针对信息安全，以下正确的是（）

相似题目

• 针对“柜员根据客户委托发出通存业务指令后，在60秒内未收到回执信息“的情况，以下操作描述正确的是（）

  A . 立即执行“[420001]小额支付通存通兑-小额实时冲正业务“交易撤销该笔业务 B . 于次日执行“[420001]小额支付通存通兑-小额实时冲正业务“交易撤销该笔业务 C . 立即执行“[410063]往账处理-往账注销““交易撤销该笔业务 D . 于次日执行“[410063]往账处理-往账注销““交易撤销该笔业务

  查看最佳答案

• 针对项目实施中的信息安全要求，下面哪些描述是正确的（）。

  A . 项目启动前，须接受相关信息安全培训 B . 如使用真实数据进行测试，务必确保数据的安全 C . 项目中使用的客户设备，借用、归还须登记，设备报废须经客户确认 D . 不同项目、不同业务之间，应确保数据安全，不可以相互泄露

  查看最佳答案

• 按照CCAR145部的规定，针对等效安全的情况，以下说法不正确的是（）。

  A . A、航空营运人维修单位的航线维修可以全部外委 B . B、航空营运人维修单位的外委维修单位必须持有维修许可证 C . C、制造厂家的维修单位，如其生产管理系统能够满足规定要求，可以不再另设或者单独成立生产管理系统 D . D、规模较小的维修单位或仅从事特种作业或者航线维修工作的维修单位，其责任经理、质量经理和生产经理可以由一人兼任

  查看最佳答案

• 为了加强网络信息安全，以下做法正确的是（）。

  A . 用户名口令防止被遗忘，最好不要修改 B . 为了提高办公效率，可以随意地使用移动介质 C . 对网络传输、电子邮件或者移动介质拷贝的文件要进行杀毒 D . 为了方便，内外网可以随意切换使用

  查看最佳答案

• 以下关于信息安全的叙述中，不正确的是（）。

  A . 信息安全的目标是保证信息不受到病毒感染 B . 网络环境下信息系统的安全性比独立的计算机系统更脆弱 C . 信息的可靠性是系统安全的最基本要求之一 D . 数据备份是一种安全策略

  查看最佳答案

• 信息安全管理组织说法以下说法不正确的是？（）

  A . 信息安全管理组织人员应来自不同的部门。 B . 信息安全管理组织的所有人员应该为专职人员。 C . 信息安全管理组织应考虑聘请外部专家。 D . 信息安全管理组织应建立沟通、协调机制。

  查看最佳答案

• 以下关于信息系统的安全保护等级正确的是（）

  A . 第一级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益 B . 第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生严重损害，或者对社会秩序和公共利益造成损害，但不损害国家安全 C . 第四级，信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害 D . 第五级，信息系统受到破坏后，会对国家安全造成特别严重损害

  查看最佳答案

• 小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（）

  A . 风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高 B . 如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性 C . 如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁 D . 风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度

  查看最佳答案

• 对于针对信息系统的软件包，以下说法正确的是（）

  A . 组织应具有有能力的人员，以便随吋对软件包进行适出性修改 B . 应尽量劝阻对软件包实施变更，以规避变更的风险 C . 软件包不必作为配置项进行管理 D . 软件包的安装必须由其开发商实施安装

  查看最佳答案

• 以下对确定信息系统的安全保护等级理解正确的是（）。

  A . 信息系统的安全保护等级是信息系统的客观属性 B . 确定信息系统的安全保护等级时应考虑已采取或将采取的安全保护措施 C . 确定信息系统的安全保护等级时应考虑风险评估的结果 D . 确定信息系统的安全保护等级时应仅考虑业务信息的安全性

  查看最佳答案

• 以下关于信息安全工程说法正确的是（）

  A . 信息化建设中系统功能的实现是最重要的 B . 信息化建设可以先实施系统，而后对系统进行安全加固 C . 信息化建设中在规划阶段合理规划信息安全，在建设阶段要同步实施信息安全建设 D . 信息化建设没有必要涉及信息安全建设

  查看最佳答案

• 以下哪项是组织中为了完成信息安全目标，针对信息系统，遵循安全策略，按照规定的程序，运用恰当的方法，而进行的规划、组织、指导、协调和控制等活动？（）

  A . 反应业务目标的信息安全方针、目标以及活动； B . 来自所有级别管理者的可视化的支持与承诺； C . 提供适当的意识、教育与培训 D . 以上所有

  查看最佳答案

• 古人日出而作、日落而息，正是依靠太阳东升西落带来的信息确定时间的；南雁告春，是动物带来了春天的信息；一叶知秋，是植物送来了秋天的信息。针对这句话以下说明最正确的是（）

