测试卷子

154、为了进一步提供信息安全的保障能力和防护水平，保障和促进信息化建设的健康发展，公-安-部等四部门联合发布《关于信息安全等级保护工作的实施意见》(公通字[2004]66号)，对等级保护工作的开展提供宏观指导和约束，明确了等级保护工作哟的基本内容、工作要求和实施计划，以及各部门工作职责分工等。关于该文件，下面理解正确的是()

发布于 2021-03-22 23:16:54

【单选题】
A 该文件是一个由部委发布的政策性文件，不属于法律文件
B 该文件适用于2004年的等级保护工作，其内容不能约束到2005年及之后的工作
C 该文件是一个总体性指导文件，规定所有信息系统都要纳入等级保护定级范围
D 该文件适用范围为发文的这四个部门，不适用于其他部门和企业等单位

关注者

0

被浏览

51

897987 2023-03-22

这家伙很懒，什么也没写！

此回答被采纳为最佳答案，开通VIP会员可查看

1 个回答

撰写答案

请登录后再发布答案，点击登录

关于作者

SMALL

这家伙很懒，什么也没写！

提问

回答

1333

被采纳

1265

关注TA

发私信

相关问题

1

120、某单位计划在今年开发一套办公自化(0A)系统，将集团公司各地的机构过互联网进行协同办公，在DA系统的设计方案评审会上，提出了不少安全开发的建议，作为安全专家，请指出大家提供的建议中不太合适的一条?

2

125、最小特是软件安全设计的基本原则，莱应用程序在设计时，设计人员给出了以下四种策略，其中有一个违反了最小特权的原则，作为评审专家，请指出是哪一个?

3

135、在某次信息安全应急响应过程中，小王正在实施如下措施：消除或阻断攻击源、找到并消除系统的脆弱性/漏洞、修改安全策略、加强防范措施、格式化被感染恶意程序的介质等。请问按照PDCERF应急响应方法，这些工作应处于以下哪个阶段(

4

140、某府机构拟建设一机房，在工程安全监理单位参与下制定了招标文件，项目分二期，一期日标为年底前实现系统上线运营：二期目标为次年上半年完成运行系统风脸的处理；招标文件经管理层审批后发布。就此工程项目而言，下列选项正确的是：

5

150、系统安全工程-能力成熟度模型( Systems SecurityEngineering-Capability maturity moeSSE-CMM)定义的包含评估威胁、评估臆性、评估影响和评估安全风险的基本过程领域是：

6

159、2005年，RPC4301(RequeattorCommenta801：SecurityArchitecturelortheInternet Protocol)发布，用以取代原先的RFC2401，该标准建议规定了IPsec 系统基础架构，描述如何在IP层(IPv4/IPv6)位流量提供安全业务。请问此类RFC系列标准建议是由下面哪个组织发布的（）

7

169、在网络信息系统中对用户进行认证识别时，口令是一种传统但仍然使用广泛的方法，口令认证过程中常常使用静态口令和动态口令。下面找描述中错误的是()

8

170、“统一威胁管理”是将防病毒，入侵检测和防火墙等安全需求统一管理，目前市场上已经出现了多种此类安全设备，这里*统一威胁管理*常常被简称为()

9

173、某电子的务网站最近发生了一起安全事件，出现了一个价值1000元的商品用1元被买走的情况。经分析是由子设计时出于性能考虑，在刘党时时使用tp)协议，攻击音通过伪造数据包使例向购物车添加商品的价格被修改。利用此漏洞，攻击者将价值1000元的商品以1元添加到购物车中，而付款又没有验证的环节，导致以上问题。对于网络的这个问题原内分析及解决措施，最正确的说法应该是：

10

178、国务髌信息化工作办公室于2004年7月份下发了《关于做好重要系统灾难备份工作的知》，文件中指出了我国在灾备工作原则，下面哪项不属于该工作原()

发布
问题

手机
浏览

扫码手机浏览

在线
客服