信息安全技術信息安全管理章節(jié)練習(2019.11.08)

來源：考試資料網

1 關于技術脆弱性管理，以下說法正確的是（）

2 根據國家發(fā)布的<認證及認證培訓咨詢人員管埋辦法>規(guī)定，以下哪些人員不得在一個認證機構從事認證活動（）。

3.問答題什么是系統(tǒng)？沒有目標的相互聯系的事物是否是系統(tǒng)？為什么？

參考答案：系統(tǒng)是一些部件為了某種目標而有機地結合的一個整體，這里目標、部件、聯結是不可缺少的因素，按照一般系統(tǒng)論的觀點，系統(tǒng)有五個...

4 為防止業(yè)務中斷，保護關鍵業(yè)務過程免受信息系統(tǒng)失誤或災難的影響，應（）。

5 計算機的購置需根據部門實際工作需要提出申請，填寫（）。

6 在一個軟件的開發(fā)過程中，一開始有很多因素是沒有考慮到的，但隨著時間的推移，軟件所存在的問題會慢慢的被發(fā)現。這時候，為了對軟件本身存在的問題進行修復，軟件開發(fā)者會發(fā)布相應的（）。

7 某旅客張三在乘火車時睡著了，其隔壁的旅客李四使用張三的手機，給張三通訊錄中所有聯系人發(fā)短信“我在出差中錢包被盜，手機馬上欠費停機，李四是我朋友，請幫助匯款200元，到工商銀行卡號xxxxxx，謝謝”，這在信息安全領域，屬于威脅類別為（）。

8 與信息處理或通信系統(tǒng)的問題有關的用戶或系統(tǒng)程序所報告的故障進行處置，處置規(guī)則包括（）

9 信息風險主要指（）

10.判斷題風險識別是發(fā)現、列舉和描述風險要素的過程。