CISP模拟考试题一

信息系统安全保障评估概念和关系如图所示。信息系统安全保障评估，就是在信息系统所处的运行环境中对信息系统安全保障的具体工作和活动进行客观的评估。通过信息系统安全保障评估所搜集的()，向信息系统的所有相关方提供信息系统的()能够实现其安全保障策略，能够将其所面临的风险降低到其可接受的成都的主观信心。信息系统安全保障评估的评估对象是()，信息系统不仅包含了仅讨论技术的信息技术系统，还包括同信息系统所处的运行环境相关的人和管理等领域。信息系统安全保障是一个动态持续的过程，涉及信息系统整个()，因此信息系统安全保障的评估也应该提供一种()的信心.

发布于 2021-04-03 14:49:35

【单选题】
A 安全保障工作；客观证据；信息系统；生命周期；动态持续;
B 客观证据；安全保障工作；信息系统；生命周期；动态持续;
C 客观证据；安全保障工作；生命周期；信息系统；动态持续;
D 客观证据；安全保障工作；动态持续；信息系统；生命周期;

关注者

0

被浏览

46

安娜尔 2023-04-03

如果你相信自己，你可以做任何事。

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

5232557

这家伙很懒，什么也没写！

提问

回答

946

被采纳

946

关注TA

发私信

相关问题

1

分布式拒绝服务(Distributed Denial of Service，DDoS)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS 攻击，从而成倍地提高拒绝服务攻击的威力。一般来说，DDoS 攻击的主要目的是破坏目标系统的()

2

部署互联网协议安全虚拟专用网(Internet Protocol Security VIrtual Private Network IPsec VPN) 时，以下说法正确的是()

3

<{p}>保护-监测-响应(Protection-Detection-Response,PDR)模型是()工作中常用的模型,其思想是承认()中漏洞的存在,正视系统面临的(),通过采取适度防护、加强()、落实对安全事件的响应、建立对威胁的防护来保障系统的安全。<{/p}>

4

某集团公司信息安全管理员根据领导安排制定了下一年度的培训工作计划，他提出了四大培训任务和目标，关于这四个培训任务和目标，作为主管领导，以下选项中不合理的是()

5

由于密码技术都依赖于密钥匙，因此密钥的安全管理是密钥技术应用中非常重要的环节，下列关于密钥匙管理说法错误的是()

6

小王在学习定量风险评估方法后,决定试着为单位机房计算火灾的风险大小,假设单位机房的总价值为 400 万元人民币, 暴露系数 (Exposure Factor,EF)是25%,年度发生率(Annualixed Rate of Occurrence, ARO)为 0.2。那么小王计算的年度预算损失(Annualixed Loss Expectancy,ALE)应该是()

7

《国家信息化领导小组关于加强信息安全保障工作的意见》中办发【2003】27 号明确了我国信息安全保障工作的()，加强信息安全保障工作的()，需要重点加强的信息安全保障工作，27 号文的重大意义是，标志着我国信息安全保障工作有了()，我国最近十余年的信息安全保障工作都是围绕此政策性文件而()的，渗透了我国()的各项工作。

8

老王是某政府信息中心主任，以下哪项是符合《保守国家秘密法》要求的()

9

为保障信息系统的安全，某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案，并将编制任务交给了小王，为此，小王决定首先编制出一份信息安全需求描述报告，关于此项工作，下面说法错误的是()

10

一个密码系统至少由明文、密文、加密算法、解密算法和密钥5 部分组成，而其安全性是由下列哪个选项决定的()

发布
问题

手机
浏览

扫码手机浏览

在线
客服