有关信息安全事件的描述不正确的是（）

相似题目

• 有关安全期避孕法的描述，不正确的是（）

  A . 在排卵前后4～5天内是易孕期，其他时间为安全期 B . 避开排卵前后2～3天，其他时间有性生活是安全的 C . 使用安全期避孕法者应首先确定排卵日期 D . 安全期避孕法并不十分可靠 E . 月经不规则的妇女不宜选用安全期避孕法

  查看最佳答案

• 在应急处理过程中，对于调度人员是否待总指挥、副总指挥同意，发布有关应急事件信息，描述不正确的是（）。

  A . 必须 B . 可以不 C . 不能 D . 无要求

  查看最佳答案

• 以下有关地理信息数据的描述不正确的是（）

  A . 提供基础地理信息数据的，需与被许可使用人签定基础地理信息数据提供使用许可协议。 B . 未经批准提供单位不得以签订多个使用许可协议的形式，将全国范围的国家基础地理信息数据分解提供给同一个使用部门或者单位。 C . 未经国务院测绘行政主管部门的批准，任何部门、单位和个人不得将公开的国家基础地理信息数据携带或者邮寄出境，不得以任何方式将其传输至境外。 D . 被许可使用人应当在使用基础测绘成果所形成的成果的显著位置注明基础测绘成果版权的所有者

  查看最佳答案

• 航行安全信息接收装置适用于船舶接收无线电发送的有关航行和气象警告、气象预报及其他与航行安全有关的紧急信息，下面有关航行安全信息接收装置的描述，正确的是（）

  A . 小于500GT的船舶，可免除安装 B . 对于小于88kW的推（拖）船和小于100GT的货船，可只具有接收气象警告或气象预报的功能 C . 航行安全信息接收装置通常为一台独立的单向无线电接收装置，不可与其他无线电通信设备组成一个整体 D . 航行安全信息接收装置一般应由天线、收信机、发信机、扬声器及电源（附加）等部分组成

  查看最佳答案

• 根据国家标准《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007），对信息安全事件进行分级需考虑的主要因素中，说法不正确的是（）

  A . 信息系统自身的重要程度 B . 对信息系统及数据遭破坏而导致损失的程度 C . 该事件对社会造成影响的范围和程度 D . 建造和运维该信息系统的经费数额

  查看最佳答案

• 下列有关长时记忆信息储存描述不正确的是（）

  A . 长时记忆中信息的存储是一个动态的过程 B . 从量的方面来讲，存储信息的数量随时间的迁移而逐渐下降 C . 从质的方面来讲，存储的信息会出现不同形式的变化 D . 长时记忆的信息存储有两种基本形式，即再认和回忆

  查看最佳答案

• IPS向上可以迎合各行业的安全法规（如等保）对防攻击的要求，向下可以借势不断产生的各种安全热点事件（如政府等网站被篡改），IPS存在很多市场机会，下面有关IPS的应用，描述正确的是（）

  A . 网络的三大场景中，其中数据中心、广域网场景中需要部署IPS，而园区网场景中不需要部署IPS B . H3CIPS在湖南电力的规模应用说明了IPS项目可以做得很大，同时也说明了客户原有网络中仅有防火墙的防护是不够的，&ldquo；FW+IPS&rdquo；的组合部署才能实现完整的安全防护 C . 高端型号T5000-S3已成功应用于国家科技文献图书中心.北京延庆教育城域网、大连金保、山西电子政务、大庆油田、中央电大等项目，T5000-S3的主要应用场景为数据中心和大型园区网出口；同时，通过引导T5000-S3，可以屏蔽网神.联想网御等无高端IPS设备的厂商 D . H3CIPS在工商银行总行南.北两大数据中心的成功应用说明了IPS可以应用于任何高端的场合，同时也说明客户原有网络中部署的IDS不行，IPS代替IDS的趋势明显 E . IPS的透明特性保证了IPS的部署非常方便，在任何需要重点保护的网络路径上都可以即插即用

  查看最佳答案

• 信息安全评估保障分为七级，其中描述不正确的是：（）

  A . EAL1功能测试级 B . EAL2结构测试级 C . EAL3方法测试和校验级 D . EAL4半形式化设计和测试级

  查看最佳答案

• 除事故信息外，事故征候和其他不安全事件信息中有关当事人的识别信息应当予以（）

  A . 通报 B . 保护 C . 宣扬 D . 公开

  查看最佳答案

• 以下有关分类资料信息的描述不正确的是（）

  A . 分类资料要准确、连续、完整 B . 分类依据信息应真实、可靠 C . 分类依据信息可依据外部渠道获取 D . 分类依据信息主要靠银行高级管理层传达

  查看最佳答案

• 对于信息安全风险的描述不正确的是？（）

  A . 企业信息安全风险管理就是要做到零风险 B . 在信息安全领域，风险（Risk）就是指信息资产遭受损坏并给企业带来负面影响及其潜在可能性 C . 风险管理（RiskManagement）就是以可接受的代价，识别控制减少或消除可能影响信息系统的安全风险的过程。 D . 风险评估（RiskAssessment）就是对信息和信息处理设施面临的威胁、受到的影响、存在的弱点以及威胁发生的可能性的评估。

  查看最佳答案

• 2010年2月14日晚，工业安全巡检发现：L1MX两个脚手架的完工信息牌信息不完整，未注明“最大承载人数”。2009年12月27日上午，L2CEX001MO电机吊装时脚手架平台上站了4人，而脚手架完工证标注的是“最大承载量为2人”。针对该事件，描述正确的是（）

