【单选题】
在国家综合性消防救援队伍工作不满( )年的,不得辞职。___
查看试卷,进入试卷练习
微信扫一扫,开始刷题
相关试题
【单选题】
宣誓时,若举行迎、送队旗仪式,迎队旗在宣誓大会开始( )进行,送队旗在宣誓大会结束()进行。___
A. 前、后
B. 后、前
C. 前、前
D. 后、后
【单选题】
干部关爱消防员、( )、廉洁自律。___
A. 公平正义
B. 处事公道
C. 言行一致
D. 雷厉风行
【单选题】
二级指挥员、三级指挥员、四级指挥员,由( )级单位正职领导批准授予。___
【多选题】
全党同志一定要永远与人民___,永远把人民对美好生活的向往作为奋斗目标,以永不懈怠的精神状态和一往无前的奋斗姿态,继续朝着实现中华民族伟大复兴的宏伟目标奋勇前进。
A. 同呼吸
B. 共命运
C. 手牵手
D. 心连心
【多选题】
党员如果没有正当理由,连续六个月不参加党的组织生活,___,就被认为是自行脱党。
A. 或不汇报思想
B. 或不交纳党费
C. 或不做党所分配的工作
D. 或不起模范作用
【多选题】
中国共产党领导的新民主主义革命可分为___时期。
A. 党的创立和国民革命
B. 土地革命
C. 抗日战争
D. 解放战争
【多选题】
毛泽东思想活的灵魂包括___等内容。
A. 实事求是
B. 群众路线
C. 武装斗争
D. 独立自主
【多选题】
下列哪些属于党员享有的权利___。
A. 参加党的有关会议
B. 为受党纪处分的党员作证和辩护
C. 对党的工作提出建议和倡议
D. 不同意党支部决议时可以暂不执行
【多选题】
党委(支部)必须按照___的原则,讨论决定重大问题。
A. 集体领导
B. 民主集中
C. 个别酝酿
D. 会议决定
【多选题】
申请入党的人,必须履行下列哪些手续才能成为正式党员:___。
A. 填写入党志愿书,有两名正式党员作介绍人
B. 民主评议和公示
C. 经过支部大会通过和上级党组织批准
D. 经过预备期的考察
【多选题】
支部大会讨论接收预备党员的主要程序包括___
A. 发展对象汇报对党的认识、入党动机、本人履历、家庭和主要社会关系情况,以及需向党组织说明的问题
B. 入党介绍人介绍发展对象有关情况,并对其能否入党表明意见
C. 支部委员会报告对发展对象的审查情况
D. 与会党员对发展对象能否入党进行充分讨论,并采取无记名投票方式进行表决。
【多选题】
党的民主集中制的基本原则规定___。
A. 党员个人服从党的组织
B. 少数服从多数
C. 下级组织服从上级组织
D. 全党各级组织和全体党员服从党的全国代表大会和中央委员会
【多选题】
年满十八岁的中国工人、农民、军人、知识分子和其他社会阶层的先进分子,必须具备以下哪些条件,才可以申请加入中国共产党。___
A. 承认党的纲领和章程
B. 是中国共产主义青年团团员
C. 愿意参加党的一个组织并在其中积极工作
D. 愿意执行党的决议和按期交纳党费
【多选题】
以下哪些属于党员享有的权利。___
A. 在党的会议上和党报党刊上,参加关于党的政策问题的讨论
B. 对党的工作提出建议和提倡
C. 选举中央委员会
D. 向党的上级组织直至中央提出请求,并要求有关组织给以负责的答复
【多选题】
我们党在社会主义初级阶段的基本路线,可以概括为___。
A. 解放和发展生产力
B. 坚持改革开放
C. 以经济建设为中心
D. 坚持四项基本原则
【多选题】
中国共产党的领导包括___。
A. 政治领导
B. 思想领导
C. 组织领导
D. 经济领导
【多选题】
