A、信息安全保障是一個客觀到主觀的過程,即通過采取技術(shù)、管理、工程等手段,對信息資源的保密性、完整性、可用性提供保護(hù),從而給信息系統(tǒng)所有者以信心
B、信息安全保障的需求是由信息安全策略所決定的,是自上而下的一個過程,在這個過程中,決策者的能力和決心非常重要
C、信息系統(tǒng)安全并不追求萬無一失,而是要根據(jù)資金預(yù)算,做到量力而行
D、以上說法都正確
您可能感興趣的試卷
你可能感興趣的試題
A.計(jì)算機(jī)取證的目的是獲取證據(jù),因此首先必須確保證據(jù)獲取再履行相關(guān)法律手續(xù)
B.計(jì)算機(jī)取證在任何時候都必須保證符合相關(guān)法律法規(guī)
C.計(jì)算機(jī)取證只能由執(zhí)法機(jī)構(gòu)才能執(zhí)行,以確保其合法性
D.計(jì)算機(jī)取證必須獲得執(zhí)法機(jī)關(guān)的授權(quán)才可進(jìn)行以確保合法性原則
A.非法侵入計(jì)算機(jī)信息系統(tǒng)罪
B.破壞計(jì)算機(jī)信息系統(tǒng)罪
C.利用計(jì)算機(jī)實(shí)施犯罪
D.國家重要信息系統(tǒng)管理者玩忽職守罪
A.SSE-CMM是關(guān)于信息安全建設(shè)工程實(shí)施方面的標(biāo)準(zhǔn)
B.SSE-CMM的目的是建立和完善一套成熟的、可度量的安全工程過程
C.SSE-CMM模型定義了一個安全工程應(yīng)有的特征,這些特征是完善的安全工程的根本保證
D.SSE-CMM是用于對信息系統(tǒng)的安全等級進(jìn)行評估的標(biāo)準(zhǔn)
A.ISO27001
B.ISO13335
C.GB/T22080
D.GB/T18336
A.目前我國的信息安全保障工作是相關(guān)部門各司其職、相互配合、齊抓共管的局面
B.我國的信息安全保障工作綜合利用法律、管理和技術(shù)的手段
C.我國的信息安全管理應(yīng)堅(jiān)持及時檢測、快速響應(yīng)、綜合治理的方針
D.我國對于信息安全貴任的原則是誰主管、誰負(fù)責(zé);誰經(jīng)營、誰負(fù)責(zé)
最新試題
以下哪一種身份驗(yàn)證機(jī)制為移動用戶帶來驗(yàn)證問題?()
從業(yè)務(wù)角度出發(fā),最大的風(fēng)險(xiǎn)可能發(fā)生在哪個階段?()
為了預(yù)防邏輯炸彈,項(xiàng)目經(jīng)理采取的最有效的措施應(yīng)該是()。
在自主訪問環(huán)境中,以下哪個實(shí)體可以將信息訪問權(quán)授予給其他人?()
安全開發(fā)制度中,QA最關(guān)注的的制度是()。
下面對自由訪問控制(DAC)描述正確的是()。
以下關(guān)于軟件安全測試說法正確的是()?
如果惡意開發(fā)人員想在代碼中隱藏邏輯炸彈,什么預(yù)防方式最有效?()
對緩沖區(qū)溢出攻擊預(yù)防沒有幫助的做法包括()。
對系統(tǒng)安全需求進(jìn)行評審,以下哪類人不適合參與?()