  A . A、可能导致脚手架夸塌 B . B、应注明最大承载人数 C . C、应该暂时停止使用 D . D、没什么大碍

  查看最佳答案

• 小张的U盘中存储有企业的核心数据。针对该U盘，以下有关信息安全风险评估的描述中，不正确的是（）

  A . 风险评估首先要确定资产的重要性，由于该U盘中存储有核心数据，安全性要求高，因此该U盘重要性赋值就高 B . 如果公司制定了U盘的安全使用制度，小张的U盘就不具有脆弱性 C . 如果小张的计算机在接入U盘时没断网线，木马病毒就构成对该U盘的威胁 D . 风险分析要同时考虑资产的重要性、威胁概率和脆弱性严重程度

  查看最佳答案

• 有关人员安全管理的描述不正确的是？（）

  A . 人员的安全管理是企业信息安全管理活动中最难的环节。 B . 重要或敏感岗位的人员入职之前，需要做好人员的背景检查。 C . 如职责分离难以实施，企业对此无能为力，也无需做任何工作。 D . 人员离职之后，必须清除离职员工所有的逻辑访问帐号。

  查看最佳答案

• 有关信息系统安全模型，说法不正确的是（）。

  A . 它适用于解释任何基于计算机网络的信息系统安全问题 B . 各层之间相互依赖，下层向上层提供支持，上层依赖下层完善 C . 实体安全管理包括通信网络、软件系统和数据信息等层面的安全管理 D . 行为规范管理主要是从法规和制度上规定一般公民和组织成员对信息系统安全所应承担的义务和责任，即规范和指导人的思想行为

  查看最佳答案

• 根据国家标准《信息安全技术信息安全事件分类分级指南》（GB／Z 20986－2007)，对信息安全事件进行分级需考虑的主要因素中，说法不正确的是（）。

  A．信息系统自身的重要程度 B．对信息系统及数据遭破坏而导致损失的程度 C．该事件对社会造成影响的范围和程度 D．建造和运维该信息系统的经费数额

  查看最佳答案

• 根据信息安全事件的分级考虑要素，将信息安全事件划分为四个级别：特别重大事件、重大事件、较大事件和一般事件。以下描述正确的是（)。

  A．一般事件是指不满足特别重大/重大/较大事件条件的信息安全事件，会使特别重要信息系统遭受较小的系统损失、或使重要信息系统遭受较大的系统损失，一般信息系统遭受严重或严重以下级别的系统损失;产生一般的社会影响 B．特别重大事件是指能够导致特别严重影响或破坏的信息安全事件，会使特别重要信息系统、或使重要信息系统遭受特别严重的系统损失;产生特别严重的社会影响 C．重大事件是指能够导致较严重影响或破坏的信息安全事件，会使特别重要信息系统遭受较大的系统损失、或使重要信息系统遭受严重的系统损失、一般信息信息系统遭受特别严重的系统损失;产生重大的社会影响 D．较大事件是指能够导致严重影响或破坏的信息安全事件，会使特别重要信息系统遭受严重的系统损失、或使重要信息系统遭受特别严重的系统损失;产生的较大的社会影响

  查看最佳答案

• 下列反洗钱信息安全事件应急处置与报告流程描述正确的有（）

  A．公司应当事先制定反洗钱信息安全事件应急预案，并定期组织相关人员进行应急响应培训和应急演练，确保人员能熟练掌握应急处置策略和规程 B．发生反洗钱信息安全事件时，事发机构和部门应立即逐级报告至总公司洗钱风险管理工作领导小组及本机构洗钱风险管理工作领导小组，及时采取必要措施控制事态 C．事发机构须按照应急预案要求，采取损失最小化原则，消除隐患，评估事件影响，及时、全面、准确报告事件相关情况，按照法律法规或监管规定要求报告至监管机构、反洗钱行政主管机构、公安机关等机构 D．应急处置工作结束后，事发机构应立即展开内部整改、分析总结、责任追究等工作，确保避免类似案件再次发生

  查看最佳答案

• 信息安全事件和分类方法有多种，依据GB/Z20986-2007《信息安全技术自信安全事件分类分级指南》，信息安全事件分为7个基本类别，描述正确的是（）

  A．有害程序事件､ 网络攻击事件､ 信息破坏事件､ 信息内容安全事件､设备设施故障､ 灾害性事件和其他信息安全事件 B．网络贡献事件､ 拒绝服务攻击事件､ 信息破坏事件､ 信息内容安全事件､ 设备设施故障､ 灾害性事件和其他信息安全事件 C．网络攻击事件､ 网络钓鱼事件､ 信息破坏事件､ 信息内容安全事件､设备设施故障､ 灾害性事件和其他信息安全事件 D．网络攻击事件､ 网络扫描窃听事件､ 信息破坏事件､ 信息内容安全事件､ 设备设施故障､ 灾害性事件和其他信息安全事件

  查看最佳答案

• 安全保卫信息管理程序,按照民航局有关规定，必须立即报告的不安全事件信息，包括（）

  A．劫机 B．炸机 C．及其他非法干扰事件信息 D．及因安全保卫原因造成的安全事故

  查看最佳答案

• 下列对信息系统安全管理制度描述不正确的是

  A．出入管理制度，应建立完善的出入管理制度 B． 升级与维护制度，健全升级和系统维护制度，定期维护。 C． 建立完善的应急制度，提高信息系统的安全与可靠性。 D． 加强工作人员业务能力，全年在岗工作，不提倡强制休假制度。

  查看最佳答案