《中国共产党纪律处分条例》从哪些方面开列纪律“负面清单”,为党组织和党员划出不可触碰的“底线”:___。
A. 政治纪律
B. 组织纪律
C. 廉洁纪律
D. 群众纪律
E. 工作纪律
F. 生活纪律
【多选题】
新时代坚持和发展中国特色社会主义的基本方略是___。
A. 坚持党对一切工作的领导,坚持以人民为中心,坚持全面深化改革
B. 坚持新发展理念,坚持人民当家作主,坚持全面依法治国
C. 坚持社会主义核心价值体系,坚持在发展中保障和改善民生,坚持人与自然和谐共生
D. 坚持总体国家安全观,坚持党对人民军队的绝对领导,坚持“一国两制”和推进祖国统一
E. 坚持推动构建人类命运共同体,坚持全面从严治党
【多选题】
新时代党的建设总要求是___。
A. 坚持和加强党的全面领导,坚持党要管党、全面从严治党
B. 以加强党的长期执政能力建设、先进性和纯洁性建设为主线,以党的政治建设为统领,以坚定理想信念宗旨为根基,以调动全党积极性、主动性、创造性为着力点
C. 全面推进党的政治建设、思想建设、组织建设、作风建设、纪律建设
D. 把制度建设贯穿其中,深入推进反腐败斗争,不断提高党的建设质量
E. 把党建设成为始终走在时代前列、人民衷心拥护、勇于自我革命、经得起各种风浪考验、朝气蓬勃的马克思主义执政党
【多选题】
全党全国各族人民要紧密团结在党中央周围,高举中国特色社会主义伟大旗帜,锐意进取,埋头苦干,为实现推进现代化建设、完成祖国统一、维护世界和平与促进共同发展三大历史任务,为___继续奋斗!
A. 决胜全面建成小康社会
B. 夺取新时代中国特色社会主义伟大胜利
C. 全面建成社会主义现代化强国
D. 实现中华民族伟大复兴的中国梦
E. 实现人民对美好生活的向往
【多选题】
中国特色社会主义进入新时代意味着什么?以下选项正确的是___
A. 迎来了实现中华民族伟大复兴的光明前景
B. 意味着中国特色社会主义在二十一世纪的中国焕发出强大生机活力
C. 意味着中国特色社会主义道路、理论、制度、文化不断发展
D. 为解决人类问题贡献了中国智慧和中国方案
【多选题】
《党章》总纲指出:各项工作都要把___,作为总的出发点和检验标准。
A. 有利于发展社会主义社会的生产力
B. 有利于增强社会主义国家的综合国力
C. 有利于提高人民的生活水平
D. 有利于保持党的先进性和纯洁性
【多选题】
党必须加强对工会、共产主义青年团、妇女联合会等群团组织的领导,使它们保持和增强___,充分发挥作用。
A. 政治性
B. 先进性
C. 群众性
D. 组织性
【多选题】
改革开放以来我们取得一切成绩和进步的根本原因,归结起来就是:___。
A. 开辟了中国特色社会主义道路
B. 形成了中国特色社会主义理论体系
C. 确立了中国特色社会主义制度
D. 发展了中国特色社会主义文化
【多选题】
坚持立党为公、执政为民,发扬党的优良传统和作风,不断提高党的领导水平和执政水平,提高拒腐防变和抵御风险的能力,不断增强___能力,不断增强党的阶级基础和扩大党的群众基础,不断提高党的创造力、凝聚力、战斗力。
A. 自我净化
B. 自我完善
C. 自我革新
D. 自我提高
【多选题】
马克思主义主要内容包括三个组成部分___。
A. 马克思主义哲学
B. 政治经济学
C. 科学社会主义
D. 剩余价值学说
【多选题】
马克思、恩格斯批判地吸收了___,从而创立了马克思主义理论。
A. 德国古典哲学
B. 中国的儒家思想
C. 英国古典政治经济学
D. 英法的空想社会主义学说
【多选题】
《党章》总纲指出,强化管党治党___和( ),加强对党的领导机关和党员领导干部特别是主要领导干部的监督,不断完善党内监督体系。
