安全策略是指在一个特定的环境里,为保证提供一定级别的()所必须遵守的规则。
A:安全保护
B:信息安全
C:密码保护
D:信誉
第1题:
关于信息安全策略文件以下说法不正确的是哪个?
A、信息安全策略文件应由管理者批准、发布。
B、信息安全策略文件并传达给所有员工和外部相关方。
C、信息安全策略文件必须打印成纸质文件进行分发。
D、信息安全策略文件应说明管理承诺,并提出组织的管理信息安全的方法。
第2题:
以下关于信息安全等级定级工作的叙述中,不正确的是( )
A.确定定级对象过程中,定级对象是指以下内容:起支撑、传输作用的信息网络(包括专网、内网、外网、网管系统)以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统B.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个C.在定级工作中同类信息系统的安全保护等级不能随着部、省、市行政级别的降低而降低D.新建系统在规划设计阶段应确定等级,按照信息系统等级,同步规划、 同步设计、同步实施安全保护技术措施和管理措施
第3题:
(46)关于信息安全,下列说法错误的是( )。
A)实现信息安全,只依靠先进的技术就可以解决
B)信息安全策略是指为保证提供一定级别的安全保护所必须遵循的规则
C)信息安全性等级是为了实现对网络安全性的定性评价
D)信息安全是指信息网络的硬件、软件及其系统中的数据受到保护,信息服务不中断
第4题:
安全策略的部署应该直接明了,分发方式应该采取集中统一的方式来进行策略的发布,让所有()接受特定的安全策略,来保护和控制其网络访问行为。
A.网络用户
B.安全策略执行点
C.特定范围的网络用户
D.安全终端系统
第5题:
A.标准(Standard)
B.安全策略(Security policy)
C.方针(Guideline)
D.流程(Procedure)