信息安全策略的基本原则是（）A、确定性、完整性、有效性B、确定性、完整性、可靠性C、完整性、可靠性、保密性D、可靠性、有用性、完整性

第1题：

第2题：

关于信息安全策略的说法中，下面说法正确的是（）

• A、信息安全策略的制定是以信息系统的规模为基础
• B、信息安全策略的制定是以信息系统的网络拓扑结构为基础
• C、信息安全策略是以信息系统风险管理为基础
• D、在信息系统尚未建设完成之前，无法确定信息安全策略

正确答案:C

第3题：

在信息安全策略体系中，下面（）属于计算机或信息安全的强制性规则？

• A、标准（Standard）
• B、安全策略（Securitypolicy）
• C、方针（Guideline）
• D、流程（Procedure）

正确答案:A

第4题：

（）是实现安全管理的前提。

• A、信息安全等级保护
• B、风险评估
• C、信息安全策略
• D、信息安全管理体系

正确答案:C

第5题：

下列关于信息安全策略维护的说法，（）是错误的。

• A、安全策略的维护应当由专门的部门完成
• B、安全策略制定完成并发布之后，不需要再对其进行修改
• C、应当定期对安全策略进行审查和修订
• D、维护工作应当周期性进行

正确答案:B

第6题：

简述信息系统采取的安全策略

正确答案:法律保护、行政管理、人员教育、技术措施。

第7题：

设计信息安全策略时，最重要的一点是所有的信息安全策略应该（）。

• A、非现场存储
• B、由IS经理签署
• C、发布并传播给用户
• D、经常更新

正确答案:D

第8题：

对安全策略的描述不正确的是（）。

• A、信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程
• B、策略应有一个属主，负责按复查程序维护和复查该策略
• C、安全策略的内容包括管理层对信息安全目标和原则的声明和承诺
• D、安全策略一旦建立和发布，则不可变更

正确答案:D

第9题：

第10题：

第11题：

第12题：

第13题：

以下哪些是需要在信息安全策略中进行描述的（）

• A、组织信息系统安全架构
• B、信息安全工作的基本原则
• C、组织信息安全技术参数
• D、组织信息安全实施手段

正确答案:B

第14题：

信息安全策略的基本原则是（）

正确答案:确定性、完整性、有效性

第15题：

安全信息系统获取的基本原则包括符合国家、地区及行业的法律法规，符合组织的安全策略与业务目标。

正确答案:正确

第16题：

信息安全策略的保护对象是信息系统的硬件和软件。

正确答案:错误

第17题：

不属于安全策略所涉及的方面是（）。

• A、物理安全策略
• B、访问控制策略
• C、信息加密策略
• D、防火墙策略

正确答案:D

第18题：

信息资源安全策略

正确答案:从整体上把握信息资源开发利用和安全管理的平衡点，设置保护对象的安全优先级，提出信息系统的安全目录，以及实现这些安全目录所运用的手段和采取的途径。

第19题：

对于信息安全策略的描述错误的是（）？

• A、信息安全策略是以风险管理为基础，需要做到面面俱到，杜绝风险的存在
• B、信息安全策略是在有限资源的前提下选择最优的风险管理对策
• C、防范不足会造成直接的损失；防范过多又会造成间接的损失
• D、信息安全保障需要从经济、技术、管理的可行性和有效性上做出权衡和取舍

正确答案:A

第20题：

关于信息安全策略文件以下说法不正确的是哪个？（）

• A、信息安全策略文件应由管理者批准、发布
• B、信息安全策略文件并传达给所有员工和外部相关方
• C、信息安全策略文件必须打印成纸质文件进行分发
• D、信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法

正确答案:C

第21题：

第22题：

第23题：

第24题：