网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
《GB/T20269-2006信息安全技术信息系统安全管理要求》中关于安全管理规章制度的要求描述正确的是：（）
- A、基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，以及机房安全管理规定等；
- B、基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，以及相关的操作规程等；
- C、基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，机房安全管理规定，以及相关的操作规程等；
- D、较完整的安全管理制度应在基本的安全管理制度的基础上，增加设备使用管理规定，人员安全管理规定，安全审计管理规定，用户管理规定，信息分类分级管理规定，安全事件报告规定，事故处理规定，应急管理规定和灾难恢复管理规定等；
参考答案
更多 “《GB/T20269-2006信息安全技术信息系统安全管理要求》中关于安全管理规章制度的要求描述正确的是：（）A、基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，以及机房安全管理规定等；B、基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，以及相关的操作规程等；C、基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，机房安全管理规定，以及相关的操作规程等；D、较完整的安全管理制度应在基本的安全管理制度的基础上，增加设备使用管理规定，人员安全管理规定，安全审计管理规定，用户管理规定，信息分类分级管理规定，安全事件报告规定，事故处理规定，应急管理规定和灾难恢复管理规定等；” 相关考题
考题
●根据《信息安全技术信息系统安全通用技术要求GB/T 27201-2006》，信息系统安全的技术体系包括(26) 。(26)A．物理安全、运行安全、数据安全B．物理安全、网络安全、运行安全C．人员安全、资源安全、过程安全D．方法安全、过程安全、工具安全
考题
运营、使用单位应当参照《信息安全技术信息系统安全管理要求》GB/T20269-2006）、《信息安全技术信息系统安全工程管理要求》（）管理规范，制定并落实符合本系统安全保护等级要求的安全管理制度。A、测评准则B、基本要求C、定级指南D、实施指南
考题
信息系统运营.使用单位应当按照什么具体实施等级保护工作？（）A、《信息系统安全等级保护定级指南》B、《信息安全技术信息系统安全管理要求》（GB/T20269-2006）C、《信息系统安全等级保护实施指南》
考题
某公司系统安全管理员在建立公司的“安全管理体系”时，根据GB/T20269-2006《信息安全技术信息系统安全管理要求》，对当前公司的安全风险进行了分析和评估，他分析了常见病毒对计算机系统、数据文件等的破坏程度及感染特点，制定了相应的防病毒措施。这一做法符合（）的要求。A、资产识别和评估B、威胁识别和分析C、脆弱性识别和分析D、等保识别和分析
考题
为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，（）规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。A、GB／T20271-2006《信息系统通用安全技术要求》B、GB／T22240-2008《信息系统安全保护等级定级指南》C、GB／T25070-2010《信息系统等级保护安全设计技术要求》D、GB／T20269-2006《信息系统安全管理要求》
考题
单选题信息系统运营.使用单位应当按照什么具体实施等级保护工作？（）A
《信息系统安全等级保护定级指南》B
《信息安全技术信息系统安全管理要求》（GB/T20269-2006）C
《信息系统安全等级保护实施指南》
考题
单选题（）标准规定了定级的依据、对象、流程和方法以及等级变更等内容，用于指导开展信息系统定级工作。A
《计算机信息系统安全保护等级划分准则》B
《信息安全技术信息系统安全等级保护定级指南》C
《信息安全技术信息系统安全等级保护基本要求》D
《信息安全技术操作系统安全技术要求》
考题
判断题运营者应按照《信息安全等级保护管理办法》《基本要求》，参照GB/T25058－2010《信息安全技术信息系统安全等级保护实施指南》、GB/T20271－2006《信息安全技术信息系统安全通用技术要求》、GB/T20282－2006《信息安全技术信息系统安全工程管理要求》、GB/T25070－2010《信息安全技术信息系统等级保护安全设计技术要求》等标准规范要求，建设信息系统安全保护技术措施。A
对B
错
考题
单选题国家标准（）规定了对信息系统安全等级保护状况进行安全测试评估的要求A
GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》B
GB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》C
GB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》D
GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》
考题
单选题（）标准是信息系统安全建设整改的基本目标A
GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》B
GB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》C
GB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》D
GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》
考题
多选题（）构成了指导开展等级测评的标准规范。AGB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》BGB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》CGB/T 28449－2012《信息安全技术信息系统安全等级保护测评过程指南》DGB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》EGB/T 20282－2006《信息安全技术信息系统安全工程管理要求》
考题
判断题运营者应按照《信息安全等级保护管理办法》《基本要求》，参照GB/T20269－2006《信息安全技术信息系统安全管理要求》、GB/T20282－2006《信息安全技术信息系统安全工程管理要求》等标准规范要求，建立健全并落实符合相应等级要求的安全管理制度A
对B
错
考题
单选题根据等级保护相关管理文件和（），信息系统的安全保护等级分为五级A
GB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》B
GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》C
GB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》D
GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》
考题
多选题（）构成了指导信息系统安全建设整改的方法指导类标准。AGB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》BGB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》CGB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》DGB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》EGB/T 20282－2006《信息安全技术信息系统安全工程管理要求》
考题
多选题（）为确定信息系统安全保护等级提供支持。A《计算机信息系统安全保护等级划分准则》B《信息安全技术信息系统安全等级保护定级指南》C《信息安全技术信息系统安全等级保护基本要求》D《信息安全技术操作系统安全技术要求》E《信息系统安全等级保护行业定级细则》
考题
单选题信息系统安全等级保护系列标准中的（），将参与等级保护过程的各类组织和人员划分为主要角色和次要角色。A
GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》B
GB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》C
GB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》D
GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》
考题
单选题（）标准阐述了等级测评的原则、测评内容、测评强度、单元测评要求、整体测评要求、等级测评结论的产生方法等内容，用于规范和指导测评人员如何开展等级测评工作。A
GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》B
GB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》C
GB/T 28449－2012《信息安全技术信息系统安全等级保护测评过程指南》D
GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》
考题
判断题GB/T22239－2008《信息安全技术信息系统安全等级保护基本要求》以及行业标准规范或细则构成了信息系统安全建设整改的安全需求。A
对B
错
热门标签
最新试卷
