以下哪项是信息系统逻辑安全控制的目标？（）

相似题目

• 联合后勤管理信息系统的目标就是对军中一切资产进行以下哪项操作（）

  A . 运输 B . 仓储 C . 使用 D . 识别和跟踪

  查看最佳答案

• 以下哪项不是信息安全的主要目标（）

  A . 确保业务连续性 B . 保护信息免受各种威胁的损害 C . 防止黑客窃取员工个人信息 D . 投资回报和商业机遇最大化

  查看最佳答案

• CTCS-2级列控系统是采用（）和（）传输列车运行许可信息，并采用目标距离模式监控列车安全运行的列车运行控制系统。

  查看最佳答案

• 以下哪项是对系统工程过程中“概念与需求定义”阶段的信息安全工作的正确描述？（）

  A . 应基于法律法规和用户需求，进行需求分析和风险评估，从信息系统建设的开始就综合信息系统安全保障的考虑 B . 应充分调研信息安全技术发展情况和信息安全产品市场，选择最先进的安全解决方案和技术产品 C . 应在将信息安全作为实施和开发人员的一项重要工作内容，提出安全开发的规范并切实落实 D . 应详细规定系统验收测试中有关系统安全性测试的内容

  查看最佳答案

• 以下哪项是信息系统开发人员根据掌握的信息进行分析和加工出来的新信息，是描述系统逻辑模型的最主要的工具，是后续讨论、分析、提出改进措施的主要依据，是开发人员必须做的工作。（）

  A . 组织结构图 B . 现场工作流程图 C . 事务工作分析图 D . 数据流程图

  查看最佳答案

• 在线订单申请系统往往包含管理决策所需的关键信息，以下哪一项是该系统审计的最重要目标（）

  A . A、审计完整性 B . B、用户说明档 C . C、系统有效性 D . D、被拒绝悬而未决申请控制

  查看最佳答案

• 泵喷嘴的结构柴油控制系统，以下哪项是正确的（）。

  A . 喷嘴像泵的结构 B . 泵油柱塞和喷油器合成一体 C . 压力小于传统式的 D . 以上都错误

  查看最佳答案

• 商业银行应根据信息安全级别，将网络划分为不同的逻辑安全域（以下简称为域）。应该对下列安全因素进行评估，并根据安全级别定义和评估结果实施有效的安全控制，如对每个域和整个网络进行物理或逻辑分区、实现（）等。

  A . 网络内容过滤 B . 逻辑访问控制 C . 传输加密 D . 网络监控 E . 记录活动日志

  查看最佳答案

• 以下哪项是正确的信息安全保障发展历史顺序？（）

  A . 通信安全→计算机安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障 B . 通信安全→信息安全保障→计算机安全→信息系统安全→网络空间安全/信息安全保障 C . 计算机安全→通信安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障 D . 通信安全→信息系统安全→计算机安全→信息安全保障→网络空间安全/信息安全保障

  查看最佳答案

• 以下哪项是组织中为了完成信息安全目标，针对信息系统，遵循安全策略，按照规定的程序，运用恰当的方法，而进行的规划、组织、指导、协调和控制等活动？（）

  A . 反应业务目标的信息安全方针、目标以及活动； B . 来自所有级别管理者的可视化的支持与承诺； C . 提供适当的意识、教育与培训 D . 以上所有

  查看最佳答案

• 物流信息系统安全机制的主要目标是控制对信息的访问，身份识别技术就是防止内部合法用户访问的控制技术。

  A . 正确 B . 错误

  查看最佳答案

• 信息安全审计师检查用户生物身份验证系统时发现存在一个非认证人员可以更新存储生物身份认证模板的数据库服务器的弱点。以下哪项为控制此项风险的最佳方法？（）

  A . A.Kerberos B . B.活体检测 C . C.复合生物识别方式 D . D.进出拍照记录

  查看最佳答案

• 以下哪项是自动变速器计算机控制系统输出端的零部件？（）

  A . 节气门开度传感器 B . 发动机转速传感器 C . 空调开关 D . 经济行驶程序开关 E . 发动机水温传感器 F . 挡位电磁阀

  查看最佳答案

• 对于新信息系统目标的表述，以下哪项要求是不合理的（）

  A . 尽可能从信息和信息处理的角度来表述新系统的目标 B . 尽可能地从定量的角度来表述新系统的目标 C . 尽可能地对所提出的全部问题区别轻重缓急，明确它们之间的相互关系 D . 尽可能全面定性地罗列系统的目标

