网络安全管理实践题库：网络安全管理实践题库：下面选项关于编制应急响应预案说法错误的是（）。

相似题目

• 网络安全管理实践题库：信息安全管理制度应注明（），并对收发文进行登记。

  A．发布范围 B．发布时间 C．发布人员 D．审查人员

  查看最佳答案

• 网络安全管理实践题库：云计算服务安全评估有哪些主要环节？（）

  A．申报、受理、专业技术机构评价 B．云计算服务安全评估专家组综合评价 C．云计算服务安全评估工作协调机制审议 D．国家互联网信息办公室核准 E．评估结果发布、持续监督等环节

  查看最佳答案

• 网络安全管理实践题库：备份策略是指根据（），使用相关的备份软件和硬件，完成所需的备份管理。

  A．备份类型 B．备份环境 C．备份频率 D．备份介质 E．备份场地

  查看最佳答案

• 网络安全管理实践题库：PDR代表的分别是：（），Detection（检测），Response（响应）。

  A．Protection（防护） B．Process（处理） C．Practice（实践） D．Present（呈现）

  查看最佳答案

• 网络安全管理实践题库：数据资源可能遭受来自（）的破坏。

  A．灾难 B．黑客攻击 C．误操作 D．硬件故障 E．网络流量

  查看最佳答案

• 网络安全管理实践题库：系统恢复能力等级包括（）。

  A．基本支持 B．备用场地支持 C．电子传输和部分设备支持 D．实时数据传输及完整设备支持 E．数据零丢失及远程集群支持

  查看最佳答案

• 网络安全管理实践题库：全国信息安全标准化技术委员会下设（）个工作组。

  A．5 B．7 C．9 D．10

  查看最佳答案

• 网络安全管理实践题库：信息安全的属性有很多，最核心的是保持信息的（）。

  A．保密性 B．完整性 C．兼容性 D．可用性 E．新鲜性

  查看最佳答案

• 网络安全管理实践题库：关于密钥，下面说法正确的是（）。

  A．密钥的产生必须考虑具体密码算法的限制，如避免使用RSA的弱密钥。 B．非对称密码算法中，密钥从通信的一方通过某种方式安全发送到另一方，只有通信双方知道该密钥。 C．非对称密码算法中，私钥只有通信一方知道 D．公钥密码算法中，公钥是公开的，公钥的分发不需要机密性。任何参与方都可以用该公钥和对应私钥的持有者进行秘密通信 E．目前，主要采用证书的方式分发公钥。公钥证书将用户的身份标识符和公钥值绑定，证书本身由可信的证书权威机构进行发放

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，安全审计管理员的主要职责不包括（）。

  A．监视全网运行和安全告警信息 B．负责落实互联网安全保护技术措施，并保障互联网安全保护技术措施功能的正常发挥 C．网络和系统审计信息的常规分析 D．日志管理

  查看最佳答案

• 网络安全管理实践题库：关于信息安全方针和管理制度的评审和修订，以下说法正确的是（）。

  A．组织的信息安全领导小组负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性 B．组织的信息安全领导小组负责定期组织相关部门和相关人员定期或不定期对安全管理制度进行检查 C．信息安全方针和管理制度修订后无需再次批准可直接生效，以保障连续性 D．组织应根据安全管理制度的相应密级确定评审和修订的操作范围 E．对于明确需要定期修订的安全管理制度，应指定负责人或负责部门负责制度的日常维护。

  查看最佳答案

• 网络安全管理实践题库：物理安全的技术层面主要包括三个方面（）。

  A．环境安全 B．设备安全 C．介质安全 D．数据安全 E．运行安全

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，网络管理员的主要职责不包括（）。

  A．负责网络的运行管理，实施网络安全策略和安全运行细则 B．对操作网络管理功能的其他人员进行安全监督 C．监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时向信息安全人员报告安全 D．对系统设置后门

  查看最佳答案

• 网络安全管理实践题库：关于漏洞扫描技术，下面说法正确的是（）。

  A．漏洞扫描技术的重要性在于把极为繁琐的安全检测通过程序来自动完成 B．一般而言，漏洞扫描技术可以快速、深入地对网络或目标主机进行评估 C．漏洞扫描技术是对系统脆弱性的分析评估，能够检查、分析网络范围内的设备、网络服务、操作系统、数据 D．采用网络漏洞扫描技术，必须重视漏洞知识库的全面性以及良好的升级和扩充性能 E．网络漏洞扫描与评估技术能够帮助系统/网络管理员检查、评估现有安全策略和安全保护技术的有效性

  查看最佳答案

• 网络安全管理实践题库：应急处置中，检测是对事件发生后的第一个反应步骤。（）

  查看最佳答案

• 网络安全管理实践题库：风险评估要素关系模型中，业务战略依赖于（）去完成。

  A．风险 B．残余风险 C．脆弱性 D．资产

  查看最佳答案

• 网络安全管理实践题库：较大事件，是指能够导致较严重影响或破坏的信息安全事件。（）

  查看最佳答案

• 网络安全管理实践题库：风险管理是指导和控制一个组织相关风险的协调活动。风险管理一般包括（）。

  A．风险评估 B．风险处理 C．风险接收 D．态势分析 E．风险沟通

  查看最佳答案

• 网络安全管理实践题库：（）包括职责的分配，在组织中实施和持续管理。

  A．理解组织 B．BCM管理程序 C．确定BCM战略 D．开发并实施BCM响应

  查看最佳答案

• 网络安全管理实践题库：系统安全测试的深度宜由系统的重要性和（）确定。

  A．本质 B．复杂度 C．部署时间 D．使用人数

  查看最佳答案

• 网络安全管理实践题库：下列选项属于信息安全事件的基本分类的是（）。

  A．有害程序事件 B．网络攻击事件 C．信息破坏事件 D．信息内容安全事件 E．其他信息安全事件

  查看最佳答案

• 网络安全管理实践题库：所有进入网络和信息系统工作的人员，必须签订保密协议。（）

  查看最佳答案

• 网络安全管理实践题库：风险评估要素关系模型中，下列说法正确的是（）。

  A．业务战略依赖于资产去完成 B．资产的价值越大则风险越大 C．风险是由威胁发起的，威胁越大则风险越大 D．脆弱性使资产暴露，是未被满足的安全需求 E．安全措施可以抗击威胁，降低风险，减弱安全事件的影响

  查看最佳答案

• 网络安全管理实践题库：风险评估指风险分析和风险评价的整个过程。（）

  查看最佳答案