itgle.com

信息系统安全管理技术体系包括物理安全技术和系统安全技术，其中系统安全技术包括平台安全、数据安全、通信安全、应用安全和（ ）。A.账户安全 B.人员安全 C.运行安全 D.设备安全

题目
信息系统安全管理技术体系包括物理安全技术和系统安全技术，其中系统安全技术包括平台安全、数据安全、通信安全、应用安全和（ ）。

A.账户安全
B.人员安全
C.运行安全
D.设备安全
相似考题

1.银行信息系统安全包括物理安全、网络安全、管理安全和( )等。A．应用安全B．媒介安全C．应用系统安全D．环境安全

2.()是指充分运用高新技术，采用安全防范技术措施和技术安全机制，建立起来的现代化技术防范体系，主要包括通信网络安全、系统安全、应用安全、安全技术管理和系统可靠性设计等，是信息系统安全技术的保障体系。A：安全组织体系B：安全管理体系C：安全策略体系D：安全技术体系

3.网络安全体系设计可从物理线路安全、网络安全、系统安全、应用安全等方面来进行。其中，数据库容灾属于( )。A．物理线路安全和网络安全B．物理线路安全和应用安全C．系统安全和网络安全D．系统安全和应用安全

4.信息系统安全包括信息系统实体安全、软件安全、数据安全和（）A.人员安全B.技术安全C.环境安全D.运行安全

参考答案和解析
答案：C
解析：
系统安全技术，通过对信息系统安全组件的选择，使信息系统安全组件的软件工作平台达到相应的安全等级，一方面避免操作平台自身的脆弱性和漏洞引发的风险，另一方面阻塞任何形式的非授权行为对信息系统安全组件的入侵或接管系统管理权。系统安全技术包括平台安全、数据安全、通信安全、应用安全和运行安全。
更多“信息系统安全管理技术体系包括物理安全技术和系统安全技术，其中系统安全技术包括平台安全、数据安全、通信安全、应用安全和（ ）。”相关问题

  • 第1题：

    ●根据《信息安全技术信息系统安全通用技术要求GB/T 27201-2006》，信息系统安全的技术体系包括(26) 。

    (26)A．物理安全、运行安全、数据安全

    B．物理安全、网络安全、运行安全

    C．人员安全、资源安全、过程安全

    D．方法安全、过程安全、工具安全


    正确答案：A

  • 第2题：

    网络安全体系设计可从物理线路安全、网络安全、系统安全、应用安全等方面来进行，其中，数据库容灾属于( )。

    A．物理线路安全和网络安全

    B．应用安全和网络安全

    C．系统安全和网络安全

    D．系统安全和应用安全


    正确答案：D
    解析：数据容灾系统，对于IT而言，就是为计算机信息系统提供的一个能应付各种灾难的环境。当计算机系统在遭受如火灾、水灾、地震、战争等不可抗拒的自然灾难以及计算机犯罪、计算机病毒、掉电、网络／通信失败、硬件／软件错误和人为操作错误等人为灾难时，容灾系统将保证用户数据的安全性(数据容灾)，甚至，一个更加完善的容灾系统，还能提供不问断的应用服务(应用容灾)。

  • 第3题：

    依据GB/T20271-2006《信息系统安全技术信息系统通用安全技术要求》中的规定，（）不属于信息系统安全技术体系包含的内容。

    A.物理安全

    B.运行安全

    C.人员安全

    D.数据安全


    正确答案：C

  • 第4题：

    信息系统安全技术要求的四个方面主要包括物理安全、运行安全、信息安全、（ ）

    A.安全管理
    B.设备安全
    C.技术安全
    D.病毒安全

    答案：A
    解析：
    信息系统安全技术要求的四个方面物理安全：包括设备、设施、环境和介质;运行安全：包括风险分析、检测监控、审计、防病毒、备份与故障恢复等;信息安全：包括标识与鉴别、标识与访问控制、保密性、完整性和密码支持等;安全管理、操作管理与行政管理等。选项B属于物理安全，但在题目描述中已经讲到有物理安全，因此本题综合来讲A选项更符合题意。在实际考试中，类似这样的“坑”很多。因此需要学员自己审题、分析。

  • 第5题：

    依据GB/T20271-2006《信息系统安全技术信息系统通用安全技术要求》中的规定，（）不属于信息系统安全技术体系包含的内容。

    • A、物理安全 
    • B、运行安全 
    • C、人员安全 
    • D、数据安全

    正确答案:C

  • 第6题：

    《基本要求》分为技术要求和管理要求，其中技术要求包括物理安全、网络安全、主机系统安全、应用安全和（）？

    • A、整体安全
    • B、数据安全
    • C、操作系统安全
    • D、数据库安全

    正确答案:B

  • 第7题：

    常见的国内信息安全标准有（）。

    • A、信息技术信息安全管理实用规则
    • B、信息安全技术信息系统安全管理要求
    • C、信息安全技术信息安全风险评估规范
    • D、信息安全技术信息系统安全工程管理要求

