试卷1

在信息安全管理过程中，背景建立是实施工作的第一步。下面哪项理解是错误的（）。

发布于 2021-04-24 00:14:41

【单选题】
A 背景建立的依据是国家、地区或行业的相关政策、法律、法规和标准，以及机构的使命、信息系统的业务目标和特性
B 背景建立阶段应识别需要保护的资产、面临的威胁以及存在的脆弱性并分别赋值，同时确认已有的安全措施，形成需要保护的资产清单
C 背景建立阶段应调查信息系统的业务目标、业务特性、管理特性和技术特性，形成信息系统的描述报告
D 背景建立阶段应分析信息系统的体系结构和关键要素，分析信息系统的安全环境和要求，形成信息系统的安全要求报告

关注者

0

被浏览

114

粉红兔子 2023-04-24

互联网/WOW猎人/直男癌/离婚

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

010203

这家伙很懒，什么也没写！

提问

回答

1101

被采纳

1101

关注TA

发私信

相关问题

1

第285题:可在终端的液晶显示屏的()查阅终端的异常告警信息。

2

王明买了一个新的蓝牙耳机，但王明听说使用蓝牙设备有一定的安全威胁，于是王明找到了在蓝牙技术有所了解的王红，希望王红能够给自己一点建议，以下哪一条建议不可取（）

3

在信息安全管理体系的实施过程中，管理者的作用对于信息安全管理体系能否成功实施非常重要，但是以下选项中不属于管理者应有职责的是（）

4

第286题:以下()功能属于专变采集终端的数据采集功能。

5

风险处理是依据（）。选择和实施合适的安全措施。风险处理的目的是为了将（）始终控制在可接受的范围内。风险处理的方式主要有（）、（）、（）和（）四种方式.

6

第287题:连续通电稳定性要求采集终端设备在正常工作状态连续通电72h，在72h期间每()进行抽测，其功能和性能以及交流电压、电流的测量准确度应满足相关要求。

7

降低风险（或减低风险）是指通过对面临风险的资产采取保护措施的方式来降低风险，下面哪个措施不属于降低风险的措施（）

8

某单位在一次信息安全风险管理活动中，风险评估报告提出服务器A的FTP服务存在高风险漏洞。随后该单位在风险处理时选择了关闭FTP服务的处理措施。请问该措施属于哪种风险处理方式（）

9

在信息安全保障工作中，人才是非常重要的因素，近年来，我国一直高度与重视我国信息安全人才队伍的培养和建设。在一下关于我国人才培养工作的描述中，错误的是（）

10

信息安全风险评估是信息安全风险管理工作中的重要环节。在国家网络与信息安全协调小组发布的《关于开展信息安全风险评估工作的意见》（国信办[2006]5号）中，风险评估分为自评估和检查评估两种形式，并对两种工作形势提出了有关工作原则和要求。下面选项中描述正确的是（）

发布
问题

手机
浏览

扫码手机浏览

在线
客服