网络安全管理实践题库：内部信息安全管理组织中的（）担负保护系统安全的责任，但工作重点偏向于监视系的运行情况，并且对安全管理制度的贯彻执行情况进行监督和检查。

相似题目

• 网络安全管理实践题库：信息安全管理制度应注明（），并对收发文进行登记。

  A．发布范围 B．发布时间 C．发布人员 D．审查人员

  查看最佳答案

• 网络安全管理实践题库：信息安全事件管理依据国家标准GB／Z20985－2007《信息技术安全技术信息安全事件管理指南》，信息安全事件的管理包括以下工作：（）

  A．发现、报告和评估信息安全事件 B．对信息安全事件作出响应，包括启动适当的事件防护措施来预防和降低事件影响，以及从事件影响中恢复（如在支持和业务连续性规划方面） C．从信息安全事件中吸取经验教训，制定预防措施，并且随着时间的变化，不断改进整个信息安全事件的管理方法。 D．制定新的安全应急预案和响应措施，并进行持续优化和改进。 E．对于整个管理流程进行复盘，发现新的安全问题，不断完善安全管理战略

  查看最佳答案

• 网络安全管理实践题库：外部信息安全管理组织中专家顾问组由权威第三方安全组织、信息安全专业厂商组成，在必要时，为单位、组织提供外部的技术支持。（）

  查看最佳答案

• 网络安全管理实践题库：全国信息安全标准化技术委员会下设（）个工作组。

  A．5 B．7 C．9 D．10

  查看最佳答案

• 网络安全管理实践题库：信息安全的属性有很多，最核心的是保持信息的（）。

  A．保密性 B．完整性 C．兼容性 D．可用性 E．新鲜性

  查看最佳答案

• 网络安全管理实践题库：信息安全方针和管理制度在制定和实施过程中可能会因为组织结构、工作流程、安全技术、法律法规、安全标准等发生变化而需要更改。（）

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，安全审计管理员的主要职责不包括（）。

  A．监视全网运行和安全告警信息 B．负责落实互联网安全保护技术措施，并保障互联网安全保护技术措施功能的正常发挥 C．网络和系统审计信息的常规分析 D．日志管理

  查看最佳答案

• 网络安全管理实践题库：关于信息安全方针和管理制度的评审和修订，以下说法正确的是（）。

  A．组织的信息安全领导小组负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性 B．组织的信息安全领导小组负责定期组织相关部门和相关人员定期或不定期对安全管理制度进行检查 C．信息安全方针和管理制度修订后无需再次批准可直接生效，以保障连续性 D．组织应根据安全管理制度的相应密级确定评审和修订的操作范围 E．对于明确需要定期修订的安全管理制度，应指定负责人或负责部门负责制度的日常维护。

  查看最佳答案

• 网络安全管理实践题库：网络安全管理支撑系统（以下简称支撑系统）是支撑组织开展网络安全管理工作的系统，实现对组织的安全目标、对象、流程等进行信息化管理。（）

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，网络管理员的主要职责不包括（）。

  A．负责网络的运行管理，实施网络安全策略和安全运行细则 B．对操作网络管理功能的其他人员进行安全监督 C．监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时向信息安全人员报告安全 D．对系统设置后门

  查看最佳答案

• 网络安全管理实践题库：为了防止单位和组织的资产遭到未授权泄漏、修改、移动或销毁以及业务活动的中断，应对信息介质进行有效的控制和物理保护。（）

  查看最佳答案

• 网络安全管理实践题库：较大事件，是指能够导致较严重影响或破坏的信息安全事件。（）

  查看最佳答案

• 网络安全管理实践题库：（）包括职责的分配，在组织中实施和持续管理。

  A．理解组织 B．BCM管理程序 C．确定BCM战略 D．开发并实施BCM响应

  查看最佳答案

• 网络安全管理实践题库：下列选项属于信息安全事件的基本分类的是（）。

  A．有害程序事件 B．网络攻击事件 C．信息破坏事件 D．信息内容安全事件 E．其他信息安全事件

  查看最佳答案

• 网络安全管理实践题库：（）负责研究信息安全管理动态，调研国内管理标准需求；研究提出信息安全管理标准体系；制定信息安全管理相关标准。

  A．鉴别与授权工作组（WG4） B．信息安全评估工作组（WG5） C．通信安全标准工作组（WG6） D．信息安全管理工作组（WG7）

  查看最佳答案

• 网络安全管理实践题库：单位、组织的信息安全管理工作与公安机关网络安全保卫部门之间的配合主要体现在以下方面（）。

  A．单位、组织的信息安全管理，必须遵循信息安全法律、法规对于安全管理职责、备案、禁止行为、安全管理制度和安全技术机制要求等 B．法律、法规赋予公安机关网络安全保卫部门对信息安全的监管职责，各单位、组织必须接受和配合公安机关网络安全保卫部门的监督和检查 C．单位、组织的信息安全管理，如发生违反信息安全法律、法规规定的，将追究法律责任，并给予行政和刑事处罚 D．在发生信息安全案件后，单位、组织应当及时向公安机关网络安全保卫部门报案，并在取证和调查等环节给予密切配合 E．在发生信息安全案件后，单位、组织应当自行解决处理，不需联系公安机关网络安全保卫部门

  查看最佳答案

• 网络安全管理实践题库：在系统日常运行及发生信息网络安全事件时，单位、组织可能要电信服务提供商的支持。（）

  查看最佳答案

• 网络安全管理实践题库：信息是一种重要资产，具有价值，需要保护。（）

  查看最佳答案

• 网络安全管理实践题库：《互联网新闻信息服务管理规定》修订后，主要有哪些变化（）。

  A．服务类别发生变化，明确为采编发布服务、转载服务、传播平台服务三类许可 B．许可服务形式扩展为互联网站、应用程序、论坛、博客、微博客、公众账号、即时通信工具、网络直播等形式 C．明确了国家和地方互联网信息办公室两级许可审批 D．缩小了了新闻部门覆盖范围

  查看最佳答案

• 网络安全管理实践题库：信息安全的保护对象是信息资产，典型的信息资产包括计算机（），软件和数据。

  A．硬件 B．操作系统 C．开发语言 D．文件系统

  查看最佳答案

• 网络安全管理实践题库：信息安全事件管理过程中的使用阶段包括（）。

  A．进一步进行法律取证分析 B．检测并报告信息安全事态 C．评估并决定是否将事态归类为信息安全事件 D．建立ISIRT E．对信息安全事件做出响应，其中包括法律取证分析

  查看最佳答案

• 网络安全管理实践题库：下列哪个选项不属于内部信息安全管理组织（）。

  A．安全审查和决策机构 B．安全主管机构 C．安全运行维护机构 D．专业安全培训机构

  查看最佳答案

• 网络安全管理实践题库：在信息安全模型中，PDR代表（）。

  A．Protection（防护） B．Detection（检测） C．Response（响应） D．Process（处理） E．Replay（重放）

  查看最佳答案

• 网络安全管理实践题库：网络安全预警发布内容应包含预警级别及其事件性质以及（）等信息。

  A．影响范围 B．涉及对象 C．威胁方式 D．影响程度 E．防范对策

  查看最佳答案