A. 主体责任
B. 领导责任
C. 监督责任
D. 管理责任
【多选题】
2016年1月29日召开的中共中央政治局会议,首次公开提出的“四个意识”是___。
A. 政治意识
B. 规矩意识
C. 大局意识
D. 核心意识
E. 看齐意识
【多选题】
《党章》规定了党员必须具备的基本条件,包括:___。
A. 是中国工人阶级的有共产主义觉悟的先锋战士
B. 必须全心全意为人民服务,不惜牺牲个人的一切,为实现共产主义奋斗终身
C. 永远是劳动人民的普通一员
D. 有强烈的革命事业心和政治责任感
【多选题】
党委(支部)统一的集体领导下首长分工负责制包括___。
A. 统一领导
B. 集体领导
C. 首长分工负责
D. 群众贯彻执行
【多选题】
党支部组织生活制度规定,党支部的会议包括___。
A. 支部党员大会
B. 支部委员会
C. 军人大会
D. 党小组会
【多选题】
加强党的执政能力建设,着力建设高素质领导班子,要按照___的要求,改进领导班子思想作风,提高领导干部执政本领。
A. 科学执政
B. 民主执政
C. 依法执政
D. 公开执政
【多选题】
中国共产党加强同民主党派合作共事必须坚持___的方针。
A. 长期共存
B. 互相监督
C. 肝胆相照
D. 荣辱与共
【多选题】
党章规定:“党的各级委员会实行___相结合的制度。”
A. 集体领导
B. 个人分工负责
C. 首长决定
D. 群众评议
【多选题】
党的纪律的重要性包括___。
A. 党的纪律是执行党的路线的保证
B. 党的纪律是维护党的团结统一的保证
C. 党的纪律是保持党的先进性和巩固党群关系的保证
D. 党的纪律是党的事业胜利的保证
【多选题】
党的纪律主要包含以下几层意思___。
A. 党的纪律是由党的性质决定的
B. 党的纪律是党内各种规范的总称
C. 党的纪律是各级党组织和全体党员必须遵守的行为准则
D. 党的纪律是铁的纪律
【多选题】
党的纪律主要内容包括___。
A. 政治纪律、组织纪律
B. 宣传纪律、群众纪律
C. 保密纪律、经济纪律
D. 人事纪律、外事纪律
【多选题】
宣传纪律的根本要求,就是确保社会主义宣传工作无条件地宣传马克思列宁主义、毛泽东思想、中国特色社会主义理论,保证宣传舆论工具真正成为党和人民的“喉舌”,做到___。
A. 以科学的理论武装人
B. 以正确的舆论引导人
C. 以优秀的作品鼓舞人
D. 以高尚的精神塑造人
【多选题】
党内的保密纪律,主要包括___。
A. 有关保密的法律和法规
B. 在党的工作中规定的具体保密制度
C. 在涉外工作中党的组织和党员必须遵守的纪律
D. 党员和党员干部在经济工作中的行为规范
推荐试题
【单选题】
安全的运行环境是软件安全的基础,操作系统安全配置是确保运行环境安全必不可少的工作,某管理员对即将上线的Windows操作系统进行了以下四项安全部署工作,其中哪项设置不利于提高运行环境安全?
A. 操作系统安装完成后安装最新的安全补丁,确保操作系统不存在可被利用的安全漏洞
B. 为了方便进行数据备份,安装Windows操作系统时只使用一个分区C,所有数据和操作系统都存放在C盘
C. 操作系统上部署防病毒软件,以对抗病毒的威胁
D. 将默认的管理员账号Administrator改名,降低口令暴力破解攻击的发生可能
【单选题】
在数据库安全性控制中,授权的数据对象,授权子系统就越灵活?
A. 粒度越小
B. 约束越细致
C. 范围越大
D. 约束范围大
【单选题】
下列哪一些对信息安全漏洞的描述是错误的?
