【单选题】
23, 若一个组织声称白己的ISMS符合1S0/IEC 27001或GB/T 22080标准要求,其信息安全控制措施通常需要在资产管理方面实施常规控制,资产管理包含对资产负责和信息分类两个控制目标。对资产负责的控制目标是实现和保持对组织资产的适当保护。这一控制目标的实现由以下控制措施的落实来保障。不包括哪一项___。
A. 资产清单
B. 资产责任人
C. 资产的可接受使用
D. 分类指南,信息的标记和处理
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
24, GB/T 22080-2008《信息技术 安全技术 信息安全管理体系 要求》指出,建立信息安全管理体系应参照PDCA模型进行,即信息安全管理体系应包括建立ISMS,实施和运行ISMS,监视和评审ISMS,保持和改进ISMS等过程,并在这些过程中应实施若干活动。请选出以下描述错误的选项___。
A. “制定ISMS方针”是建立ISMS阶段工作内容
B. “实施培训和意识教育计划”是实施和运行ISMS阶段工作内容
C. “进行有效性测量”是监视和评审ISMIS阶段工作内容
D. “实施内部审核”是保持和改进ISMS阶段工作内容
【单选题】
25, 为推动和规范我国信息安全等级保护工作,我国制定和发布了信息安全等级保护工作所需要的一系列标准,这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中,___.提出和规定了不同安全保护等级信息系统的最低保护要求,并按照技术和管理两个方面提出了相关基本安全要求。
A. GB/T 22239-2008《信息系统等级保护安全设计技术要求》
B. GB/T 22240-2008《信息系统安全保护等级定级指南》
C. GB/T 25070-2010《信息系统等级保护安全设计技术要求》
D. GB/T 28449-2012《信息系统安全等级保护测评过程指南》
【单选题】
26, 为保障信息系统的安全,某经营公众服务系统的公司准备并编制一份针对性的信息安全保障方案,并将编制任务交给了小王,为此,小王决定首先编制出一份信息安全需求描述报告。关于此项工作,下面说法错误的是___。
A. 信息安全需求报告应依据该公众服务信息系统的功能设计方案为主要内容来撰写
B. 信息安全需求描述报告是设计和撰写信息安全保障方案的前提和依据
C. 信息安全需求描述报告应当基于信息安全风险评估结果和有关政策法规和标准的合规性要求得到
D. 信息安全需求描述报告的主体内容可以按照技术,管理和工程等方面需求展开编写
【单选题】
27, 关于标准,下面哪项理解是错误的___。
A. 标准是在一定范围内为了获得最佳秩序,经协商一致制定并由公认机构标准,共同重复使用的一种规范性文件。标准是标准化活动的重要成果
B. 国际标准是由国际化标准组织通过并公开发布的标准。同样是强制性标准,当国家标准和国际标准的条款发生冲突时,应以国际标准条款为准
C. 行业标准是针对没有国家标准而又需要在全国某个行业范围内统一的技术要求而定制的标准。同样是强制性标准,当行业标准和国家标准的条款发生冲突时,应以国家标准条款为准
D. 地方标准由省,自治区,直辖市标准化行政主管部门制定,并报国务院标准化行政主管部门和国务院有关行政主管部门备案,在公布国家标准之后,该地方标准即应废止
【单选题】
28, 关于信息安全保障技术框架(Information Assurance Technical Framework,IATF.,下面描述错误的是___。
A. IATF最初由美国国家安全局(NS A.发布,后来由国际标准化组织(ISO.转化为国际标准,供各个国家信息系统建设参考使用
B. IATF是一个通用框架,可以用到多种应用场景中,通过对复杂信息系统进行解构和描述,然后再以此框架讨论信息系统的安全保护问题
C. IATF提出了深度防御的战略思想,并提供一个框架进行多层保护,以此防范信息系统面临的各种威胁
