1、網(wǎng)絡(luò)安全系列課程九信息安全管理措施一、單選題1. 蠕蟲病毒屬于信息安全事件中的（）。（5.0分）A. 網(wǎng)絡(luò)攻擊事件B. 有害程序事件C. 信息內(nèi)容安全事件D. 設(shè)備設(shè)施故障我的答案：B V答對(duì)2. 安全信息系統(tǒng)中最重要的安全隱患是（）。（5.0 分）A. 配置審查B. 臨時(shí)賬戶管理C. 數(shù)據(jù)安全遷移D. 程序恢復(fù)我的答案：A "答對(duì)3. 信息安全實(shí)施細(xì)則中，物理與環(huán)境安全中最重要的因素是（）。（5.0 分）A. 人身安全B. 財(cái)產(chǎn)安全C信息安全D設(shè)備安全我的答案：A "答對(duì)4. “導(dǎo)出安全需求”是安全信息系統(tǒng)購(gòu)買流程中（）的具體 內(nèi)容。（5.0分）A. 需求分析B. 市場(chǎng)招

2、標(biāo)C. 評(píng)標(biāo)D. 系統(tǒng)實(shí)施我的答案：A V答對(duì)二、多選題(10.01. 重要信息安全管理過(guò)程中的技術(shù)管理要素包括（） 分）A. 災(zāi)難恢復(fù)預(yù)案B. 運(yùn)行維護(hù)管理能力C. 技術(shù)支持能力D. 備用網(wǎng)絡(luò)系統(tǒng)2信息安全災(zāi)難恢復(fù)建設(shè)流程包括（）。（10.0分）A. 目標(biāo)及需求B策略及方案C. 演練與測(cè)評(píng)D. 維護(hù)、審核、更新我的答案：ABCD V答對(duì)3. 信息安全實(shí)施細(xì)則中，信息安全內(nèi)部組織的具體工作包括（）O （ 10.0 分）A. 信息安全的管理承諾B. 信息安全協(xié)調(diào)C. 信息安全職責(zé)的分配D. 信息處理設(shè)備的授權(quán)過(guò)程我的答案：ABCD V答對(duì)4. 我國(guó)信息安全事件分類包括（）o （10.0分）A.

3、般事件B. 較大事件C. 重大事件D. 特別重大事件5信息安全實(shí)施細(xì)則中，安全方針的具體內(nèi)容包括 （）。（10.0 分）A.分派責(zé)任B約定信息安全管理的范圍C. 對(duì)特定的原則、標(biāo)準(zhǔn)和遵守要求進(jìn)行說(shuō)明D. 對(duì)報(bào)告可疑安全事件的過(guò)程進(jìn)行說(shuō)明我的答案：ABCD V答對(duì)三、判斷題1. 確認(rèn)是驗(yàn)證用戶的標(biāo)識(shí)，如登錄口令驗(yàn)證、指紋驗(yàn)證、電子證書存儲(chǔ)器。（3.0分）我的答案：錯(cuò)誤"答對(duì)2. 信息安全實(shí)施細(xì)則中，安全方針的目標(biāo)是為信息安全提供與業(yè)務(wù)需求和法律法規(guī)相一致的管理指示及支持。（3.0分）我的答案：正確V答對(duì)3. 在信息安全實(shí)施細(xì)則中，對(duì)于人力資源安全來(lái)說(shuō)，在雇傭中要有針對(duì)性地進(jìn)行信息安全意

4、識(shí)教育和技能培訓(xùn)。（3.0分）我的答案：正確V答對(duì)4. 信息系統(tǒng)的重要程度是我國(guó)信息安全事件分類方法的依據(jù)之一。（3.0 分）我的答案：正確V答對(duì)5. 在信息安全實(shí)施細(xì)則中，對(duì)于人力資源安全來(lái)說(shuō)，在上崗 前要明確人員遵守安全規(guī)章制度、執(zhí)行特定的信息安全工作、 報(bào)告安全事件或潛在風(fēng)險(xiǎn)的責(zé)任。 （3.0分）我的答案：正確V答對(duì)6. 保密性協(xié)議在信息安全內(nèi)部組織人員離職后不需要遵守。（3.0 分）我的答案：錯(cuò)誤V答對(duì)7. 我國(guó)信息安全事件管理與應(yīng)急響應(yīng)實(shí)行的是等保四級(jí)制度。（3.0 分）我的答案：錯(cuò)誤V答對(duì)8. 信息安全事件管理與應(yīng)急響應(yīng)過(guò)程包括準(zhǔn)備、確認(rèn)、遏制、 根除、恢復(fù)、跟蹤。（3.0分）我的答案：正確V答對(duì)9. 安全信息系統(tǒng)的實(shí)施流程包括需求分析、市場(chǎng)招標(biāo)、評(píng)標(biāo)、選擇供應(yīng)商、簽訂合同、系統(tǒng)實(shí)施。（3.0分）我的