网络安全管理实践题库：全部形成正式的工作文件，并在需要时能够及时、方便地获取，达到规范操作和获得高效率的目的是（）阶段的工作要点。

相似题目

• 武工监综【2012】1号文件提出，准确掌握安全风险点。各监理站要建立危险性较大分部分项工程周统计分析制度，全面收集和掌握本监理项目旁站监理、巡视检查、见证检测、平行试验等信息，将问题信息全部纳入问题库管理，并针对性的逐一明确（），制定风险控制措施，形成完整的风险控制体系

  A . 控制点 B . 风险点 C . 包保人 D . 责任人

  查看最佳答案

• 网络安全管理实践题库：云计算服务安全评估有哪些主要环节？（）

  A．申报、受理、专业技术机构评价 B．云计算服务安全评估专家组综合评价 C．云计算服务安全评估工作协调机制审议 D．国家互联网信息办公室核准 E．评估结果发布、持续监督等环节

  查看最佳答案

• 网络安全管理实践题库：信息安全事件管理依据国家标准GB／Z20985－2007《信息技术安全技术信息安全事件管理指南》，信息安全事件的管理包括以下工作：（）

  A．发现、报告和评估信息安全事件 B．对信息安全事件作出响应，包括启动适当的事件防护措施来预防和降低事件影响，以及从事件影响中恢复（如在支持和业务连续性规划方面） C．从信息安全事件中吸取经验教训，制定预防措施，并且随着时间的变化，不断改进整个信息安全事件的管理方法。 D．制定新的安全应急预案和响应措施，并进行持续优化和改进。 E．对于整个管理流程进行复盘，发现新的安全问题，不断完善安全管理战略

  查看最佳答案

• 网络安全管理实践题库：数据资源可能遭受来自（）的破坏。

  A．灾难 B．黑客攻击 C．误操作 D．硬件故障 E．网络流量

  查看最佳答案

• 网络安全管理实践题库：系统恢复能力等级包括（）。

  A．基本支持 B．备用场地支持 C．电子传输和部分设备支持 D．实时数据传输及完整设备支持 E．数据零丢失及远程集群支持

  查看最佳答案

• 网络安全管理实践题库：引入新系统和对已有系统进行大的变更可以按照从文件、规范、测试、质量控制到实施管理这个正式的过程进行。（）

  查看最佳答案

• 网络安全管理实践题库：内部信息安全管理组织中的（）担负保护系统安全的责任，但工作重点偏向于监视系的运行情况，并且对安全管理制度的贯彻执行情况进行监督和检查。

  A．安全审查和决策机构 B．安全主管机构 C．安全运行维护机构 D．安全审计机构

  查看最佳答案

• 网络安全管理实践题库：在录用信息安全人员时，应在签订《劳动合同》的同时进行以下工作：（）。

  A．签订《 劳动合同补充协议》 B．签订《 专业培训协议》 C．签订《 高级培训协议》 D．约定纪律、保密及其他方面条款 E．必要时签署专门的保密协议

  查看最佳答案

• 网络安全管理实践题库：全国信息安全标准化技术委员会下设（）个工作组。

  A．5 B．7 C．9 D．10

  查看最佳答案

• 网络安全管理实践题库：关于密钥，下面说法正确的是（）。

  A．密钥的产生必须考虑具体密码算法的限制，如避免使用RSA的弱密钥。 B．非对称密码算法中，密钥从通信的一方通过某种方式安全发送到另一方，只有通信双方知道该密钥。 C．非对称密码算法中，私钥只有通信一方知道 D．公钥密码算法中，公钥是公开的，公钥的分发不需要机密性。任何参与方都可以用该公钥和对应私钥的持有者进行秘密通信 E．目前，主要采用证书的方式分发公钥。公钥证书将用户的身份标识符和公钥值绑定，证书本身由可信的证书权威机构进行发放

