用来保障个人信息安全的是（）。

相似题目

• 依据国家标准/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）中，安全保障目的指的是（）

  A . 信息系统安全保障目的 B . 环境安全保障目的 C . 信息系统安全保障目的和环境安全保障目的 D . 信息系统整体安全保障目的、管理安全保障目的、技术安全保障目的和工程安全保障目的

  查看最佳答案

• 信息安全评估保障分为七级，其中描述不正确的是：（）

  A . EAL1功能测试级 B . EAL2结构测试级 C . EAL3方法测试和校验级 D . EAL4半形式化设计和测试级

  查看最佳答案

• 以下对于IATF信息安全保障技术框架的说法错误的是：（）

  A . A、它由美国国家安全局公开发布 B . B、它的核心思想是信息安全深度防御（Defense-in-Depth） C . C、它认为深度防御应当从策略、技术和运行维护三个层面来进行 D . D、它将信息系统保障的技术层面分为计算环境、区域边界、网络和基础设置和支撑性技术设施4个部分

  查看最佳答案

• 下面不属于信息发布系统安全保障措施的是？（）

  A . 加密 B . 权限 C . 检索 D . 追责

  查看最佳答案

• 构建安全可信的信息消费环境。依法加强个人信息保护，规范信息消费市场秩序，提高网络信息安全保障能力。

  A . 正确 B . 错误

  查看最佳答案

• 关于信息安全保障，下列说法正确的是（）

  A . 信息安全保障是一个客观到主观的过程，即通过采取技术、管理、工程等手段，对信息资源的保密性、完整性、可用性提供保护，从而给信息系统所有者以信心 B . 信息安全保障的需求是由信息安全策略所决定的，是自上而下的一个过程，在这个过程中，决策者的能力和决心非常重要 C . 信息系统安全并不追求万无一失，而是要根据资金预算，做到量力而行 D . 以上说法都正确

  查看最佳答案

• 征信服务中心应当制定哪些方面的管理制度和操作规程，明确岗位职责，完善内控制度，保障个人信用数据库的正常运行和个人信用信息的安全。（）

  A . 信用信息采集、整理 B . 信用信息保存、查询 C . 异议处理 D . 用户管理 E . 安全管理

  查看最佳答案

• 为保护个人隐私和信息安全，保障个人信用信息基础数据库的规范运行，《中国人民银行个人信用信息基础数据库管理暂行办法》中采取了授权查询、限定用途、保障安全、查询记录、违规处罚等措施。

  A . 正确 B . 错误

  查看最佳答案

• 下面关于信息系统安全保障模型的说法不正确的是（）

  A . 国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》（GB／T20274.1-2006）中的信息系统安全保障模型将风险和策略作为基础和核心 B . 模型中的信息系统生命周期模型是抽象的概念性说明模型，在信息系统安全保障具体操作时，可根据具体环境和要求进行改动和细化 C . 信息系统安全保障强调的是动态持续性的长效安全，而不仅是某时间点下的安全 D . 信息系统安全保障主要是确保信息系统的保密性、完整性和可用性，单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入

  查看最佳答案

• 设立经营个人征信业务的征信机构，应当有符合（）规定的保障信息安全的设施、设备和制度、措施。

  A . 国务院征信业监督管理部门 B . 公安局 C . 银行业协会 D . 银监局

  查看最佳答案

• 负责健全湖北省农商行信息技术管理制度，配合业务部门采用安全、可靠和便捷的技术手段，确保消费者的财产与个人信息得到保障，是（）的主要职责。

  A . 信息科技管理部 B . 产品研发中心 C . 电子银行部 D . 业务管理部

  查看最佳答案

• 下面关于信息安全保障的说法正确的是（）

  A . 信息安全保障的概念是与信息安全的概念同时产生的 B . 信息系统安全保障要素包括信息的完整性、可用性和保密性 C . 信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段 D . 信息安全保障是以业务目标的实现为最终目的，从风险和策略出发，实施各种保障要素，在系统的生命周期内确保信息的安全属性

  查看最佳答案

• 我国信息安全保障工作先后经历了启动、逐步展开和积极推进，以及深化落实三个阶段，以下关于我国信息安全保障各阶段说法不正确的是（）

  A . 2001年，国家信息化领导小组重组，网络与信息安全协调小组成立，我国信息安全保障工作正式启动 B . 2003年7月，国家信息化领导小组制定出台了《关于加强信息信息安全保障工作的意见》（中办发27号文件），明确了“各级防御、综合防范”的国家信息安全保障工作方针 C . 2003年，中办发27号文件的发布标志着我国信息安全保障进入深化落实阶段 D . 在深化落实阶段，信息安全法律法规、标准化，信息安全基础设施建设，以及信息安全等级保护和风险评估取得了新进展