A. 漏洞是存在于信息系统的某种缺陷。
B. 漏洞存在于一定的环境中,寄生在一定的客体上(如TOE中、 过程中等)。
C. 具有可利用性和违规性,它本身的存在虽不会造成破坏,但是可以被攻击者利用,从而给信息系统安全带来威胁和损失。
D. 漏洞都是人为故意引入的一种信息系统的弱点
【单选题】
账号锁定策略中对超过一定次数的错误登录账号进行锁定是为了对抗以下哪种攻击?
A. 分布式拒绝服务攻击(DDoS)
B. 病毒传染
C. 口令暴力破解
D. 缓冲区溢出攻击
【单选题】
以下哪个不是导致地址解析协议(ARP)欺骗的根源之一?
A. ARP协议是一个无状态的协议
B. 为提高效率,ARP信息在系统中会缓存
C. ARP缓存是动态的,可被改写
D. ARP协议是用于寻址的一个重要协议
【单选题】
张三将微信个人头像换成微信群中某好友头像,并将昵称改为该好友的昵称,然后向该好友的其他好友发送一些欺骗消息。 该攻击行为属于以下哪类攻击?
A. 口令攻击
B. 暴力破解
C. 拒绝服务攻击
D. 社会工程学攻击
【单选题】
以下哪一种判断信息系统是否安全的方式是最合理的?
A. 是否己经通过部署安全控制措施消灭了风险
B. 是否可以抵抗大部分风险
C. 是否建立了具有自适应能力的信息安全模型
D. 是否已经将风险控制在可接受的范围内
【单选题】
以下关于信息安全法治建设的意义,说法错误的是:
A. 信息安全法律环境是信息安全保障体系中的必要环节
B. 明确违反信息安全的行为,并对行为进行相应的处罚,以打击信息安全犯罪活动
C. 信息安全主要是技术问题,技术漏洞是信息犯罪的根源
D. 信息安全产业的逐渐形成,需要成熟的技术标准和完善的技术体系
【单选题】
小张是信息安全风险管理方面的专家,被某单位邀请过去对其核心机房经受某种灾害的风险进行评估,已知:核心机房的总价价值一百万,灾害将导致资产总价值损失二成四(24%),历史数据统计告知该灾害发生的可能性为八年发生三次,请问小张最后得到的年度预期损失为多少:
A. 24万
B. 0.09万
C. 37.5万
D. 9万
【单选题】
2005年4月1日正式施行的《电子签名法》,被称为“中国首部真正意义上的信息化法律”,自此电子签名与传统手写签名和盖章具有同等的法律效力。 以下关于电子签名说法错误的是:
A. 电子签名——是指数据电文中以电子形式所含、 所附用于识别签名人身份并表明签名人认可其中内容的数据
B. 电子签名适用于民事活动中的合同或者其他文件、 单证等文书
C. 电子签名需要第三方认证的,由依法设立的电子认证服务提供者提供认证服务
D. 电子签名制作数据用于电子签名时,属于电子签名人和电子认证服务提供者共有
【单选题】
风险管理的监控与审查不包含:
A. 过程质量管理
B. 成本效益管理
C. 跟踪系统自身或所处环境的变化
D. 协调内外部组织机构风险管理活动
【单选题】
信息安全等级保护要求中,第三级适用的正确的是:
A. 适用于一般的信息和信息系统,其受到破坏后,会对公民、 法人和其他组织的权益有一定影响,但不危害国家安全、 社会秩序、 经济建设和公共利益
B. 适用于一定程度上涉及国家安全、 社会秩序、 经济建设和公共利益的一般信息和信息系统,其受到破坏后,会对国家安全、 社会秩序、 经济建设和公共利益造成一般损害。
C. 适用于涉及国家安全、 社会秩序、 经济建设和公共利益的信息和信息系统,其受到破坏后,会对国家安全、 社会秩序、 经济建设和公共利益造成严重损害
D. 适用于涉及国家安全、 社会秩序、 经济建设和公共利益的重要信息和信息系统的核心子系统。 其受到破坏后,会对国家安全、 社会秩序,经济建设和公共利益造 成特别严重损害
【单选题】
下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的:
A. 设置网络连接时限