  查看最佳答案

• 网络安全管理实践题库：省、自治区、直辖市负责密码管理的机构根据国家密码管理机构的委托，承担商用密码的有关管理工作。（）

  查看最佳答案

• 网络安全管理实践题库：网络安全管理实践题库：下面选项关于编制应急响应预案说法错误的是（）。

  A．应急响应预案应当描述支持应急操作的技术能力，并适应机构要求 B．应急响应预案需要在详细程度和灵活程度之间取得平衡，通常是计划越简单，其方法就越缺乏弹性和通用性 C．预案编制者应当根据实际情况对其内容进行适当调整、充实和本地化，以更好地 满足组织特定系统、操作和机构需求 D．预案应明确、简洁、易于在紧急情况下执行，并尽量使用检查列表和详细规程

  查看最佳答案

• 网络安全管理实践题库：信息安全方针和管理制度在制定和实施过程中可能会因为组织结构、工作流程、安全技术、法律法规、安全标准等发生变化而需要更改。（）

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，安全审计管理员的主要职责不包括（）。

  A．监视全网运行和安全告警信息 B．负责落实互联网安全保护技术措施，并保障互联网安全保护技术措施功能的正常发挥 C．网络和系统审计信息的常规分析 D．日志管理

  查看最佳答案

• 网络安全管理实践题库：网络安全管理支撑系统（以下简称支撑系统）是支撑组织开展网络安全管理工作的系统，实现对组织的安全目标、对象、流程等进行信息化管理。（）

  查看最佳答案

• 网络安全管理实践题库：物理安全的技术层面主要包括三个方面（）。

  A．环境安全 B．设备安全 C．介质安全 D．数据安全 E．运行安全

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，网络管理员的主要职责不包括（）。

  A．负责网络的运行管理，实施网络安全策略和安全运行细则 B．对操作网络管理功能的其他人员进行安全监督 C．监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时向信息安全人员报告安全 D．对系统设置后门

  查看最佳答案

• 网络安全管理实践题库：关于漏洞扫描技术，下面说法正确的是（）。

  A．漏洞扫描技术的重要性在于把极为繁琐的安全检测通过程序来自动完成 B．一般而言，漏洞扫描技术可以快速、深入地对网络或目标主机进行评估 C．漏洞扫描技术是对系统脆弱性的分析评估，能够检查、分析网络范围内的设备、网络服务、操作系统、数据 D．采用网络漏洞扫描技术，必须重视漏洞知识库的全面性以及良好的升级和扩充性能 E．网络漏洞扫描与评估技术能够帮助系统/网络管理员检查、评估现有安全策略和安全保护技术的有效性

  查看最佳答案

• 网络安全管理实践题库：信息安全标准体系框架描述了信息安全标准整体组成，是整个信息安全标准化工作的指南。（）

  查看最佳答案

• 网络安全管理实践题库：（）包括职责的分配，在组织中实施和持续管理。

  A．理解组织 B．BCM管理程序 C．确定BCM战略 D．开发并实施BCM响应

  查看最佳答案

• 网络安全管理实践题库：下列选项属于信息安全事件的基本分类的是（）。

  A．有害程序事件 B．网络攻击事件 C．信息破坏事件 D．信息内容安全事件 E．其他信息安全事件

  查看最佳答案

• 网络安全管理实践题库：所有进入网络和信息系统工作的人员，必须签订保密协议。（）

  查看最佳答案

• 网络安全管理实践题库：单位、组织的信息安全管理工作与公安机关网络安全保卫部门之间的配合主要体现在以下方面（）。

  A．单位、组织的信息安全管理，必须遵循信息安全法律、法规对于安全管理职责、备案、禁止行为、安全管理制度和安全技术机制要求等 B．法律、法规赋予公安机关网络安全保卫部门对信息安全的监管职责，各单位、组织必须接受和配合公安机关网络安全保卫部门的监督和检查 C．单位、组织的信息安全管理，如发生违反信息安全法律、法规规定的，将追究法律责任，并给予行政和刑事处罚 D．在发生信息安全案件后，单位、组织应当及时向公安机关网络安全保卫部门报案，并在取证和调查等环节给予密切配合 E．在发生信息安全案件后，单位、组织应当自行解决处理，不需联系公安机关网络安全保卫部门

  查看最佳答案

• 网络安全管理实践题库：信息安全评估工作组（WG5），研究提出涉密信息系统安全保密标准体系；制定和修订涉密信息系统安全保密标准。（）

  查看最佳答案