网络安全管理实践题库：风险管理是指导和控制一个组织相关风险的协调活动。风险管理一般包括（）。

相似题目

• 网络安全管理实践题库：备份策略是指根据（），使用相关的备份软件和硬件，完成所需的备份管理。

  A．备份类型 B．备份环境 C．备份频率 D．备份介质 E．备份场地

  查看最佳答案

• 网络安全管理实践题库：国务院标准化行政主管部门和（）依据各自职责，组织制定商用密码国家标准、行业标准。

  A．密码业务部门 B．国家密码管理部门 C．密码使用部门 D．政府部门 E．网安部门

  查看最佳答案

• 网络安全管理实践题库：定量评估是根据评估人员的主观经验和直觉以及评估标准和惯例，为安全风险要素划分定性级别，如高—中—低。（）

  查看最佳答案

• 网络安全管理实践题库：引入新系统和对已有系统进行大的变更可以按照从文件、规范、测试、质量控制到实施管理这个正式的过程进行。（）

  查看最佳答案

• 网络安全管理实践题库：内部信息安全管理组织中的（）担负保护系统安全的责任，但工作重点偏向于监视系的运行情况，并且对安全管理制度的贯彻执行情况进行监督和检查。

  A．安全审查和决策机构 B．安全主管机构 C．安全运行维护机构 D．安全审计机构

  查看最佳答案

• 网络安全管理实践题库：安全远程拨号访问机制能够实现拨号访问过程中的安全控制，包括身份认证和访问控制的实施。（）

  查看最佳答案

• 网络安全管理实践题库：外部信息安全管理组织中专家顾问组由权威第三方安全组织、信息安全专业厂商组成，在必要时，为单位、组织提供外部的技术支持。（）

  查看最佳答案

• 网络安全管理实践题库：当发生一般的网络安全事件或威胁，对国家安全、社会秩序、经济建设和公众利益基本没有影响，但可能对个别公民、法人或其他组织的利益造成损害，应发布黄色预警。（）

  查看最佳答案

• 网络安全管理实践题库：网络安全管理实践题库：下面选项关于编制应急响应预案说法错误的是（）。

  A．应急响应预案应当描述支持应急操作的技术能力，并适应机构要求 B．应急响应预案需要在详细程度和灵活程度之间取得平衡，通常是计划越简单，其方法就越缺乏弹性和通用性 C．预案编制者应当根据实际情况对其内容进行适当调整、充实和本地化，以更好地 满足组织特定系统、操作和机构需求 D．预案应明确、简洁、易于在紧急情况下执行，并尽量使用检查列表和详细规程

  查看最佳答案

• 网络安全管理实践题库：该级别事件波及一个地市的部分地区，对国家安全、社会秩序、经济建设和公众利益基本没有影响，但对个别公民、法人或其他组织的利益会造成损害，成为一般事件。（）

  查看最佳答案

• 网络安全管理实践题库：信息安全方针和管理制度在制定和实施过程中可能会因为组织结构、工作流程、安全技术、法律法规、安全标准等发生变化而需要更改。（）

  查看最佳答案

• 网络安全管理实践题库：关于信息安全方针和管理制度的评审和修订，以下说法正确的是（）。

  A．组织的信息安全领导小组负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性 B．组织的信息安全领导小组负责定期组织相关部门和相关人员定期或不定期对安全管理制度进行检查 C．信息安全方针和管理制度修订后无需再次批准可直接生效，以保障连续性 D．组织应根据安全管理制度的相应密级确定评审和修订的操作范围 E．对于明确需要定期修订的安全管理制度，应指定负责人或负责部门负责制度的日常维护。

  查看最佳答案

• 网络安全管理实践题库：网络安全管理支撑系统（以下简称支撑系统）是支撑组织开展网络安全管理工作的系统，实现对组织的安全目标、对象、流程等进行信息化管理。（）

  查看最佳答案

• 网络安全管理实践题库：应急处置中，检测是对事件发生后的第一个反应步骤。（）

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，负责设置和管理用户权限，维护系统安全正常运行是安全管理员的主要职责之一。（）

  查看最佳答案

• 网络安全管理实践题库：为了防止单位和组织的资产遭到未授权泄漏、修改、移动或销毁以及业务活动的中断，应对信息介质进行有效的控制和物理保护。（）

  查看最佳答案

• 网络安全管理实践题库：重要数据的备份可以使用两个独立硬件控制的（）的软件镜像来备份极其关键的数据。

  A．主机 B．磁盘控制器 C．RAID阵列 D．NAS

  查看最佳答案

• 网络安全管理实践题库：（）包括职责的分配，在组织中实施和持续管理。

  A．理解组织 B．BCM管理程序 C．确定BCM战略 D．开发并实施BCM响应

  查看最佳答案

• 网络安全管理实践题库：系统安全测试的深度宜由系统的重要性和（）确定。

  A．本质 B．复杂度 C．部署时间 D．使用人数

  查看最佳答案

• 网络安全管理实践题库：在网络安全管理中，关于人员安全管理，组织应合理地设立分权岗位，建立包括物理的和逻辑的系统访问权限管理制度，根据人员职责分配不同的访问权限。（）

  查看最佳答案

• 网络安全管理实践题库：绝大多数的拨号访问设备都支持第三方的RADIUS认证服务器，将RADIUS协议与动态口令认证机制相结合，能够提供更加安全的用户接入认证。（）

  查看最佳答案

• 网络安全管理实践题库：所有进入网络和信息系统工作的人员，必须签订保密协议。（）

  查看最佳答案

• 网络安全管理实践题库：单位、组织的信息安全管理工作与公安机关网络安全保卫部门之间的配合主要体现在以下方面（）。

  A．单位、组织的信息安全管理，必须遵循信息安全法律、法规对于安全管理职责、备案、禁止行为、安全管理制度和安全技术机制要求等 B．法律、法规赋予公安机关网络安全保卫部门对信息安全的监管职责，各单位、组织必须接受和配合公安机关网络安全保卫部门的监督和检查 C．单位、组织的信息安全管理，如发生违反信息安全法律、法规规定的，将追究法律责任，并给予行政和刑事处罚 D．在发生信息安全案件后，单位、组织应当及时向公安机关网络安全保卫部门报案，并在取证和调查等环节给予密切配合 E．在发生信息安全案件后，单位、组织应当自行解决处理，不需联系公安机关网络安全保卫部门

  查看最佳答案

• 网络安全管理实践题库：风险评估指风险分析和风险评价的整个过程。（）

  查看最佳答案