B. 记录并分析系统错误日志
C. 记录并分析用户和管理员操作日志
D. 启用时钟同步
【单选题】
有关危害国家秘密安全的行为的法律责任,正确的是:
A. 严重违反保密规定行为只要发生,无论产生泄密实际后果,都要依法追究责任
B. 非法获取国家秘密,不会构成刑事犯罪,不需承担刑事责任
C. 过失泄露国家秘密,不会构成刑事犯罪,不需承担刑事责任
D. 承担了刑事责任,无需再承担行政责任和/或其他处分
【单选题】
以下对于信息安全事件理解错误的是:
A. 信息安全事件,是指由于自然或者人为以及软硬件本身缺陷或故障的原因,对信息系统造成危害,或在信息系统内发生对社会造成负面影响的事件
B. 对信息安全事件进行有效管理和响应,最小化事件所造成的损失和负面影响,是组织信息安全战略的一部分
C. 应急响应是信息安全事件管理的重要内容
D. 通过部署信息安全策略并配合部署防护措施,能够对信息及信息系统提供保护,杜绝信息安全事件的发生
【单选题】
假设一个系统已经包含了充分的预防控制措施,那么安装监测控制设备:
A. 是多余的,因为它们完成了同样的功能,但要求更多的开销
B. 是必须的,可以为预防控制的功效提供检测
C. 是可选的,可以实现深度防御
D. 在一个人工系统中是需要的,但在一个计算机系统中则是不需要的,因为预防控制功能已经足够
【单选题】
关于我国加强信息安全保障工作的主要原则,以下说法错误的是:
A. 立足国情,以我为主,坚持技术与管理并重
B. 正确处理安全和发展的关系,以安全保发展,在发展中求安全
C. 统筹规划,突出重点,强化基础工作
D. 全面提高信息安全防护能力,保护公众利益,维护国家安全
【单选题】
以下哪一项不是信息安全管理工作必须遵循的原则?
A. 风险管理在系统开发之初就应该予以充分考虑,并要贯穿于整个系统开发过程之中
B. 风险管理活动应成为系统开发、 运行、 维护、 直至废弃的整个生命周期内的持续性工作
C. 由于在系统投入使用后部署和应用风险控制措施针对性会更强,实施成本会相对较低
D. 在系统正式运行后,应注重残余风险的管理,以提高快速反应能力
【单选题】
《信息安全技术信息安全风险评估规范》(GB/T20984-2007)
A. 规划阶段风险评估的目的是识别系统的业务战略,以支撑系统安全需求及安全战略等
B. 设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、 资产重要性,提出安全功能需求
C. 实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、 实施过程进行风险识别,并对系统建成后的安全功能进行验证
D. 运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险,是一种全面的风险评估。 评估内容包括对真实运行的信息系统、 资产、 脆弱性等各方面
【单选题】
对信息安全风险评估要素理解正确的是:
A. 资产识别的粒度随着评估范围、 评估目的的不同而不同,既可以是硬件设备,也可以是业务系统,也可以是组织机构
B. 应针对构成信息系统的每个资产做风险评价
C. 脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差距项
D. 信息系统面临的安全威胁仅包括人为故意威胁、 人为非故意威胁
【单选题】
以下哪些是需要在信息安全策略中进行描述的:
A. 组织信息系统安全架构
B. 信息安全工作的基本原则
C. 组织信息安全技术参数
D. 组织信息安全实施手段
【单选题】
根据《关于开展信息安全风险评估工作的意见》的规定,错误的是:
A. 信息安全风险评估分自评估、 检查评估两形式。 应以检查评估为主,自评估和检查评估相互结合、 互为补充
