网络安全管理实践题库：（）包括职责的分配，在组织中实施和持续管理。

相似题目

• 学校安全工作组成员由教导主任、年级主任和教研组长等组成，是（）组。其主要职责包括：按照“一岗双责”分工要求，任课教师在上课和组织课外活动时对所任课班级全体学生的安全负责；活动实践课学生的安全监护和管理。

  A . 安全教育组 B . 学校安全工作领导小组 C . 校舍安全组 D . 教学活动组

  查看最佳答案

• 网络安全管理实践题库：网络安全预警分级中，根据网络安全保护对象可能受到损害程度判定划分，严重的损害包括（）。

  A．有组织的、针对性的攻击，可能造成或已造成网络或信息系统长时间中断或局部瘫痪，使其业务处理能力受到极大影响 B．涉及远程命令执行的安全漏洞及漏洞利用过程被***，可能造成或已造成大规模个人信息泄露，但不含财物信息 C．涉及远程数据读取的安全漏洞被***，可能造成或已造成个人信息泄露 D．造成保护对象网络和系统短暂中断，影响系统效率，使其业务处理能力受到影响 E．大规模、持续性的网络攻击，可能造成或已造成网络或信息系统大面积瘫痪，使其丧失业务处理能力

  查看最佳答案

• 网络安全管理实践题库：基于在准备阶段制定好的应急响应报告信息策略，IRT应及时、如实地向权威机构报告。报告的信息一般包括（）以及关键时刻的可利用资源。

  A．关于事件的基本信息 B．关于攻击源的信息 C．攻击的结果 D．威胁程度 E．当前的事态

  查看最佳答案

• 网络安全管理实践题库：国务院标准化行政主管部门和（）依据各自职责，组织制定商用密码国家标准、行业标准。

  A．密码业务部门 B．国家密码管理部门 C．密码使用部门 D．政府部门 E．网安部门

  查看最佳答案

• 网络安全管理实践题库：信息安全事件管理依据国家标准GB／Z20985－2007《信息技术安全技术信息安全事件管理指南》，信息安全事件的管理包括以下工作：（）

  A．发现、报告和评估信息安全事件 B．对信息安全事件作出响应，包括启动适当的事件防护措施来预防和降低事件影响，以及从事件影响中恢复（如在支持和业务连续性规划方面） C．从信息安全事件中吸取经验教训，制定预防措施，并且随着时间的变化，不断改进整个信息安全事件的管理方法。 D．制定新的安全应急预案和响应措施，并进行持续优化和改进。 E．对于整个管理流程进行复盘，发现新的安全问题，不断完善安全管理战略

  查看最佳答案

• 网络安全管理实践题库：系统恢复能力等级包括（）。

  A．基本支持 B．备用场地支持 C．电子传输和部分设备支持 D．实时数据传输及完整设备支持 E．数据零丢失及远程集群支持

  查看最佳答案

• 网络安全管理实践题库：内部信息安全管理组织中的（）担负保护系统安全的责任，但工作重点偏向于监视系的运行情况，并且对安全管理制度的贯彻执行情况进行监督和检查。

  A．安全审查和决策机构 B．安全主管机构 C．安全运行维护机构 D．安全审计机构

  查看最佳答案

• 网络安全管理实践题库：外部信息安全管理组织中专家顾问组由权威第三方安全组织、信息安全专业厂商组成，在必要时，为单位、组织提供外部的技术支持。（）

  查看最佳答案

• 网络安全管理实践题库：信息安全方针和管理制度在制定和实施过程中可能会因为组织结构、工作流程、安全技术、法律法规、安全标准等发生变化而需要更改。（）

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，安全审计管理员的主要职责不包括（）。

  A．监视全网运行和安全告警信息 B．负责落实互联网安全保护技术措施，并保障互联网安全保护技术措施功能的正常发挥 C．网络和系统审计信息的常规分析 D．日志管理

  查看最佳答案

• 网络安全管理实践题库：网络安全管理支撑系统（以下简称支撑系统）是支撑组织开展网络安全管理工作的系统，实现对组织的安全目标、对象、流程等进行信息化管理。（）

  查看最佳答案

• 网络安全管理实践题库：物理安全的技术层面主要包括三个方面（）。

  A．环境安全 B．设备安全 C．介质安全 D．数据安全 E．运行安全

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，网络管理员的主要职责不包括（）。

  A．负责网络的运行管理，实施网络安全策略和安全运行细则 B．对操作网络管理功能的其他人员进行安全监督 C．监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时向信息安全人员报告安全 D．对系统设置后门

