网友您好, 请在下方输入框内输入要搜索的题目:

题目内容 (请给出正确答案)

注册信息安全专业人员(CISP)试题1.《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》中对于三级防护系统中系统建设管理部分的安全方案设计项的要求描述正确的是:()

  • A、应组织相关部门和有关安全技术专家对安全设计方案的合理性和正确性进行论证和审定,并且经过批准后,才能正式实施。
  • B、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的正确性进行论证和审定,才能正式实施。
  • C、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定,并且经过批准后,才能正式实施。
  • D、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定,才能正式实施。

参考答案

更多 “注册信息安全专业人员(CISP)试题1.《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》中对于三级防护系统中系统建设管理部分的安全方案设计项的要求描述正确的是:()A、应组织相关部门和有关安全技术专家对安全设计方案的合理性和正确性进行论证和审定,并且经过批准后,才能正式实施。B、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的正确性进行论证和审定,才能正式实施。C、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定,并且经过批准后,才能正式实施。D、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定,才能正式实施。” 相关考题
考题 互联网用户公众账号信息服务提供者应当落实信息内容安全管理主体责任,包括()。A配备与服务规模相适应的专业人员和技术能力B建立健全用户注册、信息审核、应急处置、安全防护等管理制度C以上都是

考题 目前我国颁布实施的信息安全相关标准中,以下哪一个标准属于强制执行的标准?()A、GB/T 18336-2001 信息技术安全性评估准则B、GB 17859-1999 计算机信息系统安全保护等级划分准则C、GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构D、GA/T 391-2002 计算机信息系统安全等级保护管理要求

考题 笔试题:1.列举ASP.NET页面之间传递值的几种方式.

考题 试题19信息存储安全一般通过设置访问权限、__(19)识别、局部隔离措施来保证。

考题 ( )《信息安全技术 信息系统安全等级保护定级指南》标准将信息系统的安全保护等级分为五级。 A.GB/T 22220-2008 B.GB/T 22241-2008 C GB/T 22240-2008 D.GB/T 22240-2009

考题 作为信息安全从业人员,以下哪种行为违反了CISP职业道德准则()A、抵制通过网络系统侵犯公众合法权益B、通过公众网络传播非法软件C、不在计算机网络系统中进行造谣,欺诈,诽谤等活动D、帮助和指导信息安全同行提升信息安全保障知识和能力

考题 互联网群组信息服务提供者应当落实信息内容安全管理主体责任,配备与服务规模相适应的专业人员和技术能力,建立健全()等管理制度。A、用户注册B、信息审核C、应急处置D、安全防护

考题 互联网用户公众账号信息服务提供者应当落实()主体责任,配备与服务规模相适应的专业人员和技术能力,设立总编辑等信息内容安全负责人岗位,建立健全用户注册、信息审核、应急处置、安全防护等管理制度。A、应用软件安全管理B、设备与环境的安全管理C、信息内容安全管理D、计算机网络安全管理

考题 进入“维普考试资源系统”随机组卷,在选择试题分类中,可以查看到以下哪项不是经济类的二级分支()A、金融英语B、注册税务师C、经济师资格考试D、银行业专业人员职业资格

考题 这是一段关于教师信息的XML源码:() ①.<?xml version="1.0"encoding="GB2312"?> ②.<书籍 ③.<书名>XML试题</书名> ④.<数量单位="本">5000</数量> ⑤.</书籍> ⑥.<!—以上是书籍信息-->A、①B、②C、③D、④E、⑤F、⑥

考题 信息安全行业中权威资格认证有()。A、国际注册信息系统审计师(简称CISA.B、高级信息安全管理师C、国际注册信息安全专家(简称CISSP)D、注册信息安全专业人员(简称CISP)

考题 以下哪个标准是依据GB 17859-1999的五个安全保护等级的划分,规定了信息系统安全所需要的各个安全等级的管理要求,适用于按等级化要求进行的信息系统安全的管理()A、GB/T 20984-2007B、GB/Z 20986-2007C、GB/T 20269-2006D、GB/T 20988-2007

考题 中国信息安全测评中心对CISP注册信息安全专业人员有保持认证要求,在证书有效期内,应完成至少6次完整的信息安全服务经历,以下哪项不是信息安全服务:()A、为政府单位信息系统进行安全方案设计B、在信息安全公司从事保安工作C、在公开场合宣讲安全知识D、在学校讲解信息安全课程

