网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
多选题
信息安全保障技术框架（IATF）从技术方面根据信息安全的需求将信息系统解构为（）
A
保护网络基础设施
B
保护区域边界
C
保护计算环境
D
支撑性基础设施
E
保护核心信息持有人员
参考答案
参考解析
解析：
暂无解析
更多 “多选题信息安全保障技术框架（IATF）从技术方面根据信息安全的需求将信息系统解构为（）A保护网络基础设施B保护区域边界C保护计算环境D支撑性基础设施E保护核心信息持有人员” 相关考题
考题
根据《 GB / T20274 信息安全保障评估框架》 ，对信息系统安全保障能力进行评估应()A.信息安全管理和信息安全技术2个方面进行B.信息安全管理、信息安全技术和信息安全工程3个方面进行C.信息安全管理、信息安全技术、信息安全工程和人员4个方面进行D.信息安全管理、信息安全技术、信息安全工程、法律法规和人员5个方面进行
考题
关于信息保障技术框架(IATF)下列哪种说法是错误的?()A、IATF强调深度防御关注本地计算环境区域边界网络和基础设施支撑性基础设施等多个领域的安全保障B、IATF强调深度防御即对信息系统采用多层防护实现组织的业务安全运作C、IATF强调从技术管理和人等多个角度来保障信息系统的安全D、IATF强调的是以安全检测漏洞监测和自适应填充安全间隙为循环来提高网络安全
考题
关于信息安全保障技术框架( Information Assurance Technical Framework,IATF),下面描述错误的是（）。A、IATF最初由美国国家安全局（NSA）发布，后来由国际标准化组织（IS0）转化为国际标准，供各个国家信息系统建设参考使用B、IATF是一个通用框架，可以用到多种应用场景中，通过对复杂信息系统进行解构和描述，然后再以此框架讨论信息系统的安全保护问题C、IATF提出了深度防御的战略思想，并提供一个框架进行多层保护，以此防范信息系统面临的各种威胁D、强调人、技术和操作是深度防御的三个主要层面，也就是说讨论人在技术支持下运行维护的信息安全保障问题
考题
以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？（）A、强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程B、强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标C、以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心D、通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征
考题
以下关于信息系统安全保证是主观和客观的结合说法最准确的是（）A、信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全B、通过在技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信息C、是一种通过客观证据向信息系统评估组提供主观信息的活动D、是主观和客观综合评估的结果
考题
以下对于IATF信息安全保障技术框架的说法错误的是：（）A、它由美国国家安全局公开发布B、它的核心思想是信息安全深度防御（Defense-in-Depth）C、它认为深度防御应当从策略、技术和运行维护三个层面来进行D、它将信息系统保障的技术层面分为计算环境、区域边界、网络和基础设置和支撑性技术设施4个部分
考题
对信息技术保障框架的内涵和特点（IATF）理解不正确的是（）A、基于PDCA思想构建攻防一体化安全体系B、对信息系统进行多层防护C、IATF描述了保护领域的安全需求和相应的可选择措施D、它体现了分层、深度、强健性的防御特点
考题
信息系统安全保障工程是一门跨学科的工程管理过程，他是基于对信息系统安全保障需求的发掘和对（）的理解，以经济，科学的方法来设计、开发、和建设信息系统，以便他能满足用户安全保障需求的科学和艺术。A、安全风险B、安全保障C、安全技术D、安全管理
考题
信息系统安全保障要求包括哪些内容（）A、信息系统安全技术架构能力成熟度要求、信息系统安全管理能力成熟度要求、信息系统安全工程能力成熟度要求B、信息系统技术安全保障要求、信息系统管理安全保障要求、信息系统安全工程安全保障要求C、系统技术保障技术要求、信息系统管理保障控制需求、信息系统工程保障控制需求D、系统安全保障目的、环境安全保障目的
考题
依据国家标准/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）中，安全保障目的指的是（）A、信息系统安全保障目的B、环境安全保障目的C、信息系统安全保障目的和环境安全保障目的D、信息系统整体安全保障目的、管理安全保障目的、技术安全保障目的和工程安全保障目的
