CISP1-300

对于关键信息基础设施的外延范围，以下哪项是正确的？

发布于 2021-03-19 23:33:32

【单选题】
A 关键信息基础设施的认定是由国家网信部门确定，网络运营者自身及上级主管部门不能认定
B 关键信息基础设施与等级保护三级以上系统范围一致。对于等级保护三级以上系统就应纳入关键信息基础设施保护范围
C 关键信息基础设施的具体范围由国务院制定，鼓励网络运营者自愿参照关键信息基础设施保护标准要求开展保护
D 关键信息基础设施只限于公共通信和信息服务。能源、交通、水利、金融、公共服务、电子政务这七个行业。除此以外行业的网络不能认定为关键信息基础设施

关注者

0

被浏览

38

victory 2023-03-19

IT界扛把子

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

huangyy

这家伙很懒，什么也没写！

提问

回答

1133

被采纳

1134

关注TA

发私信

相关问题

1

1某单位在实施信息安全风险评估后，形成了若干文挡，下面()中的文挡不应属于风险评估中“风险评估准备”阶段输岀的文档。

2

1998年英国公布标准的第二部分《信安全管理体系规范》，规定（）管理体系要求与（）要求，它是一个组织的全面或部分信息安全管理体系评估的（），它可以作为一个正式认证方案的（）。BS7799-1与BS7799-2经过修订于1999年重新予以发布，1999版考虑了信息处理技术，尤其是在网络和通信领域应用的近期发展，同时还非常强调了商务涉及的信息安全及（）的责任。

3

了解社会工程学攻击是应对和防御（）的关键，对于信息系统的管理人员和用户，都应该了解社会工程学攻击的概念和攻击的（）、组织机构可采取对相关人员实施社会工程学培训来帮助员工了解什么是社会工程学攻击、如有判断是否进行社会工程学攻击、这样才能更好地保护信息系统和（），因为如果对攻击方式有所了解.那么识破攻击的伪装就（）,因此组织机构应该不断地向员工提供安全意识培训和教育，向员工灌输（），从而降低社会工程学攻击的风险

4

2110305002.单发飞机的燃油系统通常采用的型式是：

5

信息系统建设完成后，（）的信息系统的而运营使用单位应当选择符合国家规定的测评机构进行测评合格后方可投入使用？

6

某电子商务网站在开发设计时，使用了威胁建模的方法来分析电子商务网站所面临的威胁o STRIDE是微软SDL 中提出的威胁建模方法。将威胁分为六类，为每一类威胁提供了标准的消减措施。Spoofing是STRIDE中欺骗类的威胁。以下威胁中哪个可以列入此类威胁（）

7

2110305003.双发飞机的燃油系统通常采用的型式是：

8

Linux系统的安全设置中，对文件的权限操作是一项关键操作。通过对文件权限的设置，能够保障不同用户的个人隐私和系统安全。文件fib. c的文件属性信息如下：“-rw-rw-rw- 1 zhang users 315 Jul 20 11:55 fib. c”。小张想要修改其文件权限，为文件属主增加执行权限，并删除组外其他用户的写权限，那么以下操作中正确的是（）

9

从补丁类型来看，修复漏洞的安全补丁可以分为文件补丁和内存补丁。关于文件补丁理解错误的是（）

10

2120305004.燃油箱通气的主要目的是：

发布
问题

手机
浏览

扫码手机浏览

在线
客服