下列信息系统安全说法正确的是什么（）

相似题目

• 关于信息安全，下列说法中不正确的是（）。

  A . 信息安全等同于网络安全 B . 信息安全由技术措施实现 C . 信息安全应当管理与技术并重 D . 管理措施在信息安全中不重要

  查看最佳答案

• 下列关于我国涉及网络信息安全的法律说法不正确的是（）

  A . 在1979年的刑法中已经包含相关的计算机犯罪的罪名 B . 《关于维护互联网安全的决定》是我国目前为止直接规范网络信息安全的效力最高的法律文件 C . 2003年全国人大常委会审核通过了《中华人民共和国电子签名法》 D . 《中华人民共和国电子签名法》的实施年份是2004年

  查看最佳答案

• 下列关于信息安全产品的统一认证制度说法正确的是（）。

  A . 我国对于重要的安全信息产品实行强制性认证，所有产品都必须认证合格才能出厂，进口，销售和使用 B . 根据产品的安全性和应用的领域，统一认证制度分为强制性认证和自愿性认证两种认证方式 C . 认证机构，认可技术委员会，国家信息安全产品认证管理委员会组成了我国的信息安全产品认证认可体系 D . 目前我国承担信息安全产品强制性认证工作的认证机构有中国信息安全认证中心等机构

  查看最佳答案

• 关于信息安全保障，下列说法正确的是（）

  A . 信息安全保障是一个客观到主观的过程，即通过采取技术、管理、工程等手段，对信息资源的保密性、完整性、可用性提供保护，从而给信息系统所有者以信心 B . 信息安全保障的需求是由信息安全策略所决定的，是自上而下的一个过程，在这个过程中，决策者的能力和决心非常重要 C . 信息系统安全并不追求万无一失，而是要根据资金预算，做到量力而行 D . 以上说法都正确

  查看最佳答案

• 以下对信息系统安全建设整改工作的复杂性和艰巨性说法正确的是（）。

  A . 政策性和技术性很强。 B . 涉及范围广。 C . 信息系统安全加固改造，需要国家在经费上予以支持 D . 跨省全国联网的大系统结构复杂运行实时保障性高、数据重要，加固改造周期长。

  查看最佳答案

• 对测评机构不能从事的活动下列说法正确的是（）。 （1）影响被测评信息系统正常运行，危害被测评信息系统安全； （2）泄露知悉的被测评单位及被测评信息系统的国家秘密和工作秘密； （3）与客户进行沟通后隐瞒测评过程中发现的安全问题，维护客户关系； （4）按规定格式出具等级测评报告； （5）非授权占有、使用等级测评相关资料及数据文件 （6）分包或转包等级测评项目； （7）信息安全产品开发、销售和信息系统安全集成； （8）限定被测评单位购买、使用指定的信息安全产品，以达到最佳安全水平。

  A . （1）、（2）、（4）、（5）、（8）。 B . （1）、（2）、（3）、（5）、（7）。 C . （1）、（2）、（3）、（4）、（8）。 D . （1）、（2）、（5）、（6）、（7）。

  查看最佳答案

• 下面关于信息系统安全保障模型的说法不正确的是（）

  A . 国家标准《信息系统安全保障评估框架第一部分：简介和一般模型》（GB／T20274.1-2006）中的信息系统安全保障模型将风险和策略作为基础和核心 B . 模型中的信息系统生命周期模型是抽象的概念性说明模型，在信息系统安全保障具体操作时，可根据具体环境和要求进行改动和细化 C . 信息系统安全保障强调的是动态持续性的长效安全，而不仅是某时间点下的安全 D . 信息系统安全保障主要是确保信息系统的保密性、完整性和可用性，单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入

  查看最佳答案

• 关于信息安全，下列说法中正确的是（）。

  A . A.信息安全等同于网络安全 B . B.信息安全由技术措施实现 C . C.信息安全应当技术与管理并重 D . D.管理措施在信息安全中不重要

  查看最佳答案

• 下列有关信息安全管理的说法中，不正确的是（）。

  A . 为了方便快捷，不同的平台和资源最好使用相同的口令 B . 要每天定时对电脑进行杀毒扫描 C . 将重要的数据经常备份 D . 使用外来的文件之前要提前进行杀毒

  查看最佳答案

• 以下关于信息系统安全建设整改工作方中说法中不正确的是（）

  A . 突出重要系统，涉及所有等级，试点示范，行业推广，国家强制执行。 B . 利用信息安全等圾保护综合工作平台使等级保护工作常态化。 C . 管理制度建设和技术措施建设同步或分步实施。 D . 加快改造，缺什么补什么，也可以进总体安全建设整改规划。