B. 信息安全风险评估工作要按照“严密组织、 规范操作、 讲求科学、 注重实效”的原则开展
C. 信息安全风险评估应贯穿于网络和信息系统建设运行的全过程
D. 开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导
【单选题】
下面的角色对应的信息安全职责不合理的是:
A. 高级管理层——最终责任
B. 信息安全部门主管——提供各种信息安全工作必须的资源
C. 系统的普通使用者——遵守日常操作规范
D. 审计人员——检查安全策略是否被遵从
【单选题】
自2004年1月起,国内各有关部门在申报信息安全国家标准计划项目时,必须经由以下哪个组织提出工作意见,协调一致后由该组织申报。
A. 全国通信标准化技术委员会(TC485)
B. 全国信息安全标准化技术委员会(TC260)
C. 中国通信标准化协会(CCSA)
D. 网络与信息安全技术工作委员会
【单选题】
【第03套-60】风险计算原理可以用下面的范式形式化地加以说明:风险值=R(A,T,V)=R(L(T,V),F(Ia,Va))以下关于上式各项说明错误的是:
A. R表示安全风险计算函数,A表示资产,T表示威胁,V表示脆弱性
B. L表示威胁利资产脆弱性导致安全事件的可能性
C. F表示安全事件发生后造成的损失
D. Ia,Va分别表示安全事件作用全部资产的价值与其对应资产的严重程度
【单选题】
【第03套-61】以下哪一项在防止数据介质被滥用时是不推荐使用的方法:
A. 禁用主机的CD驱动、 USB接口等I/O设备
B. 对不再使用的硬盘进行严格的数据清除
C. 将不再使用的纸质文件用碎纸机粉碎
D. 用快速格式化删除存储介质中的保密文件
【单选题】
【第03套-62】在进行应用系统的测试时,应尽可能避免使用包含个人稳私和其它敏感信息的实际生产系统中的数据,如果需要使用时,以下哪一项不是必须做的:
A. 测试系统应使用不低于生产系统的访问控制措施
B. 为测试系统中的数据部署完善的备份与恢复措施
C. 在测试完成后立即清除测试系统中的所有敏感数据
D. 部署审计措施,记录生产数据的拷贝和使用
【单选题】
【第03套-63】为了保证系统日志可靠有效,以下哪一项不是日志必需具备的特征。
A. 统一而精确地的时间
B. 全面覆盖系统资产
C. 包括访问源、 访问目标和访问活动等重要信息
D. 可以让系统的所有用户方便的读取
【单选题】
【第03套-64】关于信息安全事件管理和应急响应,以下说法错误的是:
A. 应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施
B. 应急响应方法,将应急响应管理过程分为遏制、 根除、 处置、 恢复、报告和跟踪6个阶段
C. 对信息安全事件的分级主要参考信息系统的重要程度、 系统损失和社会影响三方面因素
D. 根据信息安全事件的分级参考要素,可将信息安全事件划分为4个级别:特别重大事件(Ⅰ级)、 重大事件(Ⅱ级)、 较大事件(Ⅲ级)和一般事件(Ⅳ级)
【单选题】
【第03套-66】以下关于灾难恢复和数据备份的理解,说法正确的是:
A. 增量备份是备份从上次完全备份后更新的全部数据文件
B. 依据具备的灾难恢复资源程度的不同,灾难恢复能力分为7个等级
C. 数据备份按数据类型划分可以划分为系统数据备份和用户数据备份
D. 如果系统在一段时间内没有出现问题,就可以不用再进行容灾演练了
【单选题】
【第03套-70】某公司在执行灾难恢复测试时。信息安全专业人员注意到灾难恢复站点的服务器的运行速度缓慢,为了找到根本愿因,他应该首先检查:
A. 灾难恢复站点的错误事件报告
B. 灾难恢复测试计划
C. 灾难恢复计划(DRP)
D. 主站点和灾难恢复站点的配置文件
【单选题】
【第03套-71】以下对异地备份中心的理解最准确的是:
A. 与生产中心不在同一城市
B. 与生产中心距离100公里以上
