信息保障技术框架（IATF）是美国国家安全局（NSA）制定的，为保护美国政府和工业界的信息与信息技术设施提供技术指南，关于IATF的说法错误的是？（）

相似题目

• 在信息安全保障技术框架IATF中，将深度防御战略的安全保障技术体系划分为哪几个方面（）。

  A . 区域边界保护 B . 计算环境保护 C . 网络基础设施保护 D . 网络安全支持设施

  查看最佳答案

• 依据国家标准/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）中，安全保障目的指的是（）

  A . 信息系统安全保障目的 B . 环境安全保障目的 C . 信息系统安全保障目的和环境安全保障目的 D . 信息系统整体安全保障目的、管理安全保障目的、技术安全保障目的和工程安全保障目的

  查看最佳答案

• 美国国家标准局在2000年9月发布的“信息保障技术框架（IATF）3.0”版本中将攻击形式分为（）、（）、（）、内部人员攻击和软硬件配装攻击等。

  查看最佳答案

• 以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？（）

  A . 强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程 B . 强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标 C . 以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心 D . 通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征

  查看最佳答案

• 美国国防部提出的《信息保障技术框架》（IATF）在描述信息系统的安全需求时，将信息技术系统划分为（）

  A . 内网和外网两个部分 B . 本地计算环境、区域边界、网络和基础设施、支撑性基础设施四个部分 C . 用户终端、服务器、系统软件、网络设备和通信线路、应用软件五个部分 D . 用户终端、服务器、系统软件、网络设备和通信线路、应用软件、安全防护措施六个部分

  查看最佳答案

• 以下对于IATF信息安全保障技术框架的说法错误的是：（）

  A . A、它由美国国家安全局公开发布 B . B、它的核心思想是信息安全深度防御（Defense-in-Depth） C . C、它认为深度防御应当从策略、技术和运行维护三个层面来进行 D . D、它将信息系统保障的技术层面分为计算环境、区域边界、网络和基础设置和支撑性技术设施4个部分

  查看最佳答案

• 在计划经济时代形成的国家单位保障制的基本框架中：（）是整个社会保障制度的主体。

  A . A、国家保障； B . B、城镇单位保障； C . C、农村集体保障； D . D、家庭自我保障。

  查看最佳答案

• 依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标是开发者、评估者和用户在（）之间达成的一致。

  A . 信息系统规划和实施 B . 信息系统安全特性和评估范围 C . 信息安全要求和安全目的 D . 风险和使命

  查看最佳答案

• 新医改方案明确的医疗保障体系的框架是（）： ①以基本医疗保障为主体，其他多种形式医疗保险和商业健康保险为补充； ②中央统一制定基本医疗保险制度框架和政策，地方政府负责组织实施管理； ③建设医疗保障信息系统，方便参保人员就医，增加医疗服务的透明度； ④对医疗服务和医保机构的监督要求更加突出。

  A . ①②③ B . ①③④ C . ①②④ D . ①②③④

  查看最佳答案

• ISSE（信息系统安全工程）是美国发布的IATF3.0版本中提出的设计和实施信息系统（）

  A . 安全工程方法 B . 安全工程框架 C . 安全工程体系结构 D . 安全工程标准

  查看最佳答案

• 信息技术保障框架（IATF），提出了三保卫一支撑（保护局域计算环境，保护边界和外部连接，保护网络传输，用PKI、KMI、防火墙、入侵检测等密码和边界防护技术作为支撑）的安全框架。

  A . 正确 B . 错误

  查看最佳答案

• 关于信息保障技术框架（IATF），下列说法错误的是（）。

  A . IATF强调深度防御，关注本地计算环境、区域边界、网络和基础设施、支撑性基础设施等多个领域的安全保障 B . IATF强调深度防御，即对信息系统采用多层防护，实现组织的业务安全运作 C . IATF强调从技术、管理和人等多个角度来保障信息系统的安全 D . IATF强调的是以安全监测、漏洞监测和自适应填充“安全问题”为循环来提高网络安全

  查看最佳答案

• 对信息技术保障框架的内涵和特点（IATF）理解不正确的是（）

  A . 基于PDCA思想构建攻防一体化安全体系 B . 对信息系统进行多层防护 C . IATF描述了保护领域的安全需求和相应的可选择措施 D . 它体现了分层、深度、强健性的防御特点

