在信息安全保障技术框架IATF中，将深度防御战略的安全保障技术体系划分为哪几个方面（）。

相似题目

• 依据国家标准/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）中，安全保障目的指的是（）

  A . 信息系统安全保障目的 B . 环境安全保障目的 C . 信息系统安全保障目的和环境安全保障目的 D . 信息系统整体安全保障目的、管理安全保障目的、技术安全保障目的和工程安全保障目的

  查看最佳答案

• 美国国家标准局在2000年9月发布的“信息保障技术框架（IATF）3.0”版本中将攻击形式分为（）、（）、（）、内部人员攻击和软硬件配装攻击等。

  查看最佳答案

• 以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？（）

  A . 强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程 B . 强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标 C . 以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心 D . 通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征

  查看最佳答案

• 美国国防部提出的《信息保障技术框架》（IATF）在描述信息系统的安全需求时，将信息技术系统划分为（）

  A . 内网和外网两个部分 B . 本地计算环境、区域边界、网络和基础设施、支撑性基础设施四个部分 C . 用户终端、服务器、系统软件、网络设备和通信线路、应用软件五个部分 D . 用户终端、服务器、系统软件、网络设备和通信线路、应用软件、安全防护措施六个部分

  查看最佳答案

• 以下对于IATF信息安全保障技术框架的说法错误的是：（）

  A . A、它由美国国家安全局公开发布 B . B、它的核心思想是信息安全深度防御（Defense-in-Depth） C . C、它认为深度防御应当从策略、技术和运行维护三个层面来进行 D . D、它将信息系统保障的技术层面分为计算环境、区域边界、网络和基础设置和支撑性技术设施4个部分

  查看最佳答案

• 信息保障技术框架（IATF）是美国国家安全局（NSA）制定的，为保护美国政府和工业界的信息与信息技术设施提供技术指南，关于IATF的说法错误的是？（）

  A . IATF的代表理论为“深度防御”。 B . IATF强调人、技术、操作这三个核心要素，从多种不同的角度对信息系统进行防护。 C . IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域。 D . IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程

  查看最佳答案

• 我国在2006年提出的《2006～2020年国家信息化发展战略》将“建设国家信息安全保障体系”作为9大战略发展方向之一。

  A . 正确 B . 错误

  查看最佳答案

• 信息安全保障是网络时代各国维护国家安全和利益的首要任务，以下哪个国家最早将网络安全上长升为国家安全战略，并制定相关战略计划。（）

  A . 中国 B . 俄罗斯 C . 美国 D . 英国

  查看最佳答案

• （）技术的使用，使信息在公共网络中的传输有了安全保障

  A . A、数据加密 B . B、CA认证 C . C、数字签名 D . D、数字信封

  查看最佳答案

• 依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标是开发者、评估者和用户在（）之间达成的一致。

  A . 信息系统规划和实施 B . 信息系统安全特性和评估范围 C . 信息安全要求和安全目的 D . 风险和使命

  查看最佳答案

• 信息技术保障框架（IATF），提出了三保卫一支撑（保护局域计算环境，保护边界和外部连接，保护网络传输，用PKI、KMI、防火墙、入侵检测等密码和边界防护技术作为支撑）的安全框架。

  A . 正确 B . 错误

  查看最佳答案

• 关于信息保障技术框架（IATF），下列说法错误的是（）。

  A . IATF强调深度防御，关注本地计算环境、区域边界、网络和基础设施、支撑性基础设施等多个领域的安全保障 B . IATF强调深度防御，即对信息系统采用多层防护，实现组织的业务安全运作 C . IATF强调从技术、管理和人等多个角度来保障信息系统的安全 D . IATF强调的是以安全监测、漏洞监测和自适应填充“安全问题”为循环来提高网络安全

  查看最佳答案

• 电子政务环境下，实现信息技术的价值是政府的一项全局性任务。政府CIO制度是实现这一任务的人员和组织保障，是将信息技术放在与政府发展战略相对应的高度进行思考和谋划的行动体现。

  A . 正确 B . 错误

  查看最佳答案

• 安全防护保障体系重点是加强在建系统的安全设计和已建系统的安全运维，坚持信息安全与信息化的（）。

  A . 同步规划 B . 同步建设 C . 同步投入运行 D . 以上都是

  查看最佳答案

• 对信息技术保障框架的内涵和特点（IATF）理解不正确的是（）

  A . 基于PDCA思想构建攻防一体化安全体系 B . 对信息系统进行多层防护 C . IATF描述了保护领域的安全需求和相应的可选择措施 D . 它体现了分层、深度、强健性的防御特点

  查看最佳答案

• 依据国家标准GB/T20274《信息系统安全保障评估框架》.在信息系统安全目标中，评估对象包括哪些内容？（）

  A . 信息系统管理体系、技术体系、业务体系 B . 信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程 C . 信息系统安全管理、信息系统安全技术和信息系统安全工程 D . 信息系统组织机构、管理制度、资产

  查看最佳答案

• 山东省政府提出，要促进信息化和工业化深度融合，推动云计算、物联网等信息技术广泛应用，建设包括北斗系统示范工程、量子通信在内的新型信息技术基础设施，健全信息安全保障措施，加快构建：

  A . 智慧山东 B . 美丽山东 C . 科技山东 D . 信息山东

  查看最佳答案

• 下列对于信息安全保障深度防御模型的说法错误的是（）

  A . 信息安全外部环境：信息安全保障是组织机构安全、国家安全的一个重要组成部分，因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下 B . 信息安全管理和工程：信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统 C . 信息安全人才体系：在组织机构中应建立完善的安全意识，培训体系也是信息安全保障的重要组成部分 D . 信息安全技术方案：“从外而内、自下而上、形成边界到端的防护能力&rdquo

  查看最佳答案

• IATF深度防御战略的三个层面不包括（）

  A . 人员 B . 法律 C . 技术 D . 运行

  查看最佳答案

• 据信息系统安全保障评估框架，确定安全保障需求考虑的因素不包括下面哪一方面？（）

  A . 法规政策的要求 B . 系统的价值 C . 系统要对抗的威胁 D . 系统的技术构成

  查看最佳答案

• 信息安全技术题库：OSI安全框架中的安全审计框架目的在于测试系统控制是否充分。（）

  查看最佳答案

• 由于信息系统的复杂性，因此需要一个通用的框架对其进行解构和描述，然后再基于此框架讨论信息系统的__。在IATF中，将信息系统的信息安全保障技术层面分为以下四介焦点领域（）区域边界本地计算环境的外缘（）；支持性基础设施，在深度防御技术方案中推荐（）、（）原则

  A．网络和基础设施；安全保护问题；本地计算环境；多点防御；分层防御 B．安全保护问题；本地计算环境；多点防御；网络和基础设施；分层防御 C．安全保护问题；本地计算环境；网络和基础设施；多点防御；分层防御 D．本地计算环境；安全保护问题；网络和基础设施；多点防御；分层防御

  查看最佳答案

• 依据国家标准GB/T20274《信息系统安全保障评估框架》、在信息系统安全目标中，评估对象包括哪些内容？（)

  A．信息系统管理体系、技术体系、业务体系 B．信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程 C．信息系统安全管理、信息系统安全技术和信息系统安全工程 D．信息系统组织机构、管理制度、资产

  查看最佳答案

• 安全技术检查，是指在特定的区域内，为保障广大人民生命财产及公共设施的安全所采取的一种（)的技术性检查。

  A．强制性 B．自觉性 C．随机性 D．重复性

  查看最佳答案