itgle.com

单选题在以下几个网络安全国际标准中，（）是侧重于对信息系统日常安全管理方面的评估。A BS7799B ITSETC TCSECD CC

题目
单选题
在以下几个网络安全国际标准中，（）是侧重于对信息系统日常安全管理方面的评估。
A

BS7799

B

ITSET

C

TCSEC

D

CC

相似考题

1.()是指根据信息系统在国家安全、经济建设、社会生活中的重要程度,信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素,对信息系统确定的级别。不同网络安全保护等级的信息系统,实施不同强度的安全保护。《北京铁路局网络安全等级保护管理办法》(京铁信息2017－306号)。A.网络数据B.网络安全C.网络安全保护等级D.网络安全等级保护

2.在以下几个网络安全国际标准中,()是侧重于对信息系统日常安全管理方面的评估。A.BS7799B.ITSETC.TCSECD.CC

3.安全审计与安全评估师风险管理的两大重要课题，也是计算机网络安全的核心内容。安全审计侧重于场景再现、取证分析，安全评估侧重于位于绸缪、防患未然。()

4.信息系统的日常运行管理有哪几个方面的工作()?A.系统运行的日常维护B.系统运行情况记录C.系统的适应性维护D.信息系统评价

更多“单选题在以下几个网络安全国际标准中，（）是侧重于对信息系统日常安全管理方面的评估。A BS7799B ITSETC TCSECD CC”相关问题

  • 第1题：

    信息系统的日常运行管理有哪几个方面的工作？（）

    • A、系统运行的日常维护
    • B、系统运行情况记录
    • C、系统的适应性维护
    • D、信息系统评价

    正确答案:A,B,C

  • 第2题：

    （）是指对国家秘密信息、法人和其他组织及公民的专有信息、公开信息以及存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。

    • A、网络数据
    • B、网络安全
    • C、网络安全保护等级
    • D、网络安全等级保护

    正确答案:D

  • 第3题：

    网络安全的管理方面主要侧重于防止（）的破坏。


    正确答案:内部人为因素

  • 第4题：

    在以下几个网络安全国际标准中，（）是侧重于对信息系统日常安全管理方面的评估。

    • A、BS7799
    • B、ITSET
    • C、TCSEC
    • D、CC

    正确答案:A

  • 第5题：

    判断题
    信息系统的运行与维护主要包含三方面的内容日常运行维护、系统变更和安全管理。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第6题：

    多选题
    在我国的网络安全法律法规体系中，属于专门立法的是（）。
    A

    《网络安全法》

    B

    《杭州市计算机信息网络安全保护管理条例》

    C

    《保守国家秘密法》

    D

    《计算机信息系统安全保护条例》


    正确答案： B,A
    解析： 暂无解析

  • 第7题：

    单选题
    （）是指根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素，对信息系统确定的级别。不同网络安全保护等级的信息系统，实施不同强度的安全保护。《北京铁路局网络安全等级保护管理办法》（京铁信息2017-306号）
    A

    网络数据

    B

    网络安全

    C

    网络安全保护等级

    D

    网络安全等级保护


    正确答案： C
    解析： 暂无解析

  • 第8题：

    单选题
    在以下几个网络安全国际标准中，（）是侧重于对信息系统日常安全管理方面的评估。
    A

    BS7799

    B

    ITSET

    C

    TCSEC

    D

    CC


    正确答案： D
    解析： 暂无解析

  • 第9题：

    填空题
    网络安全的管理方面主要侧重于防止（）的破坏。

    正确答案： 内部人为因素
    解析： 暂无解析

  • 第10题：

    判断题
    在CC评估方法中，组件是一组可再分的安全要求集合
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第11题：

    单选题
    （）是指对国家秘密信息、法人和其他组织及公民的专有信息、公开信息以及存储、传输、处理这些信息的信息系统分等级实行安全保护，对信息系统中使用的信息安全产品实行按等级管理，对信息系统中发生的信息安全事件分等级响应、处置。
    A

    网络数据

    B

    网络安全

    C

    网络安全保护等级

    D

    网络安全等级保护


    正确答案： C
    解析： 暂无解析

  • 第12题：

    多选题
    信息系统的日常运行管理有哪几个方面的工作？（）
    A

    系统运行的日常维护

    B

    系统运行情况记录

    C

    系统的适应性维护

    D

    信息系统评价


    正确答案： C,B
    解析： 暂无解析

  • 第13题：

    （）是指根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素，对信息系统确定的级别。不同网络安全保护等级的信息系统，实施不同强度的安全保护。《北京铁路局网络安全等级保护管理办法》（京铁信息2017-306号）

    • A、网络数据
    • B、网络安全
    • C、网络安全保护等级
    • D、网络安全等级保护

    正确答案:C

  • 第14题：

    下面哪个安全评估机构为我国自己的计算机安全评估机构（）

    • A、ITSEC
    • B、CC
    • C、TCSEC
    • D、CNISTEC

    正确答案:A

  • 第15题：

    网络安全防护体系架构包含（）

    • A、网络管理
    • B、网络安全评估
    • C、安全防护
    • D、网络安全服务

    正确答案:B,C,D

  • 第16题：

    信息系统的运行与维护主要包含三方面的内容日常运行维护、系统变更和安全管理。


    正确答案:正确

  • 第17题：

    判断题
    在CC评估方法中，组件是一组不可再分的最小安全要求集合
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第18题：

    判断题
    在系统日常运行及发生信息网络安全事件时，单位、组织可能需要一些公共基础设施方面的支持。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第19题：

    判断题
    在CC评估方法中，评估的主要目的是证实评估目标所生成的安全性级别，其中必须包含证实目标的安全特性。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第20题：

    判断题
    在CC评估方法中，安全目标可以涉及一个或者多个安全轮廓
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第21题：

    判断题
    在CC评估方法中，安全目标只能涉及一个安全轮廓
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第22题：

    单选题
    在信息系统安全方面，以下哪种是高层管理人员的主要职责？（）
    A

    评估风险。

    B

    分配系统访问权。

    C

    确认数据所有权。

    D

    对雇员进行安全教育。


    正确答案： A
    解析： 暂无解析

  • 第23题：

    单选题
    在信息系统安全方面，以下哪一项是高层管理员的主要职责？（）
    A

    评估风险。

    B

    分配系统访问权。

    C

    确认数据所有权。

    D

    对雇员进行安全教育。


    正确答案： B
    解析： 本题考查的知识点是公司治理的基本框架。答案A正确，在信息系统安全方面高层管理员的主要职责是评估风险。
    答案B.C和D都不正确。

  • 第24题：

    判断题
    在CC评估方法中，评估的主要目的是证实评估目标所生成的安全性级别，但是不一定要证实目标的安全特性。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

相关内容