考题
信息保障技术框架（IATF）是美国国家安全局（NSA）制定的，为保护美国政府和工业界的信息与信息技术设施提供技术指南，关于IATF的说法错误的是（）？A、IATF的代表理论为“深度防御”B、IATF强调人、技术、操作这三个核心要素，从多种不同的角度对信息系统进行防护C、IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域D、IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程
考题
关于信息安全保障的概念，下面说法错误的是（）A、信息系统面临的风险和威胁是动态变化的，信息安全保障强调动态的安全理念B、信息安全保障已从单纯的保护和防御阶段发展为集保护、检测和响应为一体的综合阶段C、在全球互联互通的网络空间环境下，可单纯依靠技术措施来保障信息安全D、信息安全保障把信息安全从技术扩展到管理，通过技术、管理和工程等措施的综合融合，形成对信息、信息系统及业务使命的保障
考题
单选题依据国家标准GB/T20274《信息系统安全保障评估框架》，在信息系统安全目标中，评估对象包括哪些内容？（）A
信息系统管理体系、技术体系、业务体系B
信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程C
信息系统安全管理、信息系统安全技术和信息系统安全工程D
信息系统组织机构、管理制度、资产
考题
单选题关于信息安全保障技术框架( Information Assurance Technical Framework,IATF),下面描述错误的是（）。A
IATF最初由美国国家安全局（NSA）发布，后来由国际标准化组织（IS0）转化为国际标准，供各个国家信息系统建设参考使用B
IATF是一个通用框架，可以用到多种应用场景中，通过对复杂信息系统进行解构和描述，然后再以此框架讨论信息系统的安全保护问题C
IATF提出了深度防御的战略思想，并提供一个框架进行多层保护，以此防范信息系统面临的各种威胁D
强调人、技术和操作是深度防御的三个主要层面，也就是说讨论人在技术支持下运行维护的信息安全保障问题
考题
单选题关于信息保障技术框架IATF，下列说法错误的是（）。A
IATF强调深度防御，关注本地计算环境，区域边境，网络和基础设施，支撑性基础设施等多个领域的安全保障B
IATF强调深度防御，针对信息系统采取多重防护，实现组织的业务安全运作C
IATF强调从技术，管理和人等多个角度来保障信息系统的安全D
IATF强调的是以安全检测访问监测和自适应填充“安全问责”为循环来提高网络安全
考题
单选题《信息安全保障技术框架》(information Assurance Technical Framework,IATF)是由下面哪个国家发布的：（）A
中国B
美国C
俄罗斯D
欧盟
考题
单选题依据国家标准/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）中，安全保障目的指的是（）A
信息系统安全保障目的B
环境安全保障目的C
信息系统安全保障目的和环境安全保障目的D
信息系统整体安全保障目的、管理安全保障目的、技术安全保障目的和工程安全保障目的
考题
单选题信息保障技术框架（IATF）是美国国家安全局（NSA）制定的，为保护美国政府和工业界的信息与信息技术设施提供技术指南，关于IATF的说法错误的是（）？A
IATF的代表理论为“深度防御”B
IATF强调人、技术、操作这三个核心要素，从多种不同的角度对信息系统进行防护C
IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域D
IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程
考题
单选题以下对于IATF信息安全保障技术框架的说法错误的是（）。A
它由美国国家安全局公开发布B
它的核心思想是信息安全深度防御（Defense-in-Depth）C
它认为深度防御应当从策略、技术和运行维护三个层面来进行D
它将信息系统保障的技术层面分为计算环境、区域边界、网络和基础设置和支撑性技术设施4个部分
考题
单选题信息安全保障技术框架（IATF）中，从技术方面根据信息安全的需求将信息系统解构为保护网络基础设施、（）、保护计算环境和支撑性基础设施这四个基本方面A
保护区域边界B
保护操作系统C
保护计算机硬件D
保护核心信息持有人员
考题
单选题对信息技术保障框架的内涵和特点（IATF）理解不正确的是（）A
基于PDCA思想构建攻防一体化安全体系B
对信息系统进行多层防护C
IATF描述了保护领域的安全需求和相应的可选择措施D
它体现了分层、深度、强健性的防御特点
热门标签
最新试卷
