全目标、信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户合作伙伴和供应商等外部各方D、组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险” 相关考题
考题
根据用户信息需求的马太效应规律，信息需求量大的用户，随着时间的推移，()A.累积的信息量越来越多，信息需求量越来越低于平均水平B.累积的信息量越来越多，信息需求量越来越高于平均水平C.累积的信息量越来越少，信息需求量越来越低于平均水平D.累积的信息量越来越少，信息需求量越来越高于平均水平
考题
论信息系统项目的需求管理和范围管理在信息系统项目的开发过程中，人们越来越体会到需求管理和范围管理的重要性，含糊的需求和范围经常性的变化使信息系统项目的甲乙双方吃尽了苦头，这使得人们急于寻找良策以管理范围。请围绕“需求管理和范围管理”论题，分别从以下三个方面进行论述：概要叙述你参与管理过的信息系统项目，以及该项目在需求管理和范围管理方面的情况。
考题
信息系统安全保障体系涉及信息系统的各个组成部分，考虑到信息安全可持续的特性，我们可以把安全体系分为：实体安全、平台安全、（13）、通信安全、应用安全、运行安全和管理安全等层次。A.数据安全
B.操作安全
C.机房安全
D.备份安全
考题
下面对于信息安全特征和范畴的说法错误的是（）。A、信息安全是一个系统性的问题，不仅要考虑信息系统本身的技术问题，还要考虑人员、管理、政策等众多因素B、信息安全是一个动态的问题，它随着信息技术的发展普及，以及产业基础、用户认识、投入产出而发展C、信息安全是无边界的安全，互联网使得网络边界越来越模糊，因此确定一个组织的信息安全责任是没有意义的D、信息安全是非传统的安全，各种信息网络的互联互通和资源共享，决定了信息安全具有不同于传统安全的特点
考题
随着网络的发展，税收信息化应用在税务系统中各个领域。下列说法中，哪些是税收信息化的发展现状（）。A、纳税人通过网络保税越来越方便B、税务行政管理信息化得到快速发展C、税收数据的共享程度越来越高D、安全防护基本上没有变化
考题
随着企业所建的信息系统越来越多，对统一身份认证系统的需求越来越迫切，该系统为企业带来的益处包括（）。 ①用户使用更加方便②安全控制力度得到加强 ③减轻管理人员的负担 ④安全性得到提高 A、①、②、③B、①、③、④C、②、③、④D、①、②、③、④
考题
信息系统安全等级保护是指国家对涉及国家安全和社会稳定与安全，公民、法人和其他组织的合法权益的信息系统，按其重要程度和实际安全需求，分级、分类、纵深采取保护措施，保障信息系统安全正常运行和信息安全。
考题
信息安全策略应涉及以下领域：安全制度管理、信息安全组织管理、资产管理、人员安全管理、物理与环境安全管理、通信与运营管理、访问控制管理、系统开发与维护管理、信息安全事故管理、业务连续性管理、合规性管理。
考题
对安全管理的对象理解正确的是（）A、需方对运行维护服务过程的信息安全需求B、供方本身对信息安全的需求C、需方本身对信息安全的需求D、需方对运行维护服务过程的信息安全需求和供方本身信息安全需求
考题
随着信息技术的不断发展，信息系统的重要性也越来越突出，而与此同时，发生的信息安全事件也越来越多。综合分析信息安全问题产生的根源，下面描述正确的是（）。A、信息系统自身存在脆弱性是根本原因。信息系统越来越重要，同时自身在开发、部署和使用过程中存在的脆弱性，导致了诸多的信息安全事件发生。因此，杜绝脆弱性的存在是解决信息安全问题的根本所在B、信息系统面临诸多黑客的威胁，包括恶意攻击者和恶作剧攻击者。信息系统应用越来越广泛，接触信息系统的人越多，信息系统越可能遭受攻击。因此，避免有恶意攻击可能的人接触信息系统就可以解决信息安全问题C、信息安全问题产生的根源要从内因和外因两个方面两个方面分析，因为信息系统自身存在脆弱性，同时外部又有威胁源，从而导致信息系统可能发生安全事件。因此，要防范信息安全风险，需从内外因同时着手D、信息安全问题的根本原因是内因、外因和人三个因素的综合作用，内因和外因都可能导致安全事件的发生，但最重要的还是人的因素，外部攻击者和内部工作人员通过远程攻击、本地破坏和内外勾结等手段导致安全事件发生。因此，对人这个因素的防范应是安全工作重点
