信息安全技術(shù)信息安全管理章節(jié)練習(2019.11.08)

單項選擇題
關(guān)于技術(shù)脆弱性管理，以下說法正確的是（）
A.技術(shù)脆弱性應單獨管理，與事件管理沒有關(guān)聯(lián)
B.了解某技術(shù)脆弱性的公眾范圍越廣，該脆弱性對于組織的風險越小
C.針對技術(shù)脆弱性的補丁安裝應按變更管理進行控制
D.及時安裝針對技術(shù)脆弱性的所有補丁是應對脆弱性相關(guān)風險的最佳途徑
多項選擇題
根據(jù)國家發(fā)布的規(guī)定，以下哪些人員不得在一個認證機構(gòu)從事認證活動（）。
A.已經(jīng)在另外一個認證機構(gòu)從事認證活動的人員
B.國家公務員
C.從事認證咨詢活動的人員
D.已經(jīng)與認證咨詢機構(gòu)簽訂合同的認證咨詢?nèi)藛T
問答題
什么是系統(tǒng)？沒有目標的相互聯(lián)系的事物是否是系統(tǒng)？為什么？
答案：系統(tǒng)是一些部件為了某種目標而有機地結(jié)合的一個整體，這里目標、部件、聯(lián)結(jié)是不可缺少的因素，按照一般系統(tǒng)論的觀點，系統(tǒng)有五個...
多項選擇題
為防止業(yè)務中斷，保護關(guān)鍵業(yè)務過程免受信息系統(tǒng)失誤或災難的影響，應（）。
A.定義恢復的優(yōu)先順序
B.定義恢復時間指標
C.按事件管理流程進行處置
D.針對業(yè)務中斷進行風險評估
單項選擇題
計算機的購置需根據(jù)部門實際工作需要提出申請，填寫（）。
A.計算機維修申請單
B.計算機購置申請單
C.計算機購置審批單
D.計算機領(lǐng)取申請單
單項選擇題
在一個軟件的開發(fā)過程中，一開始有很多因素是沒有考慮到的，但隨著時間的推移，軟件所存在的問題會慢慢的被發(fā)現(xiàn)。這時候，為了對軟件本身存在的問題進行修復，軟件開發(fā)者會發(fā)布相應的（）。
A.后門軟件
B.病毒庫
C.補丁
D.Bug
單項選擇題
某旅客張三在乘火車時睡著了，其隔壁的旅客李四使用張三的手機，給張三通訊錄中所有聯(lián)系人發(fā)短信“我在出差中錢包被盜，手機馬上欠費停機，李四是我朋友，請幫助匯款200元，到工商銀行卡號xxxxxx，謝謝”，這在信息安全領(lǐng)域，屬于威脅類別為（）。
A.泄密
B.欺騙
C.中斷
D.篡奪
多項選擇題
與信息處理或通信系統(tǒng)的問題有關(guān)的用戶或系統(tǒng)程序所報告的故障進行處置，處置規(guī)則包括（）
A.評審糾正措施，以及所采取措施給予了充分的授權(quán)
B.評審故障日志，以確保故障已得到令人滿意的解決
C.如果具有出錯記錄的系統(tǒng)功能，宜確保該功能處于開啟狀態(tài)
D.評審糾正措施，以確保沒有損害控制措施
單項選擇題
信息風險主要指（）
A.信息存儲安全
B.信息傳輸安全
C.信息訪問安全
D.以上都正確
判斷題
風險識別是發(fā)現(xiàn)、列舉和描述風險要素的過程。
答案：正確

首頁

題庫

網(wǎng)課

在線?？?/h3>

桌面端

信息安全技術(shù)信息安全管理章節(jié)練習(2019.11.08)

關(guān)于技術(shù)脆弱性管理，以下說法正確的是（）

根據(jù)國家發(fā)布的規(guī)定，以下哪些人員不得在一個認證機構(gòu)從事認證活動（）。

什么是系統(tǒng)？沒有目標的相互聯(lián)系的事物是否是系統(tǒng)？為什么？

為防止業(yè)務中斷，保護關(guān)鍵業(yè)務過程免受信息系統(tǒng)失誤或災難的影響，應（）。

計算機的購置需根據(jù)部門實際工作需要提出申請，填寫（）。

在一個軟件的開發(fā)過程中，一開始有很多因素是沒有考慮到的，但隨著時間的推移，軟件所存在的問題會慢慢的被發(fā)現(xiàn)。這時候，為了對軟件本身存在的問題進行修復，軟件開發(fā)者會發(fā)布相應的（）。

與信息處理或通信系統(tǒng)的問題有關(guān)的用戶或系統(tǒng)程序所報告的故障進行處置，處置規(guī)則包括（）

信息風險主要指（）

風險識別是發(fā)現(xiàn)、列舉和描述風險要素的過程。

信息安全技術(shù)信息安全管理章節(jié)練習(2019.11.08)

關(guān)于技術(shù)脆弱性管理，以下說法正確的是（）

根據(jù)國家發(fā)布的規(guī)定，以下哪些人員不得在一個認證機構(gòu)從事認證活動（）。

什么是系統(tǒng)？沒有目標的相互聯(lián)系的事物是否是系統(tǒng)？為什么？

為防止業(yè)務中斷，保護關(guān)鍵業(yè)務過程免受信息系統(tǒng)失誤或災難的影響，應（）。

計算機的購置需根據(jù)部門實際工作需要提出申請，填寫（）。

與信息處理或通信系統(tǒng)的問題有關(guān)的用戶或系統(tǒng)程序所報告的故障進行處置，處置規(guī)則包括（）

信息風險主要指（）

風險識別是發(fā)現(xiàn)、列舉和描述風險要素的過程。

關(guān)于技術(shù)脆弱性管理，以下說法正確的是（）

根據(jù)國家發(fā)布的規(guī)定，以下哪些人員不得在一個認證機構(gòu)從事認證活動（）。

什么是系統(tǒng)？沒有目標的相互聯(lián)系的事物是否是系統(tǒng)？為什么？

為防止業(yè)務中斷，保護關(guān)鍵業(yè)務過程免受信息系統(tǒng)失誤或災難的影響，應（）。

計算機的購置需根據(jù)部門實際工作需要提出申請，填寫（）。

風險識別是發(fā)現(xiàn)、列舉和描述風險要素的過程。