  A . 信息采集很重要 B . 信息组织很重要 C . 信息传递的重要性并且广泛存在于大自然 D . 信息来源于大自然 E . 信息需要大自然传达

  查看最佳答案

• 针对管理层应披露而未披露信息导致财务报表重大错报，注册会计师以下说法中，不正确的是（）。

  A . 与治理层讨论未披露信息的情况 B . 在形成非无保留意见的基础部分描述未披露信息的性质 C . 在意见段后增加其他事项段说明与未披露信息相关的重大错报 D . 如果可行并且已针对未披露信息获取了充分、适当的审计证据，在形成非无保留意见的基础部分包含对未披露信息的披露，除非法律法规禁止

  查看最佳答案

• 以下针对信息系统安全的说法中，（）是错误的。

  A . A、信息系统安全的侧重点随着信息系统使用者的需求不同而发生变化 B . B、信息系统安全属性包含：保密性、完整性、可用性与不可抵赖性 C . C、应用系统常用的保密技术有：最小授权原则、防暴露、信息加密、数字签名与公证 D . D、完整性是一种面向信息的安全性能，可用性是面向用户的安全性能

  查看最佳答案

• 以下对于信息安全的认识不正确的是（）。

  A . 安全是会随时间的推移而变化的 B . 世上没有100%的安全 C . 安全是相对的 D . 可以给出一种方案解决所有安全问题

  查看最佳答案

• 以下说关于信息安全法不正确的是（）

  A . 应考虑组织架构与业务目标的变化对风险评估结果进行在评审 B . 应考虑以往未充分识别的威胁对风险评估结果进行再评审 C . 生产部增加的新的生产流水线对信息安全风险无影响 D . 安全计划应适时更新

  查看最佳答案

• 针对信息系统的控制测试，以下说法中正确的是（　　）。

  A . 当注册会计师计划依赖自动控制，或依赖自动控制为基础的人工控制或信息时，可以不对信息系统进行测试 B . 当信息技术存在关键风险且实质性程序无法完全控制该风险时，注册会计师应当对信息系统进行测试 C . 当信息技术不对传统的审计线索产生重大影响时，注册会计师应当测试信息系统的运行有效性 D . 当信息技术不对传统的审计线索产生重大影响时，注册会计师可以不了解信息系统的运行

  查看最佳答案

• 针对2015版新标准关于形成文件的信息的管理要求，以下说法正确的是（）。

  A . A、2015版新标准未提及质量手册、程序文件，所以不必编写质量手册和程序文件 B . B、组织已有的《文件控制程序》和《记录控制程序》必须更名为《形成文件的信息的控制程序》 C . C、新版标准结构是组织的方针、目标和过程的文件结构的范本 D . D、在规定质量管理体系要求时无需以新版标准的中使用的术语取代组织使用的术语

  查看最佳答案

• 以下关于信息安全的叙述中,不正确的是（　 ）。

  查看最佳答案

• ● 在某次针对数据库的信息安全风险评估中，发现其中对财务核心数据的逻辑访问密码长期不变。基于以上现象，下列说法正确的是__(27)__。（27）

  A．该数据不会对计算机构成威胁，因此没有脆弱性 B．密码和授权长期不变是安全漏洞，属于该数据的脆弱性 C．密码和授权长期不变是安全漏洞，属于对该数据的威胁 D．风险评估针对设施和软件，不针对数据

  查看最佳答案

• 信息安全技术题库：拒绝服务攻击主要针对的是（）。

  A．服务器硬件设备 B．服务器上存储的用户信息 C．服务的可用性 D．服务器网络通信带宽

  查看最佳答案

• 以下对信息安全的原则描述正确的是（）

  A．信息安全，只有部门长和主管有责任，与普通员工无关 B．谁创建涉密文档谁负责，使用的人不需要负责 C．所有人都应该对信息安全负责

  查看最佳答案

• 以下针对数据库安全说法正确的是（)。

  A．数据库若存在多个默认帐号，必须将不使用的帐号禁用或删除 B．数据库口令可以使用数据库厂商的缺省口令 C．使用单独的操作系统帐号来运行数据库，数据库中的敏感文件，需要严格控制访问权限 D．使用主流的系统扫描软件进行安全扫描，不存在“高”级别的漏洞

  查看最佳答案