D. 强调人,技术和操作是深度防御的三个主要层面,也就是说讨论人在技术支持下运行维护的信息安全保障问题
【单选题】
29, 关于信息安全管理体系(Information Security Management Systems,ISMS.,下面描述错误的是___。
A. 信息安全管理体系是组织在整体或特定范围内建立信息安全方针和目标,以及完成这些目标所用方法的体系,包括组织架构,方针,活动,职责及相关实践要素
B. 管理体系(Management Systems.是为达到组织目标的策略,程序,指南和相关资源的框架,信息安全管理体系是管理体系思想和方法在信息安全领域的应用
C. 概念上,信息安全管理体系有广义和狭义之分,狭义的信息安全管理体系是指按照IS027001标准定义的管理体系,它是一个组织整体管理体系的组成部分
D. 同其他管理体系一样,信息安全管理体系也要建立信息安全管理组织机构,健全信息安全管理制度,构建信息安全技术防护体系和加强人员的安全意识等内容
【单选题】
30, 下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全保障工作的主要原则?___
A. 《关于加强政府信息系统安全和保密管理工作的通知》
B. 《中华人民共和国计算机信息系统安全保护条例》
C. 《国家信息化领导小组关于加强信息安全保障工作的意见》
D. 《关于开展信息安全风险评估工作的意见》
【单选题】
31, 信息安全管理体系(ISMS)的建设和实施是一个组织的战略性举措。若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T 22080标准要求,则需实施标准要求,则需实施以下ISMS建设的各项工作,哪一项不属于ISMS建设的工作___。
A. 规划与建立ISMS
B. 实施和运行ISMS
C. 监视和评审ISMS
D. 保持和审核ISMS
【单选题】
32, 一个信息管理系统通常会对用户进行分组并实施访问控制。例如,在一个学校的教务系统中,教师使够录入学生的考试成绩,学生只能查看自己的分数,而学校教务部门的管理人员能够对课程信息,学生的选课信息等内容进行修改。下列选项中,对访问控制的作用的理解错误的是___。
A. 对经过身份鉴别后的合法用户提供所有服务
B. 拒绝非法用户的非授权访问请求
C. 在用户对系统资源提供最大限度共享的基础上,对用户的访问权进行管理
D. 防止对信息的非授权篡改和滥用
【单选题】
33, 在信息安全保障工作中,人才是非常重要的因素,近年来,我国一直高度重视我国信息安全人才队伍的培养和建设。在以下关于我国关于人才培养工作的描述,错误的是___。
A. 在《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发[2003]27号.中,针对信息安全人才建设与培养工作提出了“加快信息安全人才培养,增强全民信息安全意识”的指导精神
B. 2015年,为加快网络空间安全高层次人才培养,经报国务院学位委员会批准,国务院学位委员会,教育部决定在“工学”门类下增设“网络空间安全”一级学料,这对于我国网络信息安全人才成体系化,规模化,系统化培养起到积极的推动作用
C. 经过十余年的发展,我国信息安全人才培养已经成熟和体系化,每年培养的信息安全从业人员的数量较多,基本能同社会实际需求相匹配;同时,高校信息安全专业毕业人才的综合能力要求高,知识更全面,因而社会化培养应重点放在非安全专业人才培养上
D. 除正规大学教育外,我国信息安全非学历教育已基本形成了以各种认证为核心,辅以各种职业技能培训的信息安全人才培养体系,包括“注册信息安全专业人员(CISP.”资质认证和一些大型企业的信息安全资质认证
【单选题】
34, 信息安全标准化工作是我国信息安全保障工作的重要组成部分之一,也是政府进行宏观管理的重要依据,同时也是保护国家利益,促进产业发展的重要手段之一。关于我国信息安全标准化工作,下面选项中描述错误的是___。