  查看最佳答案

• 发动机燃油喷射系统中，以下哪项是系统闭环控制模式才起作用的输人信号（）

  A . 冷却液温度传感器 B . 点火开关信号 C . 氧传感器信号 D . 空气流量计信号

  查看最佳答案

• GB/T36960-2018《信息安全技术鉴别与授权访问控制中间件框架与接口》：逻辑上，访问控制中间件位于发起者和访问目标之间。（)

  是 否

  查看最佳答案

• 安全控制减轻了各种各样的信息安全风险，安全意识培训属于以下哪项控制？

  A．补偿和纠正 B．预防和威慑 C．预防 D．培训

  查看最佳答案

• 现货系统生产控制大区与管理信息大区之间应部署独立的电力专用横向安全隔离装置（或组成隔离阵列)实现逻辑隔离。（)

  是 否

  查看最佳答案

• 内部控制应遵守一定的基本原则以实现其目标。这些原则的其中一项是职能分离。以下哪项例证没有破坏职能分离原则：

  A.财务主管有权限签发支票，但将签名印章交给财务主管助理以便使用支票签名机器； B.对存货负有保管责任的仓库职员有对破损的商品进行处理的权限； C.销售经理有责任批准赊销，并有注销账户的权限； D.将未分发的薪金支票交给部门的出勤员，以便邮寄给未在场的员工。

  查看最佳答案

• 若一个组织声称自己的ISMS符合ISO/IEC27001或GB/T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制。物理和环境安全领域包括安全区域和设备安全两个控制目标。安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息及信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪-项（）

  A．物理安全边界、物理入口控制 B．办公室、房间和设施的安全保护，外部和环境威胁的安全防护 C．在安全区域工作，公共访问、交接区安全 D．人力资源安全、物理环境安全、通信安全等

  查看最佳答案

• 若一个组织声称自己的ISMS符合ISO／IEC27001或GB／T22080标准要求，其信息安全控制措施通常需要在物理和环境安全方面实施常规控制，物理和环境安全领域包括安全区域和设备安全两个控制目标，安全区域的控制目标是防止对组织场所和信息的未授权物理访问、损坏和干扰，关键或敏感的信息处理设施应放在安全区域内，并受到相应保护，该目标可以通过以下控制措施来实现，不包括哪一项（）

  A．物理安全边界，物理入口控制 B．办公室，房间和设施的安全保护，外部和环境威胁的安全防护 C．在安全区域工作，公共访问，交接区安全 D．人力资源安全

  查看最佳答案

• 若一个组织声称自己的ISMS符合ISO/1E 27001减GR/72060标难要求，其信息安全控制措施通常需要在符合性方面实施常规控制。符合性常规控制这一领域不包括以下哪项控制目标（）

  A．符合法律要求 B．符合安全策略和标准以及技术符合性 C．信息系统审核考虑 D．访问控制的业务要求、用户访问管理

  查看最佳答案

• 客户扫码后，在自己的手机上完成确认授权，填写个人信息时，系统要求以下哪项是必填的（）

  A．姓名 B．户口状态 C．单位名称 D．紧急联系人

  查看最佳答案

• 《国家电网公司安全工作奖惩规定》明确以下哪项是省（直辖市、自治区）电力公司和公司直属单位的安全目标（）

  A．不发生人身死亡事故； B．不发生大面积停电事故； C．不发生一般及以上电网、设备事故； D．不发生重大火灾事故

  查看最佳答案