C. 与生产中心距离200公里以上
D. 与生产中心面临相同区域性风险的机率很小
【单选题】
【第03套-72】作为业务持续性计划的一部分,在进行业务影响分析(BIA)时的步骤是:1.标识关键的业务过程;2.开发恢复优先级;3.标识关键的IT资源;4.表示中断影响和允许的中断时间
A. 1-3-4-2
B. 1-3-2-4
C. 1-2-3-4
D. 1-4-3-2
【单选题】
【第03套-74】下面关于信息系统安全保障的说法不正确的是:
A. 信息系统安全保障与信息系统的规划组织、 开发采购、 实施交付、 运行维护和废弃等生命周期密切相关
B. 信息系统安全保障要素包括信息的完整性、 可用性和保密性
C. 信息系统安全需要从技术、 工程、 管理和人员四个领域进行综合保障
D. 信息系统安全保障需要将信息系统面临的风险降低到可接受的程度,从而实现其业务使命
【单选题】
【第03套-76】下面关于信息系统安全保障模型的说法不正确的是:
A. 国家标准《信息系统安全保障评估框架第一部分:简介和一般模型》(GB/T20274.1-2006)中的信息系统安全保障模型将风险和策略作为基础和核心
B. 模型中的信息系统生命周期模型是抽象的概念性说明模型,在信息系统安全保障具体操作时,可根据具体环境和要求进行改动和细化
C. 信息系统安全保障强调的是动态持续性的长效安全,而不仅是某时间点下的安全
D. 信息系统安全保障主要是确保信息系统的保密性、 完整性和可用性,单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入
【单选题】
【第03套-78】关于信息安全保障技术框架(IATF),以下说法不正确的是:
A. 分层策略允许在适当的时候采用低安全级保障解决方案以便降低信息安全保障的成本
B. IATF从人、 技术和操作三个层面提供一个框架实施多层保护,使攻击者即使攻破一层也无法破坏整个信息基础设施
C. 允许在关键区域(例如区域边界)使用高安全级保障解决方案,确保系统安全性
D. IATF深度防御战略要求在网络体系结构各个可能位置实现所有信息安全保障机制
【单选题】
【第03套-81】信息安全工程作为信息安全保障的重要组成部门,主要是为了解决:
A. 信息系统的技术架构安全问题
B. 信息系统组成部门的组件安全问题
C. 信息系统生命周期的过程安全问题
D. 信息系统运行维护的安全管理问题
【单选题】
【第03套-83】层次化的文档是信息安全管理体系(Information SecurityManagement System,ISMS) 建设的直接体系,也 ISMS 建设的成果之一,通常将 ISMS 的文档结构规划为 4 层金字塔结构,那么,以下选项()应放入到一级文件中。
A. 《风险评估报告》
B. 《人力资源安全管理规定》
C. 《ISMS 内部审核计划》
D. 《单位信息安全方针》
【单选题】
【第03套-84】信息安全管理体系(information Security Management System。简称 ISMS)的实施和运行ISMS阶段,是ISMS过程模型的实施阶段(Do),下面给出了一些备①制定风险处理计划②实施风险处理计划③开发有效性测量程序④实施培训和意识教育计划⑤管理ISMS的运行⑥管理ISMS的资源⑦执行检测事态和响应事件的程序⑧实施内部审核⑨实施风险再评估选的活动,选项()描述了在此阶段组织应进行的活动。
A. ①②③④⑤⑥
B. ①②③④⑤⑥⑦
C. ①②③④⑤⑥⑦⑧
D. ①②③④⑤⑥⑦⑧⑨
【单选题】
【第03套-85】在实施信息安全风险评估时,需要对资产的价值进行识别、分类和赋值,关于资产价值的评估,以下选项中正确的是()
A. 资产的价值指采购费用
B. 资产的价值指维护费用
C. 资产的价值与其重要性密切相关
D. 资产的价值无法估计