网络安全管理实践题库：该级别事件波及一个地市的部分地区，对国家安全、社会秩序、经济建设和公众利益基本没有影响，但对个别公民、法人或其他组织的利益会造成损害，成为一般事件。（）

相似题目

• 网络安全管理实践题库：如果安全事件发生了，重要的是保持镇定，不要惊慌失措，更不要引起其他人的恐慌。（）

  查看最佳答案

• 网络安全管理实践题库：信息安全事件管理依据国家标准GB／Z20985－2007《信息技术安全技术信息安全事件管理指南》，信息安全事件的管理包括以下工作：（）

  A．发现、报告和评估信息安全事件 B．对信息安全事件作出响应，包括启动适当的事件防护措施来预防和降低事件影响，以及从事件影响中恢复（如在支持和业务连续性规划方面） C．从信息安全事件中吸取经验教训，制定预防措施，并且随着时间的变化，不断改进整个信息安全事件的管理方法。 D．制定新的安全应急预案和响应措施，并进行持续优化和改进。 E．对于整个管理流程进行复盘，发现新的安全问题，不断完善安全管理战略

  查看最佳答案

• 网络安全管理实践题库：风险评估是指分析各种信息安全事件发生时对业务功能可能产生的影响，进而确定应急响应的恢复目标。（）

  查看最佳答案

• 网络安全管理实践题库：定量评估是根据评估人员的主观经验和直觉以及评估标准和惯例，为安全风险要素划分定性级别，如高—中—低。（）

  查看最佳答案

• 网络安全管理实践题库：在使用阶段所有收集到的与信息安全事态或事件相关的信息应保存在由ISIRT管理的信息安全事态／事件数据库中。（）

  查看最佳答案

• 网络安全管理实践题库：当发生一般的网络安全事件或威胁，对国家安全、社会秩序、经济建设和公众利益基本没有影响，但可能对个别公民、法人或其他组织的利益造成损害，应发布黄色预警。（）

  查看最佳答案

• 网络安全管理实践题库：在信息安全模型中，PPDR模型由四个主要部分组成：策略（Policy）、防护（Protection）、检测（Detection）和响应（Response）。（）

  查看最佳答案

• 网络安全管理实践题库：（）是指数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被偶然或蓄意地（）等破坏和丢失的特性。

  A．机密性 B．完整性 C．可用性 D．共享性

  查看最佳答案

• 网络安全管理实践题库：脆弱性分析技术，也被通俗地称为漏洞扫描技术，它是检测远程或本地系统安全脆弱性的一种安全技术。（）

  查看最佳答案

• 网络安全管理实践题库：应急处置中，检测是对事件发生后的第一个反应步骤。（）

  查看最佳答案

• 网络安全管理实践题库：在GB／Z20986－2007《信息安全技术信息安全事件分类分级指南》中，信息系统的重要程度主要考虑信息系统所承载的业务对国家安全、经济建设、社会生活的重要性以及业务对信息系统的依赖程度。（）

  在GB/Z20986－2007《信息安全技术信息安全事件分类分级指南》中，信息系统的重要程度主要考虑信息系统所承载的业务对国家安全、经济建设、社会生活的重要性以及业务对信息系统的依赖程度。（）

  查看最佳答案

• 网络安全管理实践题库：信息系统的安全风险，是指由于系统存在的脆弱性，人为或自然的威胁导致安全事件发生所造成的影响。（）

  查看最佳答案

• 网络安全管理实践题库：网络攻击事件包括拒绝服务攻击事件、后门攻击事件、漏洞攻击事件、网络扫描窃听事件、网络钓鱼事件、干扰事件和其他网络攻击事件等七个子类。（）

  查看最佳答案

• 网络安全管理实践题库：较大事件，是指能够导致较严重影响或破坏的信息安全事件。（）

  查看最佳答案

• 网络安全管理实践题库：当发生一般的网络安全事件或威胁，应发布蓝色预警，特别轻微的可以不发布预警，包括以下情况：（）。

  A．可能对特别重要的网络安全保护对象产生严重或较大的损害 B．可能对重要的网络安全保护对象产生严重或较大的损害 C．可能对一般的网络安全保护对象产生特别严重或严重的损害 D．可能对重要的网络安全保护对象产生一般的损害 E．可能对一般的网络安全保护对象产生较大或一般的损害

  查看最佳答案

• 网络安全管理实践题库：风险管理是指导和控制一个组织相关风险的协调活动。风险管理一般包括（）。

  A．风险评估 B．风险处理 C．风险接收 D．态势分析 E．风险沟通

  查看最佳答案

• 网络安全管理实践题库：系统恢复能力等级分为备用场地支持、电子传输和部分设备支持、电子传输及完整设备支持、实时数据传输及完整设备支持、数据零丢失及远程集群支持等5个等级。（）

  查看最佳答案

• 网络安全管理实践题库：由ISIRT（信息安全事件响应组）进行评审以确定该信息安全事件是否处于控制下，如果不在控制下，则启动任何所需要的进一步的后续响应，以确保所有相关信息准备完毕，以供事件后评审所用。（）

  查看最佳答案

• 网络安全管理实践题库：假设某事件波及一个或多个省市的大部分地区，极大威胁国家安全，引起社会动荡，对经济建设有极其恶劣的负面影响，或者严重损害公众利益。则该事件属于（）。

  A．特别重大事件 B．重大事件 C．较大事件 D．一般事件

  查看最佳答案

• 网络安全管理实践题库：在网络安全管理中，关于人员安全管理，组织应合理地设立分权岗位，建立包括物理的和逻辑的系统访问权限管理制度，根据人员职责分配不同的访问权限。（）

  查看最佳答案

• 网络安全管理实践题库：非对称密码算法中，密钥从通信的一方通过某种方式安全发送到另一方，只有通信双方知道该密钥。（）

  查看最佳答案

• 网络安全管理实践题库：全部形成正式的工作文件，并在需要时能够及时、方便地获取，达到规范操作和获得高效率的目的是（）阶段的工作要点。

  A．规划和使用 B．使用 C．评审 D．改进

  查看最佳答案

• 网络安全管理实践题库：下列选项属于信息安全事件的基本分类的是（）。

  A．有害程序事件 B．网络攻击事件 C．信息破坏事件 D．信息内容安全事件 E．其他信息安全事件

  查看最佳答案

• 某城市一小型商场，由于管理不当引发火灾，致使管理机房过火设备蒙受损失，丢失了部分财务数据和客户信息，且无法恢复。经过对该事件进行分析，其后果对当地经济建设有一定的负面影响，影响到公众利益，但是对于国家安全不存在威胁。由此分析，以上事件应划归信息安全事件的哪一级别（）

  A．重大事件 B．较大事件 C．一般事件 D．较小事件

  查看最佳答案