考题
信息安全已经渗透到社会生活的各个层面，涉及的范围很大。小到如防范个人信息的泄露、青少年对不良信息的浏览、企业商业秘密泄露等，大到（）。A、国际信息安全B、国家军事政治等机密安全C、国防安全D、社会稳定
考题
判断题信息系统安全等级保护是指国家对涉及国家安全和社会稳定与安全，公民、法人和其他组织的合法权益的信息系统，按其重要程度和实际安全需求，分级、分类、纵深采取保护措施，保障信息系统安全正常运行和信息安全。A
对B
错
考题
判断题信息安全策略应涉及以下领域：安全制度管理、信息安全组织管理、资产管理、人员安全管理、物理与环境安全管理、通信与运营管理、访问控制管理、系统开发与维护管理、信息安全事故管理、业务连续性管理、合规性管理。A
对B
错
考题
多选题随着网络的发展，税收信息化应用在税务系统中各个领域。下列说法中，哪些是税收信息化的发展现状（）。A纳税人通过网络保税越来越方便B税务行政管理信息化得到快速发展C税收数据的共享程度越来越高D安全防护基本上没有变化
考题
单选题随着企业所建的信息系统越来越多，对统一身份认证系统的需求越来越迫切，该系统为企业带来的益处包括（）。 ①用户使用更加方便②安全控制力度得到加强 ③减轻管理人员的负担 ④安全性得到提高A
①、②、③B
①、③、④C
②、③、④D
①、②、③、④
考题
单选题对安全管理的对象理解正确的是（）A
需方对运行维护服务过程的信息安全需求B
供方本身对信息安全的需求C
需方本身对信息安全的需求D
需方对运行维护服务过程的信息安全需求和供方本身信息安全需求
考题
单选题随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用，参考ISO27001介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力，关于ISMS，下面描述错误的是：（）A
在组织中，应由信息技术责任部门（如信息中心）制定并颁布信息安全方针，为组织的ISMS建设指明方向并提供总体纲领，明确总体要求。B
组织的管理层应确保ISMS目标和相应的计划得以制定，信息安全管理目标应明确，可度量，风险管理计划应具体，具备可行性C
组织的信息安全目标，信息安全方针和要求应传达到全组织范围内，应包括全体员工，同时，也应传达到客户，合作伙伴和供应商等外部各方D
组织的管理层应全面了解组织所面临的信息安全风险，决定风险可接受级别和风险可接受准则，并确认接受相关残余风险
考题
单选题下面对信息安全特征和范畴的说法错误的是（）。A
信息安全是一个系统性的问题，不仅要考虑信息系统本身的技术文件，还有考虑人员、管理、政策等众多因素B
信息安全是一个动态的问题，他随着信息技术的发展普及，以及产业基础，用户认识、投入产出而发展C
信息安全是无边界的安全，互联网使得网络边界越来越模糊，因此确定一个组织的信息安全责任是没有意义的D
信息安全是非传统的安全，各种信息网络的互联互通和资源共享，决定了信息安全具有不同于传统安全的特点
考题
多选题信息安全管理体系认证审核的范围即（）A组织的全部经营管理范围B组织的全部信息安全管理范围C组织根据其业务、组织、位置、资产和技术等方面的特性确定信息安企管理体系范围D组织承诺按照GB/T22080标准要求建立、实施和保持信息安全管理体系的范围
考题
单选题信息安全已经渗透到社会生活的各个层面，涉及的范围很大。小到如防范个人信息的泄露、青少年对不良信息的浏览、企业商业秘密泄露等，大到（）。A
国际信息安全B
国家军事政治等机密安全C
国防安全D
社会稳定
热门标签
最新试卷