A. 我国是在国家质量监督检验检疫总局管理下,由国家标准化管理委员会统一管理全国标准化工作,下设有专业技术委员会
B. 因事关国家利益安全,信息安全因此不能和国际标准相同,而是通过本国组织和专家制定标准,切实有效地保护国家利益和安全
C. 我国归口信息安全方面标准的是“全国信息安全标准化技术委员会”,为加强有关工作,2016年在其下设立“大数据安全特别工作组”
D. 信息安全标准化工作是解决信息安全问题的重要技术支撑,其主要作用突出地体现在能够确保有关产品,设施的技术先进,可靠性和一致性
【单选题】
35, 作为信息安全从业人员,以下哪种行为违反了CISP职业道德准则。___
A. 抵制通过网络系统侵犯公众合法权益
B. 通过公众网络传播非法软件
C. 不在计算机网络系统中进行造谣,欺骗,诽谤等活动
D. 帮助和指导信息安全同行提升安全保障知识和能力
【单选题】
36, PDCA循环又叫戴明环,是管理学常用的一种模型, 关于PDCA四个字母,下面理解错误的是___。
A. P是Plan,指分析问题,发现问题,确定方针,目标和活动计划
B. D是DO,指实施,具体运作,实现计划中的内容
C. C是Check,指检查,总结执行计划的结果,明确效果,找出问题
D. A是Aim,指瞄准问题,抓住安全事件的核心,确定责任
【单选题】
37, 某单位信息安全岗位员工,利用个人业余时间,在社交网络平台上向业内同行不定期发布信息安全相关知识和前沿动态资讯。这一行为主要符合以下哪一条注册信息安全专业人员(CISP)职业道德准则:___
A. 避免任何损害CISP声誉形象的行为
B. 自觉维护公众信息安全,拒绝并抵制通过计算机网络系统泄露个人隐私的行为
C. 帮助和指导信息安全同行提升信息安全保障知识和能力
D. 不在公众网络传播反动,暴力,黄色,低俗信息及非法软件
【单选题】
38, 信息安全组织的管理涉及内部组织和外部各方两个控制目标。为了实现控制外部各方的目标,应该包括下列哪个选项___。
A. 信息安全的管理承诺,信息安全协调,信息安全职责的分配
B. 信息处理设施的授权过程,保密性协议,与政府部门的联系
C. 特定利益集团的联系,信息安全的独立评审
D. 与外部各方相关风险的识别,处理外部各方协议中的安全问题
【单选题】
39, 关于信息安全管理,下面理解片面的是___。
A. 信息安全管理是组织整体管理的重要,固有组成部分,它是组织实现其业务目标的重要保障
B. 信息安全管理是一个不断演进,循环发展的动态过程,不是一成不变的
C. 在信息安全建设中,技术是基础,管理是拔高,即有效的管理依赖于良好的技术基础
D. 坚持管理与技术并重的原则,是我国加强信息安全保障工作的主要原则之一
【单选题】
40, 《信息安全保障技术框架》(Information Assurance Technical Framcwork,IATF.是由下面哪个国家发布的___。
【单选题】
41, 某单位在一次信息安全风险管理活动中,风险评估报告提出服务器A的FTP服务存在高风险漏洞。随后该单位在风险处理时选择了关闭FTP服务的处理措施,请问该措施属于哪种风险处理方式___。
A. 风险降低
B. 风险规避
C. 风险转移
D. 风险接受
【单选题】
42, 关于我国信息安全保障的基本原则,下列说法中不正确的是:___
A. 要与国际接轨,积极吸收国外先进经验并加强合作,遵循国际标准和通行做法,坚持管理与技术并重
B. 信息化发展和信息安全不是矛盾的关系,不能牺牲一方以保证另一方
C. 在信息安全保障建设的各项工作中,既要统筹规划,又要突出重点
D. 在国家信息安全保障工作中,要充分发挥国家,企业和个人的积极性,不能忽视任何一方的作用
【单选题】
马克思主义的产生具有深刻的社会根源、阶级基础和思想渊源,其创始人马克思1818年5月5日出生在德国特利尔城的一个律师家庭,恩格斯1820年11月28日出生在德国巴门市的一个工厂主家庭,他们放弃了舒适安逸的生活,毅然选择了充满荆棘坎坷的革命道路,创立了科学社会主义,马克思、恩格斯之所以能够创立科学社会主义,主要是因为___