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，负责设置和管理用户权限，维护系统安全正常运行是安全管理员的主要职责之一。（）

  查看最佳答案

• 网络安全管理实践题库：为了防止单位和组织的资产遭到未授权泄漏、修改、移动或销毁以及业务活动的中断，应对信息介质进行有效的控制和物理保护。（）

  查看最佳答案

• 网络安全管理实践题库：风险管理是指导和控制一个组织相关风险的协调活动。风险管理一般包括（）。

  A．风险评估 B．风险处理 C．风险接收 D．态势分析 E．风险沟通

  查看最佳答案

• 网络安全管理实践题库：在网络安全管理中，关于人员安全管理，组织应合理地设立分权岗位，建立包括物理的和逻辑的系统访问权限管理制度，根据人员职责分配不同的访问权限。（）

  查看最佳答案

• 网络安全管理实践题库：单位、组织的信息安全管理工作与公安机关网络安全保卫部门之间的配合主要体现在以下方面（）。

  A．单位、组织的信息安全管理，必须遵循信息安全法律、法规对于安全管理职责、备案、禁止行为、安全管理制度和安全技术机制要求等 B．法律、法规赋予公安机关网络安全保卫部门对信息安全的监管职责，各单位、组织必须接受和配合公安机关网络安全保卫部门的监督和检查 C．单位、组织的信息安全管理，如发生违反信息安全法律、法规规定的，将追究法律责任，并给予行政和刑事处罚 D．在发生信息安全案件后，单位、组织应当及时向公安机关网络安全保卫部门报案，并在取证和调查等环节给予密切配合 E．在发生信息安全案件后，单位、组织应当自行解决处理，不需联系公安机关网络安全保卫部门

  查看最佳答案

• 网络安全管理实践题库：在系统日常运行及发生信息网络安全事件时，单位、组织可能要电信服务提供商的支持。（）

  查看最佳答案

• 网络安全管理实践题库：系统内的事件日志建议包括以下相关内容（）。

  A．用户ID B．系统活动 C．日期、时间和关键事态的细节，如登录和推出 D．若有可能，终端身份或位置 E．成功的和被拒绝的对系统尝试访问的记录

  查看最佳答案

• 网络安全管理实践题库：在布缆安全中，对于敏感的或关键的系统，需要考虑更进一步的控制措施，包括（）。

  A．在检查点和终接点处安装铠装电缆管道和上锁的房间或盒子 B．使用电磁防辐射装置保护电缆 C．对于电缆连接的未授权装置要主动实施技术清除和物理 D．控制对配线盘和电缆室的访问 E．在每个分支机构的广域网与局域网的边界处部署一台链接装置

  查看最佳答案

• 网络安全管理实践题库：信息安全的保护对象是信息资产，典型的信息资产包括计算机（），软件和数据。

  A．硬件 B．操作系统 C．开发语言 D．文件系统

  查看最佳答案

• 网络安全管理实践题库：信息安全事件管理过程中的使用阶段包括（）。

  A．进一步进行法律取证分析 B．检测并报告信息安全事态 C．评估并决定是否将事态归类为信息安全事件 D．建立ISIRT E．对信息安全事件做出响应，其中包括法律取证分析

  查看最佳答案

• 网络安全管理实践题库：下列哪个选项不属于内部信息安全管理组织（）。

  A．安全审查和决策机构 B．安全主管机构 C．安全运行维护机构 D．专业安全培训机构

  查看最佳答案