  查看最佳答案

• 有关信息系统安全模型，说法不正确的是（）。

  A . 它适用于解释任何基于计算机网络的信息系统安全问题 B . 各层之间相互依赖，下层向上层提供支持，上层依赖下层完善 C . 实体安全管理包括通信网络、软件系统和数据信息等层面的安全管理 D . 行为规范管理主要是从法规和制度上规定一般公民和组织成员对信息系统安全所应承担的义务和责任，即规范和指导人的思想行为

  查看最佳答案

• 下列信息系统安全说法正确的是：（）

  A . 加固所有的服务器和网络设备就可以保证网络的安全 B . 只要资金允许就可以实现绝对的安全 C . 断开所有的服务可以保证信息系统的安全 D . 信息系统安全状态会随着业务系统的变化而变化，因此网络安全状态需要根据不同的业务而调整相应的网络安全策略

  查看最佳答案

• 下列关于信息系统生命周期中安全需求说法不准确的是（）

  A . 明确安全总体方针，确保安全总体方针源自业务期望 B . 描述所涉及系统的安全现状，提交明确的安全需求文档 C . 向相关组织和领导人宣贯风险评估准则 D . 对系统规划中安全实现的可能性进行充分分析和论证

  查看最佳答案

• 对航行安全信息接收装置来说，下列说法正确的是：（）

  A . 航行安全信息接收装置操作控制在通电2分钟内正常工作，并有视觉信号批示； B . 航行安全信息接收装置的最小额定输出功率应不小于250W； C . 对于小于100Kw的推（拖）船和小于200GT的货船，航行安全信息接收装置可只具有接收气象警告或气象预报的功能； D . 航行安全信息接收装置要有一个总的控制开头（或电源开关）。

  查看最佳答案

• 下列说法关于管理信息系统的说法正确的是（）。

  A . 是一个人机系统 B . 是一个基于计算机的信息系统 C . 是一个数据系统 D . 是一个机械系统 E . 是一个物理系统

  查看最佳答案

• 下面关于信息系统安全保障的说法不正确的是（）

  A . 信息系统安全保障与信息系统的规划组织、开发采购、实施交付、运行维护和废弃等生命周期密切相关 B . 信息系统安全保障要素包括信息的完整性、可用性和保密性 C . 信息系统安全需要从技术、工程、管理和人员四个领域进行综合保障 D . 信息系统安全保障需要将信息系统面临的风险降低到可接受的程度，从而实现其业务使命

  查看最佳答案

• 下列关于地理信息数据安全管理的说法正确的是（）

  A．为保证数据档案的长期有效性，对光盘应每10年迁移一次 B．堆叠或搬运磁带时，至多不超过6盒 C．当销毁光盘上的数据档案时，须连同光盘一起销毁 D．严禁任何单位和个人未经批准擅自对外提供涉密测绘成果 E．异地储存的最佳距离应为100KM

  查看最佳答案

• 信息安全技术题库：在数据库管理系统中，关于用户角色，下面说法正确的是（）。

  A.SQL Server中，数据访问权限只能赋予角色，而不能直接赋予用户 B.角色与身份认证无关 C.角色与访问控制无关 D.角色与用户之间是一对一的映射关系

  查看最佳答案

• 信息安全技术题库：下列说法正确的是：（）

  A．salt的值是随机生成的 B．salt的值是软件预先选定的 C．salt会与用户口令的hash存放在一起 D．salt不能与用户口令的hash存放在一起 E．salt不会参与用户口令的

  查看最佳答案

• 信息安全技术题库：关于文件共享服务，下列说法中正确的是（）。

  A．系统上的所有不必要的文件共享都应该删除 B．文件共享不需要设置访问控制列表 C．删除不必要的文件共享能够防止可能的信息泄漏 D．需要防止恶意用户利用共享作为进入本地系统

  查看最佳答案

• 信息安全技术题库：在Linux系统中，以下有关图形界面的多用户模式的说法正确的是（）。

  A．对应运行级别5 B．是系统的默认模式 C．可在该模式下对系统进行管理 D．可在该模式下使用命令行

  查看最佳答案

• 下列关于信息系统安全风险的说法，错误的是（）

  A．风险是客观存在的 B．风险是指一种可能性 C．人为因素造成的风险，随机性太强，没法管控 D．技术和设计的不完善导致信息系统存在脆弱性

  查看最佳答案

• 下列关于网络安全和信息化的说法，正确的是（）

  A．网络安全和信息化是一体之两翼、驱动之双轮 B．现在已不存在网络安全问题，应大力发展信息化技术 C．没有网络安全就没有国家安全，没有信息化就没有现代化 此题为多项选择题。

  查看最佳答案

• 下列有关信息安全说法正确的是（)

  A建立信息安全责任制 B识别可能存在的信息安全风险 C建立信息安全管理规程,按规程报告信息安全事件 D加强教育和培训,不断提升全员的信息安全意识和技能 此题为多项选择题。

  查看最佳答案