A. 德国是当时最为发达的资本主义国家
B. 他们对时代有着超越常人的认知能力
C. 社会历史条件和个人努力的相互作用
D. 他们拥有优良的家庭背景和教育经历
【单选题】
马克思主义哲学的直接理论来源是___
A. 德国古典哲学
B. 十八世纪法国唯物主义哲学
C. 十七世纪英国唯物主义哲学
D. 古希腊朴素唯物主义
【单选题】
马克思主义最重要的理论品质是___
A. 正确反映了时代潮流
B. 与时俱进
C. 鲜明的阶级性和实践性
D. 批判地继承了人类文明成果
【单选题】
马克思主义最崇高的社会理想是___
A. 实现共产主义
B. 消灭阶级、消灭国家
C. 实现个人的绝对自由
D. 实现人权
【单选题】
马克思主义产生的经济根源是___
A. 工业革命
B. 资本主义经济危机
C. 资本主义国家社会生产力和生产关系的矛盾运动
D. 阶级斗争
【单选题】
马克思主义产生的阶级基础和实践基础是___
A. 资本主义的剥削和压迫
B. 无产阶级作为一支独立的政治力量登上了历史舞台
C. 工人罢工和起义
D. 工人运动得到了“农民的合唱”
【单选题】
马克思主义产生的经济、社会条件是___
A. 工业革命
B. 社会主义在世界范围内的蓬勃发展
C. 资本主义经济的发展
D. 19世纪英国、法国、德国的三大工人起义
【单选题】
在19世纪三大工人运动中,集中反映工人政治要求的是___
A. 法国里昂工人起义
B. 英国宪章运动
C. 芝加哥工人起义
D. 德国西里西亚纺织工人起义
【单选题】
马克思主义生命力的根源在于___
A. 以实践为基础的科学性与革命性的统一
B. 与时俱进
C. 科学性与阶级性的统一
D. 科学性
【单选题】
学习马克思主义基本原理的根本方法___
A. 认真学习马克思主义的著作
B. 一切从实际出发
C. 理论联系实际
D. 实事求是
【单选题】
马克思主义产生于___
A. 19世纪20年代
B. 19世纪30年代
C. 19世纪40年代
D. 19世纪50年代
【单选题】
马克思主义形成的重要标志是___
A. 《德意志意识形态》的出版
B. 《资本论》的出版
C. 《反杜林论》的出版
D. 《共产党宣言》的公开发表
【单选题】
促成马克思列宁主义在中国传播的重大历史事件是___
A. 辛亥革命
B. 十月革命
C. 五四运动
D. 中国共产成立
【单选题】
马克思主义最鲜明的政治立场是___
A. 一切理论和奋斗都应致力于实现以劳动人民为主体的最广大人民的根本利益
B. 推翻资本主义制度
C. 实现共产主义
D. 建立无产阶级专政
【单选题】
1984年1月3日,意大利人卡内帕给恩格斯写信,请求他为即将在日内瓦出版的饿《新纪元》周刊的创刊号题词,而且要求尽量用简短的字句来表述未来的社会主义纪元的基本思想,以区别于伟大诗人但丁的对旧纪元所作的“一些人统治,另一些人受苦难”的界定。恩格斯回答说,这就是:“代替那存在着阶级和阶级对立的资产阶级旧社会的,将是这样一个联合体,在那里,每个人的自由发展是一切人的自由发展的条件。”这段话表明,马克思主义追求的根本价值目标是___
A. 实现人的自由而全面的发展
B. 实现人类永恒不变的普适价值
C. 建立一个四海之内皆兄弟的大同世界
D. 建立一个自由、平等、博爱的理性王国
【单选题】
否认世界统一性的哲学是 ___
A. 唯心主义
B. 形而上学
C. 相对主义
D. 二元论
【单选题】
旧唯物主义关于意识能动性的观点是 ___
A. 承认意识能动性
B. 抹煞意识能动性
C. 夸大意识能动性
D. 有时承认意识能动性,有时抹煞意识能动性
【单选题】
物质的唯一特性是客观实在性,这里“客观实在性”是指 ___
A. 看得见、摸得着的实物
B. 物质的具体形状和结构
C. 不以人的意志为转移
D. 不能被人们所认识
【单选题】
事物的否定方面是指 ___
A. 事物中处于主导地位的方面
B. 事物中消极的方面
C. 事物中维持其存在的方面
D. 事物中促使其灭亡的方面