考题 目前国内对信息安全人员的资格认证为()。A、国际注册信息安全专家(简称CISSP)B、B.国际注册信息系统审计师(简称CISC、注册信息安全专业人员(简称CISP)D、以上资格都是

考题 不属于健全互联网信息安全管理体系措施的是()。A、制定信息安全计划B、加强安全产品的监督C、加强对专业人员的管理D、取缔网吧等场所

考题 某单位信息安全岗位员工,利用个人业余时阀,在社交网络平台上向业内同不定期发布信息安全相关知识和前沿动态资讯,这一行为主要符合以下哪一条注册信息安全专业人员(CISP)职业道德准则()A、避免任何损害CISP声誉形象的行为B、自觉维护公众信息安全,拒绝并抵制通过计算机网络系统泄露个人隐私的行为C、帮助和指导信息安全同行提升信息安全保障知识和能力D、不在公众网络传播反动、暴力、黄色、低俗信息及非法软件

考题 某单位信息安全岗位员工,利用个人业余时间,在社交网络平台上向业内同行不定期发布信息安全相关知前沿动态资讯。这一行为主要符合以下哪一条注册信息安全专业人员(CISP)职业道德准则()。A、避免任何损害CISP声誉形象的行为B、自觉维护公众信息安全,拒绝并抵制通过计算机网络系统泄露个人隐私的行为C、帮助和指导信息安全同行提升信息安全保障知识和能气充泄露个人隐私的行为D、不在公众网络传播反动、暴力、黄色、低俗信息及非法软件

考题 中国信息安全产品测评认证中心的四项业务是()A、产品测评认证B、信息系统安全测评认证C、信息系统安全服务资质认证D、注册信息安全专业人员资质认证

考题 为中国信息安全测评中心cisp注册信息安全专业人员,对通过cisp之外还需要满足一基本要求,以下哪一项不属于这些基本要求?()A、满足注册信息安全人员(cisp)注册资质的教育背景要求B、同意并遵守注册信息安全专业人员(cisp)执业准则C、在政府机关或重要信息系统的主管后运营单位从事信息安全保障工作或为其提供安全D、参加并完成由中国信息安全测评中心(CNITSEC)授权培训机构组织的注册信息安全专业人员(cisp)专业培训

考题 单选题电子邮件地址包含的信息有()A 某地区名B 密码C ISP主机的域名D 某单位名

考题 判断题运营者应按照《信息安全等级保护管理办法》《基本要求》,参照GB/T25058-2010《信息安全技术信息系统安全等级保护实施指南》、GB/T20271-2006《信息安全技术信息系统安全通用技术要求》、GB/T20282-2006《信息安全技术信息系统安全工程管理要求》、GB/T25070-2010《信息安全技术信息系统等级保护安全设计技术要求》等标准规范要求,建设信息系统安全保护技术措施。A 对B 错

考题 单选题互联网用户公众账号信息服务提供者应当落实()主体责任,配备与服务规模相适应的专业人员和技术能力,设立总编辑等信息内容安全负责人岗位,建立健全用户注册、信息审核、应急处置、安全防护等管理制度。A 应用软件安全管理B 设备与环境的安全管理C 信息内容安全管理D 计算机网络安全管理

考题 单选题目前国内对信息安全人员的资格认证为()。A 国际注册信息安全专家(简称CISSP)B B.国际注册信息系统审计师(简称CISC 注册信息安全专业人员(简称CISP)D 以上资格都是

考题 单选题作为信息安全从业人员,以下哪种行为违反了CISP职业道德准则()A 抵制通过网络系统侵犯公众合法权益B 通过公众网络传播非法软件C 不在计算机网络系统中进行造谣,欺诈,诽谤等活动D 帮助和指导信息安全同行提升信息安全保障知识和能力

考题 单选题提供信息内容服务的网络内容提供商的英文缩写是:()。A IAPB ICPC ISPD IP

考题 多选题信息安全行业中权威资格认证有()。A国际注册信息系统审计师(简称CISA.B国际注册信息安全专家(简称CISSP)C注册信息安全专业人员(简称CISP)D高级信息安全管理师

考题 单选题中国信息安全测评中心对CISP注册信息安全专业人员有保持认证要求,在证书有效期内,应完成至少6次完整的信息安全服务经历,以下哪项不是信息安全服务?()A 为政府单位信息系统进行安全方案设计B 在信息安全公司从事保安工作C 在公开场合宣讲安全知识D 在学校讲解信息安全课程