网友您好， 请在下方输入框内输入要搜索的题目：
题目内容
（请给出正确答案）
保障组织的信息系统与业务的安全与正常运作需要从（）角度出发。
- A、设计实施
- B、维护改进
- C、审核管理
- D、预防控制
参考答案
更多 “保障组织的信息系统与业务的安全与正常运作需要从（）角度出发。A、设计实施B、维护改进C、审核管理D、预防控制” 相关考题
考题
中观层次的信息管理面向的是处于社会中的具体的信息系统,以下对信息系统的理解正确的是:()。
A.从信息技术角度出发，开发编制出用于处理具体问题的计算机系统软件B.从信息技术角度出发，信息系统涉及系统的分析、编制、维护与管理等问题C.从社会组织系统的角度出发，信息系统是一个完整的组织内部的信息处理与交流的环境与平台D.从社会组织系统的角度出发，信息系统是一个不完整的组织内部的信息处理与交流的环境与平台
考题
依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）是从信息系统安全保障（）的角度来描述的信息系统安全保障方案。A、建设者B、所有者C、评估者D、创定者
考题
下面关于信息系统安全保障的说法不正确的是（）A、信息系统安全保障与信息系统的规划组织、开发采购、实施交付、运行维护和废弃等生命周期密切相关B、信息系统安全保障要素包括信息的完整性、可用性和保密性C、信息系统安全需要从技术、工程、管理和人员四个领域进行综合保障D、信息系统安全保障需要将信息系统面临的风险降低到可接受的程度，从而实现其业务使命
考题
信息系统保护轮廓（ISPP）定义了（）。A、某种类型信息系统的与实现无关的一组系统级安全保障要求B、某种类型信息系统的与实现相关的一组系统级安全保障要求C、某种类型信息系统的与实现无关的一组系统级安全保障目的D、某种类型信息系统的与实现相关的一组系统级安全保障目的
考题
发卡机构进行授权运作往往需要遵循一定的处理原则以保障业务的正常运作，这些原则是（）A、收益与风险平衡原则B、安全与便利平衡原则C、收单机构是授权责任主体的原则D、索权和授权信息保密性原则
考题
信息系统安全等级保护是指国家对涉及国家安全和社会稳定与安全，公民、法人和其他组织的合法权益的信息系统，按其重要程度和实际安全需求，分级、分类、纵深采取保护措施，保障信息系统安全正常运行和信息安全。
考题
下面关于信息安全保障的说法错误的是（）。A、信息安全保障的概念是与信息安全的概念同时产生的B、信息系统安全保障要素包括信息的完整性，可用性和保密性C、信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段D、信息安全保障是以业务目标的实现为最终目的，从风险和策略出发，实施各种保障要素，在系统的生命周期内确保信息的安全属性
考题
判断题信息系统安全等级保护是指国家对涉及国家安全和社会稳定与安全，公民、法人和其他组织的合法权益的信息系统，按其重要程度和实际安全需求，分级、分类、纵深采取保护措施，保障信息系统安全正常运行和信息安全。A
对B
错
考题
单选题依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）是从信息系统安全保障（）的角度来描述的信息系统安全保障方案。A
建设者B
所有者C
评估者D
创定者
考题
单选题关于信息保障技术框架IATF，下列说法错误的是（）。A
IATF强调深度防御，关注本地计算环境，区域边境，网络和基础设施，支撑性基础设施等多个领域的安全保障B
IATF强调深度防御，针对信息系统采取多重防护，实现组织的业务安全运作C
IATF强调从技术，管理和人等多个角度来保障信息系统的安全D
IATF强调的是以安全检测访问监测和自适应填充“安全问责”为循环来提高网络安全
考题
单选题下面关于信息系统安全保障的说法不正确的是（）A
信息系统安全保障与信息系统的规划组织、开发采购、实施交付、运行维护和废弃等生命周期密切相关B
信息系统安全保障要素包括信息的完整性、可用性和保密性C
信息系统安全需要从技术、工程、管理和人员四个领域进行综合保障D
信息系统安全保障需要将信息系统面临的风险降低到可接受的程度，从而实现其业务使命
考题
单选题对数据仓库业务分析的主题确立的原则不包括（）A
既要从业务角度出发，又要从技术角度出发来对需求进行详细分析B
各主题相互独立，关联度达到最低C
涵盖企业的所有业务D
体现业务的完整性
考题
单选题信息系统保护轮廓（ISPP）定义了（）。A
某种类型信息系统的与实现无关的一组系统级安全保障要求B
某种类型信息系统的与实现相关的一组系统级安全保障要求C
某种类型信息系统的与实现无关的一组系统级安全保障目的D
某种类型信息系统的与实现相关的一组系统级安全保障目的
考题
多选题下面选项关于信息系统安全等级保护说法正确的是（）A从系统服务安全角度反映的信息系统安全保护等级称为系统服务安全保护等级B信息系统安全包括业务信息安全和系统服务安全，与之相关的受侵害客体和对客体的侵害程度可能不同，因此，信息系统定级也应由业务信息安全和系统服务安全两方面确定C从系统服务安全角度反映的信息系统安全保护等级称为业务信息安全保护等级D从业务信息安全角度反映的信息系统安全保护等级称为业务信息安全保护等级E从业务信息安全角度反映的信息系统安全保护等级称为系统服务安全保护等级
热门标签
最新试卷