    正确答案:A,B,C,D

  • 第8题：

    信息系统安全包括信息系统实体安全、软件安全、数据安全和（）

    • A、人员安全
    • B、技术安全
    • C、环境安全
    • D、运行安全

    正确答案:D

  • 第9题：

    信息安全技术体系中应用安全包括（）。

    • A、Email安全
    • B、Web访问安全
    • C、内容过滤
    • D、数据库系统安全

    正确答案:A,B,C

  • 第10题：

    单选题
    依据国家标准GB/T20274《信息系统安全保障评估框架》，在信息系统安全目标中，评估对象包括哪些内容？（）
    A

    信息系统管理体系、技术体系、业务体系

    B

    信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程

    C

    信息系统安全管理、信息系统安全技术和信息系统安全工程

    D

    信息系统组织机构、管理制度、资产


    正确答案： D
    解析： 暂无解析

  • 第11题：

    多选题
    信息安全技术体系中应用安全包括（）。
    A

    Email安全

    B

    Web访问安全

    C

    内容过滤

    D

    数据库系统安全


    正确答案： C,B
    解析： 暂无解析

  • 第12题：

    多选题
    系统安全技术是信息安全技术体系结构之一，系统安全技术主要包括（）
    A

    操作系统安全技术

    B

    支持设备安全技术

    C

    数据库系统安全技术

    D

    网络安全技术

    E

    访问安全技术


    正确答案： A,B
    解析： 暂无解析

  • 第13题：

    系统安全管理的措施包括()。

    A.物理系统的安全

    B.数据加密和信息隐藏

    C.操作系统安全

    D.网络、数据库安全

    E.非技术性安全措施


    正确答案：ABCDE

  • 第14题：

    信息系统安全管理技术体系包括物理安全技术和系统安全技术，其中系统安全技术包括平台安全、数据安全、通信安全、应用安全和（ ）。

    A.账户安全

    B.人员安全

    C.运行安全

    D.设备安全


    正确答案：C

  • 第15题：

    在信息系统安全技术体系中，安全审计属于（ ）。

    A.物理安全
    B.网络安全
    C.数据安全
    D.运行安全

    答案：D
    解析：
    P525，安全审计属于运行安全

  • 第16题：

    网络体系设计可以物理线路安全、网络安全、系统安全、应用安全等方面来进行，其中数据库容灾属于()。

    A.物理线路安全和网络安全
    B.系统安全和网络安全
    C.应用安全和网络安全
    D.系统安全和应用安全

    答案：D
    解析：
    容灾就是当应用系统和数据库发生不可抗力(地震、海啸、火山喷发、911恐怖袭击)的时候，我们可以通过启用在异地实时在线的备用应用系统以及备用数据库立刻接管，保证交易的顺利进行，当然备用系统如果也发生灾难的情况下，那就无能为力了，除非在全球建立几个大的同步中心才能避免此种情况的发生，确保信息安全的转移。

  • 第17题：

    信息系统安全建设整改工作规划和工作部署不包括（）

    • A、确定信息系统安全等级保护测评方案
    • B、信息系统安全保护现状分析
    • C、确定安全策略，制定安全建设整改方案
    • D、信息系统安全管理建设
    • E、信息系统安全技术建设
    • F、开展信息系统安全自查和等级测评

    正确答案:A

  • 第18题：

    系统安全技术是信息安全技术体系结构之一，系统安全技术就是数据库系统安全技术


    正确答案:错误

  • 第19题：

    系统安全技术是信息安全技术体系结构之一，系统安全技术主要包括（）

    • A、操作系统安全技术
    • B、支持设备安全技术
    • C、数据库系统安全技术
    • D、网络安全技术
    • E、访问安全技术

    正确答案:A,C

  • 第20题：

    物理安全、网络安全、主机安全、应用安全、数据安全及备份恢复属于信息系统安全等级保护基本技术要求。


    正确答案:正确

  • 第21题：

    信息系统安全保障要求包括哪些内容（）

    • A、信息系统安全技术架构能力成熟度要求、信息系统安全管理能力成熟度要求、信息系统安全工程能力成熟度要求
    • B、信息系统技术安全保障要求、信息系统管理安全保障要求、信息系统安全工程安全保障要求
    • C、系统技术保障技术要求、信息系统管理保障控制需求、信息系统工程保障控制需求
    • D、系统安全保障目的、环境安全保障目的

    正确答案:C

  • 第22题：

    判断题
    系统安全技术是信息安全技术体系结构之一，系统安全技术就是数据库系统安全技术
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第23题：

    单选题
    依据GB/T20271-2006《信息系统安全技术信息系统通用安全技术要求》中的规定，（）不属于信息系统安全技术体系包含的内容。
    A

    物理安全 

    B

    运行安全 

    C

    人员安全 

    D

    数据安全


    正确答案： B
    解析： 暂无解析

  • 第24题：

    多选题
    （）为确定信息系统安全保护等级提供支持。
    A

    《计算机信息系统安全保护等级划分准则》

    B

    《信息安全技术信息系统安全等级保护定级指南》

    C

    《信息安全技术信息系统安全等级保护基本要求》

    D

    《信息安全技术操作系统安全技术要求》

    E

    《信息系统安全等级保护行业定级细则》


    正确答案： A,D
    解析： 暂无解析

相关内容