首页 > 职业技能鉴定
题目内容 (请给出正确答案)
[单选题]

信息安全等级化保护体系的流程一般包括:a-定级,b-监督,c-测评,d-整改,e-备案。以下选项中,正确的等保流程顺序是哪一项?()

A.a->b->c->d->e

B.a->e->c->d->b

C.b->e->c->d->a

D.b->a->c->d->e

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“信息安全等级化保护体系的流程一般包括:a-定级,b-监督,c…”相关的问题
第1题
在等级保护工作的主要流程中,下列说法中正确的是()。

A.定级/备案是信息安全等级保护的首要环节

B.等级测评是评价安全保护现状的关键

C.建设整改是等级保护工作落实的关键

D.监督检查是使信息系统保护能力不断提高的保障

点击查看答案
第2题
公共信用信息工作机构应当按照国家计算机信息系统安全等级保护要求,完善(),保障公共信用信息平台正常运行和公共信用信息安

A.信息安全监控体系

B. 信息等级

C. 备份系统

D. 灾难恢复机制

点击查看答案
第3题
应用安全,一般是指保障应用程序使用过程和结果的安全。以下内容中不属于应用安全防护考虑的是()。

A.身份鉴别,应用系统应对登录的用户进行身份鉴别,只有通过验证的用户才能访问应用系统资源

B.安全标记,在应用系统层面对主体和客体进行标记,主体不能随意更改权限增加访问控制的力度,限制非法访问

C.剩余信息保护,应用系统应加强硬盘、内存或缓冲区中剩余信息的保护,防止存储在硬盘、内存或缓冲区中的信息被非授权的访问

D.房与设施安全,保证应用系统处于有一个安全的环境条件,包括机房环境、机房安全等级、机房的建造和机房的装修等

点击查看答案
第4题
应用安全,一般是指保障应用程序使用过程和结果的安全,以下内容中不属于应用安全防护考虑的是()

A.身份鉴别,应用系统应对登陆的用户进行身份鉴别,只有通过验证的用户才能访问应用系统资源

B.安全标记,在应用系统层面对主体和客体进行标记,主体不能随意更改权限,增加访问控制的力度,限制非法访问

C.剩余信息保护,应用系统应加强硬盘、内存或缓冲区中剩余信息的保护,防止存储在硬盘、内存或缓冲区中的信息被非授权的访问

D.机房与设施安全,保证应用系统处于有一个安全的环境条件,包括机房环境、机房安全等级、机房的建造和机房的装修等

点击查看答案
第5题
以下关于ISMS和等级保护区别的描述,正确的选项有哪些?()
A.等级保护的实施对象主要是各企业单位。而ISMS的实施对象主要是有信息系统等级要求的各级党政机关等政府部门

B.ISMS完整实施过程是贯穿信息系统的整个生命周期,而等级保护的完整实施过程贯穿组织或组织某一特定范围的管理体系的整个生命周期,可以与组织或组织的某一特定范围的管理体系同步进行。也可以在其管理体系已建设完成的基础上进行

C.ISMS的建设结果是为组织建立一套ISMS的体系文件,有力的加强本组织的信息安全、而等级测评的结果是给出被测评对象是否达到声明的安全等级要求

D.等级保护制度作为信息安全保障的一项基本制度,兼顾了技术和管理两个方面,重点在于如何利用现有的资源保护重要的信息系统,主要体现了分级分类,保护重点的思想。而ISMS主要从安全管理的角度出发,重点在于组织或其特定范围内建立信息安全方针、政策,安全管理制度和安全管理组织,并使其有效落实,主要体现了安全管理的作用和重要性

点击查看答案
第6题
计算机安全控制制度包括()。

A.计算机信息系统安全等级保护制度

B.计算机机房安全管理制度

C.计算机信息系统国际联网备案制度

D.计算机信息媒体进出境申报制度

点击查看答案
第7题
等级保护已经从1.0升级到了2.0,以下描述不正确的是:()。

A.等级2.0将原来的标准《信息安全技术信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》

B.调整各个级别的安全要求为安全通用要求,安全扩展要求,安全扩展要求包括:云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求和工业控制系统安全扩展要求

C.等级保护2.0由就标准的10个分类调整为8个分类

D.风险评估、安全监测、通报预警、安全事件调差、数据防护、灾难备份、应急处置等并非等级保护2.0的关键动作

点击查看答案
第8题
信息安全体系框架一般包括以下哪几个体系?()

A.技术体系

B.管理体系

C.信息资产体系

D.组织架构体系

点击查看答案
第9题
定级对象的安全主要包括(),与之相关的受侵害客体和对客体的侵害程度可能不同,因此,安全保护等级也应由这两方面确定。

A.安全责任主体

B.系统服务安全

C.独立业务应用

D.业务信息安全

点击查看答案
第10题
关于信息安全的描述,以下说法正确的包括哪几项?()

A.绝对的安全是一个伪命题。

B.信息安全呈现安全服务化的趋势。

C.信息安全是一个过程,不能依赖于一种类型的安全为组织的信息提供保护。

D.在未来,信息安全的流量管控将由IP向应用演进,终端安全的重要性下降。

点击查看答案
第11题
以下关于信息安全管理体系ISMS的描述,不正确的是哪一项?()

A.ISMS的规划设计包括建立阶段、实施和运行阶段、监视和评审阶段、保持和改进阶段

B.信息安全管理体系实施就是指信息安全管理体系的建设

C.ISMS的实施过程包括规划和设计、建立、实施和运行、监视和评审四个阶段

D.SMS和等级保护的共同之处有都可以加强对信息安全保障工作、对安全管理的要求有相同点、能够相互促进和补充

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改