网友您好, 请在下方输入框内输入要搜索的题目:
题目内容
(请给出正确答案)
【单选题】信息流动的过程中,使在用的信息系统损坏或不能使用,这种网络空间的安全威胁被称为()。
A.中断威胁
B.截获威胁
C.篡改威胁
D.伪造威胁
参考答案和解析
管理
更多 “【单选题】信息流动的过程中,使在用的信息系统损坏或不能使用,这种网络空间的安全威胁被称为()。A.中断威胁B.截获威胁C.篡改威胁D.伪造威胁” 相关考题
考题
信息内容安全与传统的基于密码学的信息安全的主要区别不包括()。A、前者关注信息的内容,后者关注信息的形式B、密码学所解决的信息安全问题是要为信息制作安全的信封,使没有得到授权的人不能打开这个信封C、内容安全则是要直接理解信息的内容,需要判断哪些是敏感信息,哪些是正常信息D、前者不属于网络空间安全,后者属于网络空间安全
考题
以下哪项是正确的信息安全保障发展历史顺序?()A、通信安全→计算机安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障B、通信安全→信息安全保障→计算机安全→信息系统安全→网络空间安全/信息安全保障C、计算机安全→通信安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障D、通信安全→信息系统安全→计算机安全→信息安全保障→网络空间安全/信息安全保障
考题
对信息安全风险评估要素理解正确的是()A、资产识别的粒度随着评估范围、评估目的的不同而不同,既可以是硬件设备,也可以是业务系统,也可以是组织机构B、应针对构成信息系统的每个资产做风险评价C、脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项D、信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁
考题
关于信息安全保障的概念,下面说法错误的是()A、信息系统面临的风险和威胁是动态变化的,信息安全保障强调动态的安全理念B、信息安全保障已从单纯的保护和防御阶段发展为集保护、检测和响应为一体的综合阶段C、在全球互联互通的网络空间环境下,可单纯依靠技术措施来保障信息安全D、信息安全保障把信息安全从技术扩展到管理,通过技术、管理和工程等措施的综合融合,形成对信息、信息系统及业务使命的保障
考题
单选题发现存在安全隐患或未达到等级保护的管理规范和技术标准要求的要限期整改,使信息系统的安全保护措施更加完善是()的主要职责之一A
信息系统运营、使用单位B
信息系统主管部门C
信息系统安全服务商D
信息安全监管机构
考题
单选题信息内容安全与传统的基于密码学的信息安全的主要区别不包括()。A
前者关注信息的内容,后者关注信息的形式B
密码学所解决的信息安全问题是要为信息制作安全的信封,使没有得到授权的人不能打开这个信封C
内容安全则是要直接理解信息的内容,需要判断哪些是敏感信息,哪些是正常信息D
前者不属于网络空间安全,后者属于网络空间安全
考题
单选题在信息安全等级保护实施中,根据信息系统运营、使用单位的委托或根据信息安全监管机构的委托,协助信息系统运营、使用单位或信息安全监管机构按照等级保护的管理规范和技术标准,对已经完成等级保护建设的信息系统进行检查评估,对安全产品供应商提供的信息安全产品进行检查评估是()的主要职责之一A
安全测评机构B
信息系统主管部门C
信息系统安全服务商D
信息安全监管机构
考题
单选题关于信息安全保障的概念,下面说法错误的是()A
信息系统面临的风险和威胁是动态变化的,信息安全保障强调动态的安全理念B
信息安全保障已从单纯的保护和防御阶段发展为集保护、检测和响应为一体的综合阶段C
在全球互联互通的网络空间环境下,可单纯依靠技术措施来保障信息安全D
信息安全保障把信息安全从技术扩展到管理,通过技术、管理和工程等措施的综合融合,形成对信息、信息系统及业务使命的保障
考题
多选题以下哪些选项是当前信息系统安全面临的来自技术上的威胁()。A日常管理政策不当,导致系统维护出现差错B病毒、木马或黑客利用操作系统漏洞入侵或攻击信息系统C应用程序使用不当给信息系统造成安全威胁D通过非法手段获取未授权数据
考题
单选题对于信息安全风险的描述不正确的是()。A
企业信息安全风险管理就是要做到零风险B
在信息安全领域,风险(Risk)就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性C
风险管理(Risk Management)就是以可接受的代价,识别控制减少或消除可能影响信息系统的安全风险的过程D
风险评估(Risk Assessment)就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估
考题
单选题关于预警的响应与处置,下列说法错误的是()A
当网络安全威胁情况消除或威胁达不到黄色预警级别,预警发布机构应及时解除预警B
预警发布机构根据网络安全事件或威胁的动态变化,及时发布预警的升级或降级信息C
当可能对网络与信息系统保护对象产生特别严重的损害时,网络与信息系统的主管和运营部门应及时向单位负责人和信息安全第一责任人汇报D
网络与信息系统的主管和运营部门接到网络安全预警后,应分析、研判相关事件或威胁对自身网络安全保护对象可能造成损害的程度
考题
单选题对信息安全风险评估要素理解正确的是()A
资产识别的粒度随着评估范围、评估目的的不同而不同,既可以是硬件设备,也可以是业务系统,也可以是组织机构B
应针对构成信息系统的每个资产做风险评价C
脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项D
信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁
考题
单选题以下哪项是正确的信息安全保障发展历史顺序?()A
通信安全→计算机安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障B
通信安全→信息安全保障→计算机安全→信息系统安全→网络空间安全/信息安全保障C
计算机安全→通信安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障D
通信安全→信息系统安全→计算机安全→信息安全保障→网络空间安全/信息安全保障
考题
多选题信息安全的发展历经了哪些阶段?()A通信安全B计算机安全C信息系统安全D信息安全保障E网络空间安全
热门标签
最新试卷