單項選擇題信息安全標(biāo)準(zhǔn)化工作是我國信息安全保障工作的重要組成部分之一,也是政府進(jìn)行宏觀管理的重要依據(jù)同時也是保護(hù)國家利益,促進(jìn)產(chǎn)業(yè)發(fā)展的重要手段之一,關(guān)于我國信息安全標(biāo)準(zhǔn)化工作,下面選項中描述錯誤的是:()

A.我國是在國家質(zhì)量監(jiān)督檢驗檢疫總局管理下,由國家標(biāo)準(zhǔn)化管理委員會統(tǒng)一同理全國標(biāo)準(zhǔn)化工作,下設(shè)有專業(yè)技術(shù)委員會
B.因事關(guān)國家安全利益,信息安全因此不能和國際標(biāo)準(zhǔn)相同,而是要通過本國組織和專家制訂標(biāo)準(zhǔn),切實有效地保護(hù)國家利益和安全
C.我國歸口信息安全方面標(biāo)準(zhǔn)的是“全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會”,為加強有關(guān)工作,2016在其下設(shè)立“大數(shù)據(jù)安全特別工作組”
D.信息安全標(biāo)準(zhǔn)化工作是解決信息安全問題的重要技術(shù)支撐,其主要作用突出地體現(xiàn)在能夠確保有關(guān)產(chǎn)品,設(shè)施的技術(shù)先進(jìn)性,可靠性和一致性


您可能感興趣的試卷

你可能感興趣的試題

1.單項選擇題對系統(tǒng)工程(System Engineering, SE)的理解,以下錯誤的是:()

A.系統(tǒng)工程偏重于對工程的組織與經(jīng)驗管理進(jìn)行研究
B.系統(tǒng)工程不屬于技術(shù)實現(xiàn),而是一種方法論
C.系統(tǒng)工程不是一種對所有系統(tǒng)都具有普遍意義的科學(xué)方法
D.系統(tǒng)工程是組織管理系統(tǒng)規(guī)劃,研究,制造,試驗,使用的科學(xué)方法

2.單項選擇題Why does a digital signature CONTAIN a message digest?為什么數(shù)字簽名包含一個消息摘要?()

A.To confirm the identity of the receiver 為了確認(rèn)接收者的身份
B.To indicate the encryption algorithm 為了標(biāo)注加密算法
C.To detect any alteration of the message 為了檢測對消息的篡改
D.To enable transmission in a digital format 為了便于進(jìn)行數(shù)字格式傳輸

3.單項選擇題Which of the following is NOT related to a Public key infrastructure (PKI)?以下哪個概念與公鑰基礎(chǔ)設(shè)施(PKI)無關(guān)?()

A.A X.509 certificate(X.509證書)
B.A Ticket Granting Service(票據(jù)授予服務(wù))
C.A Registration authority(注冊機構(gòu))
D.A Certificate authority(證書機構(gòu))

4.單項選擇題Which of the following is responsible for MOST of the security issues?下列哪個角色存在最多的安全問題?()

A.Equipment failure 設(shè)備故障
B.Personnel 內(nèi)部人員
C.Outside espionage 外部間諜
D.Hackers 黑客

5.單項選擇題Who should DECIDE how a company should approach security and what security measures should be implemented?誰應(yīng)該決定一個公司應(yīng)該如何對待安全以及實施什么樣的安全措施?()

A.Data owner 數(shù)據(jù)擁有者
B.Auditor 審計員
C.The information security specialist 信息安全專家
D.Senior management 高級管理者

最新試題

為了開發(fā)高質(zhì)量的軟件,軟件效率成為最受關(guān)注的話題。那么開發(fā)效率主要取決于以下兩點:開發(fā)新功能是否迅速以及修復(fù)缺陷是否及時。為了提高軟件測試的效率,應(yīng)()。

題型:單項選擇題

在某信息系統(tǒng)采用的訪問控制策略中,如果可以選擇值得信任的人擔(dān)任各級領(lǐng)導(dǎo)對客體實施控制,且各級領(lǐng)導(dǎo)可以同時修改它的訪問控制表,那么該系統(tǒng)的訪問控制模型采用的自主訪問控制機制的訪問許可模式是()。

題型:單項選擇題

等級保護(hù)實施根據(jù)GB/T25058-2010《信息安全技術(shù)信息系統(tǒng)安全等級保護(hù)實施指南》分為五大階段;()、總體規(guī)劃、設(shè)計實施、()和系統(tǒng)終止。但由于在開展等級保護(hù)試點工作時,大量信息系統(tǒng)已經(jīng)建設(shè)完成,因此根據(jù)實際情況逐步形成了()、備案、差距分析(也叫差距測評)、建設(shè)整改、驗收測評、定期復(fù)查為流程的()工作流程。和《等級保護(hù)實施指南》中規(guī)定的針對()的五大階段略有差異。

題型:單項選擇題

保護(hù)-檢測-響應(yīng)(Protection-Detection-Response,PDR)模型是()工作中常用的模型,七思想是承認(rèn)()中漏洞的存在,正視系統(tǒng)面臨的(),通過采取適度防護(hù)、加強()、落實對安全事件的響應(yīng)、建立對威脅的防護(hù)來保障系統(tǒng)的安全。

題型:單項選擇題

歐美六國和美國商務(wù)部國家標(biāo)準(zhǔn)與技術(shù)局共同制定了一個供歐美各國通用的信息安全評估標(biāo)準(zhǔn),簡稱CC標(biāo)準(zhǔn),該安全評估標(biāo)準(zhǔn)的全稱為()。

題型:單項選擇題

你是單位安全主管,由于微軟剛發(fā)布了數(shù)個系統(tǒng)漏洞補丁,安全運維人員給出了針對此漏洞修補的四個建議方案,請選擇其中一個最優(yōu)方案執(zhí)行()。

題型:單項選擇題

甲公司打算制作網(wǎng)絡(luò)連續(xù)時所需要的插件的規(guī)格尺寸、引腳數(shù)量和線序情況,甲公司將這個任務(wù)委托了乙公司,那么乙公司的設(shè)計員應(yīng)該了解OSI參考模型中的哪一層?()

題型:單項選擇題

在設(shè)計信息系統(tǒng)安全保障方案時,以下哪個做法是錯誤的?()

題型:單項選擇題

某IT公司針對信息安全事件已建立了完善的預(yù)案,在年度企業(yè)信息安全總結(jié)會上,信息安全管理員對今年應(yīng)急預(yù)案工作做出了四個總結(jié),其中有一項總結(jié)工作是錯誤,作為企業(yè)CS哦,請你指出存在在問題的是哪個總結(jié)?()

題型:單項選擇題

信息安全管理體系也采用了()模型,該模型可應(yīng)用于所有的()。ISMS把相關(guān)方的信息安全要求和期望作為輸入,并通過必要的(),產(chǎn)生滿足這些要求和期望的()。

題型:單項選擇題