  查看最佳答案

• 依据国家标准GB/T20274《信息系统安全保障评估框架》.在信息系统安全目标中，评估对象包括哪些内容？（）

  A . 信息系统管理体系、技术体系、业务体系 B . 信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程 C . 信息系统安全管理、信息系统安全技术和信息系统安全工程 D . 信息系统组织机构、管理制度、资产

  查看最佳答案

• IATF16949技术规范中沟通是指（）

  A . 组织内部 B . 组织与顾客 C . 组织与供方 D . A+B+C

  查看最佳答案

• 十七世纪航海技术的发展，使领海权成为国家主权的组成部分；二十世纪初航空技术的进步，使领空权成为国家主权的组成部分；互联网技术的飞速发展，使国家主权自然延伸到网络空间。信息服务可以跨越国界，但网络空间不能没有主权，世界各国要共同维护网络主权安全，就应当（）①尊重每个国家发展、运用、管理互联网的各项权利，反对网络霸权②彼此开放网络核心技术，合作打击黑客攻击、木马控制、病毒传播③消除信息壁垒，填补信息鸿沟，消除不同国家信息传播格局的差异④将互联网纳入到联合国多边治理框架下，构建网络主权安全新秩序

  A . A.①② B . B.①④ C . C.②③ D . D.③④

  查看最佳答案

• 在计划经济时代形成的国家——单位保障制的基本框架中：（）是整个社会保障制度的主体

  A . A、国家保障 B . B、城镇单位保障 C . C、农村集体保障 D . D、家庭自我保障

  查看最佳答案

• 十七世纪航海技术的发展，使领海权成为国家主权的组成部分：二十世纪初航空技术的进步，使领空权成为国家主权的组成部分；互联技术的飞速发展，使国家主权自然延伸到网络空间。信息服务可以跨域国界，但网络空间不能没有主权，世界各国要共同维护网络主权安全，就应当（） ①尊重和肯定每个国家运用网络技术维护本国国家利益的权利和自由 ②加强网络互信技术互鉴，合作打击黑客攻击、木马控制、病毒传播 ③打破信息壁垒，填补信息鸿沟，消除不同国家信息传播格局的差异 ④将互联网纳入到联合国多边治理框架下，构建网络主权安全新秩序

  A . ①② B . ②④ C . ①③ D . ③④

  查看最佳答案

• 据信息系统安全保障评估框架，确定安全保障需求考虑的因素不包括下面哪一方面？（）

  A . 法规政策的要求 B . 系统的价值 C . 系统要对抗的威胁 D . 系统的技术构成

  查看最佳答案

• 网络安全管理实践题库：我国金融信息系统、第二代居民身份证管理系统、国家电力信息系统、社会保障信息系统、全国中小学学籍管理系统中，都应用（）技术构建了密码保障体系。

  A．核心密码 B．普通密码 C．商用密码 D．国密密码 E．重要密码

  查看最佳答案

• 美国《社会保障法案》完善了美国社会福利模式，打破了原先的基本框架。（)

  是 否

  查看最佳答案

• 由于信息系统的复杂性，因此需要一个通用的框架对其进行解构和描述，然后再基于此框架讨论信息系统的__。在IATF中，将信息系统的信息安全保障技术层面分为以下四介焦点领域（）区域边界本地计算环境的外缘（）；支持性基础设施，在深度防御技术方案中推荐（）、（）原则

  A．网络和基础设施；安全保护问题；本地计算环境；多点防御；分层防御 B．安全保护问题；本地计算环境；多点防御；网络和基础设施；分层防御 C．安全保护问题；本地计算环境；网络和基础设施；多点防御；分层防御 D．本地计算环境；安全保护问题；网络和基础设施；多点防御；分层防御

  查看最佳答案

• IATF16949 技术规范中沟通是指（）D

  A．组织内部 B．组织与顾客 C．组织与供方 D．+B+C

  查看最佳答案

• 依据国家标准GB/T20274《信息系统安全保障评估框架》、在信息系统安全目标中，评估对象包括哪些内容？（)

  A．信息系统管理体系、技术体系、业务体系 B．信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程 C．信息系统安全管理、信息系统安全技术和信息系统安全工程 D．信息系统组织机构、管理制度、资产

  查看最佳答案