【单选题】
运动是物质的 ___
A. 根本属性
B. 唯一特性
C. 外部现象
D. 内部本质
【单选题】
飞"。这形象地说明了运动和静止是相互依存的,静止是 ___
A. 运动的衡量尺度
B. 运动的内在原因
C. 运动的普遍状态
D. 运动的存在方式
推荐试题
【多选题】
___是中国特色社会主义的本质要求和重要保障。
A. 全面依法治国
B. 全面从严治党
C. 全面发展经济
D. 全面可持续发展
【多选题】
坚持党的领导、人民当家作主、依法治国有机统一。 ___ 是社会主义民主政治的本质特征。()
A. 党的领导
B. 人民当家作主
C. 依法治国
D. 政治体制改革
【多选题】
中国特色社会主义最本质的特征是___。
A. 共同富裕
B. 中国共产党的领导
C. 社会主义市场经济
D. 现代化建设
【多选题】
___是当代中国发展进步的根本制度保障。
A. 中国特色社会主义道路
B. 中国特色社会主义理论体系
C. 中国特色社会主义制度
D. 中国特色社会文化
【多选题】
加强人民当家作主制度保障。___是坚持党的领导、人民当家作主、.依法治国有机统一的根本政治制度安排。
A. 人民代表大会制度
B. 多党合作和政治协商制度
C. 民族区域自治制度
D. 基层群众自治制度
【多选题】
民族区域自治制度是在中央政府的统一领导下___
A. 各民族都建立自己的自治政府
B. 各少数民族聚居的区域建立特别行政区
C. 各少数民族聚居的地方实行区域自治
D. 各民族实行完全自治
【多选题】
实现”一国两制”的前提和基础是___
A. 台、港、澳享有高度自治
B. 中国坚持社会主义
C. 一个中国
D. 台、港、澳保持原有的资本主义制度不变
【多选题】
1997年7月1日,中国政府对香港恢复行使主权,香港特别行政区成立。香港特别行政区基本法开始实施。香港进入了“一国两制”“港人治港”、高度自治的历史新纪元。香港特别行政区的高度自治权是___。
A. 特别行政区的完全自治权
B. 中央授权之外的剩余权
C. 特别行政区本身固有的权利
D. 中央授予的地方事务管理权
【多选题】
解决台湾问题,实现祖国完全统一,是全体中华儿女 ,是中华民族 所在。___
A. 一致愿望;根本利益
B. 共同愿望;本质利益
C. 一致愿望;本质利益
D. 共同愿望;根本利益
【多选题】
文化是人类文明成果当中最___的因素。
【多选题】
___是一个国家、一个民族发展中更基本、更深沉、更持久的力量。
A. 道路自信
B. 理论自信
C. 制度自信
D. 文化自信
【多选题】
___是当代中国精神的集中体现,凝结着全体人民共同的价值追求。
A. “八荣八耻”
B. 核心价值观
C. 社会主义价值观
D. 社会主义核心价值观
【多选题】
建设___是中华民族伟大复兴的基础工程。
A. 经济强国
B. 政治强国
C. 教育强国
D. 文化强国
【多选题】
提高国家软实力,首先要___是一个国家、一个民族发展中更基本、更深沉、更持久的力量。
A. 弘扬中华文化
B. 加快经济发展
C. 壮大军事力量
D. 扩大对外开放
【多选题】
___是激励全党全国各族人民奋勇前进的强大精神力量。
A. 中国特色社会主义文艺
B. 中国特色社会主义风貌
C. 中国特色社会主义文化
D. 中国特色社会主义观念
【多选题】
全党要坚定道路自信、理论自信、制度自信、___。
A. 政治自信
B. 文化自信
C. 经济自信
D. 军事自信
【多选题】
___是最大的民生。
A. 卫生
B. 教育
C. 就业
D. 三农问题
【多选题】
解决收入分配问题的第一道关是要完善___
A. 社会保障
B. 税收调节
C. 公共服务均等化
D. 市场经济
【多选题】
提高就业质量和人民收入水平。要坚持就业优先战略和积极就业政策,实现___就业。
A. 更高水平和更充分
B. 更高水平和更平衡
C. 更高质量和更充分
D. 更高质量和更平衡
【多选题】
加强社会保障体系建设,坚持房子是用来住的,不是用来炒的定位,加快建立___的住房制度,让全体人民住有所居。