  查看最佳答案

• 下列对于信息安全保障深度防御模型的说法错误的是（）

  A . 信息安全外部环境：信息安全保障是组织机构安全、国家安全的一个重要组成部分，因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下 B . 信息安全管理和工程：信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统 C . 信息安全人才体系：在组织机构中应建立完善的安全意识，培训体系也是信息安全保障的重要组成部分 D . 信息安全技术方案：“从外而内、自下而上、形成边界到端的防护能力&rdquo

  查看最佳答案

• 我国党和政府一直重视信息安全工作，我国信息安全保障工作也取得了明显成效，关于我国信息安全实践工作，下面说法错误的是（）

  A . 加强信息安全标准化建设，成立了“全国信息安全标准化技术委员会”制订和发布了大批信息安全技术，管理等方面的标准 B . 重视信息安全应急处理工作，确定由国家密码管理局牵头成立“国家网络应急中心”推动了应急处理和信息通报技术合作工作进展 C . 推进信息安全等级保护工作，研究制定了多个有关信息安全等级保护的规范和标准，重点保障了关系国定安全，经济命脉和社会稳定等方面重要信息系统的安全性 D . 实施了信息安全风险评估工作，探索了风险评估工作的基本规律和方法，检验并修改完善了有关标准，培养和锻炼了人才队伍

  查看最佳答案

• 下面关于信息系统安全保障的说法不正确的是（）

  A . 信息系统安全保障与信息系统的规划组织、开发采购、实施交付、运行维护和废弃等生命周期密切相关 B . 信息系统安全保障要素包括信息的完整性、可用性和保密性 C . 信息系统安全需要从技术、工程、管理和人员四个领域进行综合保障 D . 信息系统安全保障需要将信息系统面临的风险降低到可接受的程度，从而实现其业务使命

  查看最佳答案

• 国家网络安全工作要坚持（)（)保障个人信息安全，维护公民在网络空间的合法权益。A.网络安全为人民

  B.网络安全靠人民 此题为多项选择题。

  查看最佳答案

• 良好的手机安全防护习惯对保障个人信息安全至关重要，下列各项中，不属于良好的手机安全防护习惯是（)。

  A．A.玩游戏的手机终端和银行支付的手机终端分 B．B.不通过链接打开银行页面，只使用官方APP C．C.下载软件钱认真阅读用户评论 D．D.连接公共wifi使用银行账号等支付服务

  查看最佳答案

• 接入机构应根据中国人民银行的有关规定，制定征信信息报送、查询、使用、异议处理、追责等内部安全管理制度，保障个人征信信息安全（）

  是 否

  查看最佳答案

• 计算机信息安全的众多敌人中，常常被黑客用来盗取其他用户个人信息、甚至是远程控制对方计算机的一类计算机指令或程序被称为，它的命名据说是引自古老的战（）

  A．木马病毒 B．升级补丁 C．系统漏洞 D．后台程序

  查看最佳答案

• 关于公司的信息安全目标，下列选项正确的是（）：①建成国内领先的信息安全保障体系。②建立和完善信息安全的策略体系，组织体系，技术体系和运作体系。③达到国内领先的信息安全保障水平，同步或领先公司的信息化水平，保障和促进公司业务发展和业务目标的实现

  A．①② B．②③ C．①②③

  查看最佳答案

• 我国信息安全保障工作先后经历启动，逐步展开和积极推进，以及深化落实三个阶段，以下关于我国信息安全保障各阶段说法不正确的是（）

  A．2001国家信息化领导小组重组，网络与信息安全协调小组成立，我国信息安全保障工作正式启动 B．2003年7月，国家信息化领导小组制定出台了《关于加强信息安全保障工作的意见＞（中办发27号文），明确了积极防御、综合防范的国家信息安全保障方针 C．2003年中办发27号文件的发布标志着我国信息安全保障进入深化落实阶段 D．在深化落实阶段，信息安全法律法规、标准化，信息安全基础设施建设，以及信息安全等级保护和风险评估取得了新进展

  查看最佳答案

• 申请设立个人征信机构，应当向中国人民银行提交具有国家信息安全等级保护测评资质的机构出具的个人信用信息系统安全测评报告，关于信息安全保障措施的说明和相关安全保障制度。（)

  是 否

  查看最佳答案

• 从事征信业务及其相关活动，应当保护信息主体合法权益，保障信息安全，防范信用信息泄露、丢失、毁损或者被滥用，不得危害国家秘密，不得侵犯个人隐私和商业秘密。()

  是 否

  查看最佳答案