A. 多主体供给、多渠道保障、租购并举
B. 多主体供给、多部门监管、租购并举
C. 多样化保障、多渠道保障、租购并举
D. 多样化保障、多部门监管、租购并举
【多选题】
作为人类社会发展的全新文明形态,生态文明是在___进行反思的基础上逐步形成和发展的。
A. 物质文明
B. 农业文明
C. 原始文明
D. 工业文明
【多选题】
要树立尊重自然、顺应自然、保护自然的生态文明理念,增强___的意识。
A. 金山银山不如绿水青山
B. 绿水青山就是金山银山
C. 金山银山就是绿水青山
D. 绿水青山胜过金山银山
【多选题】
构建国家空间开发保护制度,完善主题功能区配套政策,建立以___为主题的自然保护地体系。
A. 森林公园
B. 湿地公园
C. 主题公园
D. 国家公园
【多选题】
我们要牢固树立社会主义生态文明观,推动形成___现代化建设新格局,为保护生态环境做出我们这代人的努力。
A. 人和自然和谐共生
B. 人与环境和谐发展
C. 人与自然和谐发展
D. 人与环境和谐共生
【多选题】
着力解决环境问题,构建___、社会组织和公众共同参与的环境治理体系。
A. 政府主体、企业主导
B. 政府为主导、企业为主体
C. 着呢功夫为引导、企业为主体
D. 政府为指导、企业为主导
【多选题】
加快建立绿色生产和消费的法律制度和政策导向,建立健全___的经济体系。
A. 绿色低碳循环发展
B. 绿色节约循环发展
C. 绿色低碳节约发展
D. 节约低碳循环发展
【多选题】
___是融文化、技术、低碳为一体的生产。
A. 生态经济
B. 文化经济
C. 政治经济
D. 农业经济
【多选题】
加快建设制造强国,实施___。
A. 《中国制造二〇二〇》
B. 《中国制造二〇二五》
C. 《中国制造二〇三〇》
D. 《中国制造二〇三五》
【多选题】
党的十八大报告指出,建设中国特色社会主义,总依据是社会主义初级阶段,总布局是五位一体,“五位”是经济建设、政治建设和___。
A. 教育建设
B. 文化建设
C. 社会建设
D. 生态文明建设
【多选题】
十八届五中全会的重大贡献和突出亮点,是确定了___的发展理念。
A. 创新、
B. 协调、
C. 绿色、
D. 开放共享
【多选题】
坚持创新发展,要培育发展新动力,优化___、管理等要素配置。
【多选题】
坚持共享发展,加大对___的转移支付。
A. 革命老区
B. 民族地区
C. 边疆地区
D. 贫困地区
【多选题】
坚持绿色发展,促进人与自然和谐共生,构建科学合理的___,推动建立绿色低碳循环发展产业体系。
A. 城市化格局
B. 农业发展格局
C. 生态安全格局
D. 自然岸线格局
【多选题】
___问题时关系国计民生的根本性问题。
【多选题】
坚持共享发展,按照人人参与、人人尽力、人人享有的要求,___,注重机会公平,保障基本民生,实现全体人民共同迈入全面小康社会。
A. 坚守底线
B. 突出重点
C. 完善制度
D. 引导预期
【多选题】
深化供给侧结构性改革面临___重大任务:
A. 加快建设制造强国
B. 支持传统产业优化升级,坚持“三去一降一补”
C. 激发和保护企业家精神,鼓励更多社会主体投身创新企业
D. 建设知识型、技能型、创新型劳动大军。
【多选题】
建设现代化经济体系的路径___。
A. 深化供给侧结构性改革
B. 加快建设创新型国家
C. 实施乡村振兴战略,实施区域协调发展战略
D. 加快完善社会主义市场经济体制和推动形成全面开放新格局
【多选题】
现代化经济体系的目的是推动经济发展___,提高全要素生产率,增强我国经济创新力和竞争力。
A. 质量变革
B. 利益变革
C. 效率变革
D. 动力变革
【多选题】
现代化经济体系是加快建设___协调发展的产业体系。
A. 实体经济
B. 科技创新
C. 现代金融
D. 人力资源
【多选题】
大力推进农业现代化,加快转变农业发展方式,走___的农业现代化道路。
A. 产出高效
B. 产品安全
C. 资源节约
D. 环境友好