网络安全管理实践题库：关于信息安全管理人员职责，网络管理员的主要职责不包括（）。

相似题目

• 网络安全管理实践题库：信息安全管理制度应注明（），并对收发文进行登记。

  A．发布范围 B．发布时间 C．发布人员 D．审查人员

  查看最佳答案

• 网络安全管理实践题库：信息安全事件管理依据国家标准GB／Z20985－2007《信息技术安全技术信息安全事件管理指南》，信息安全事件的管理包括以下工作：（）

  A．发现、报告和评估信息安全事件 B．对信息安全事件作出响应，包括启动适当的事件防护措施来预防和降低事件影响，以及从事件影响中恢复（如在支持和业务连续性规划方面） C．从信息安全事件中吸取经验教训，制定预防措施，并且随着时间的变化，不断改进整个信息安全事件的管理方法。 D．制定新的安全应急预案和响应措施，并进行持续优化和改进。 E．对于整个管理流程进行复盘，发现新的安全问题，不断完善安全管理战略

  查看最佳答案

• 网络安全管理实践题库：在使用阶段所有收集到的与信息安全事态或事件相关的信息应保存在由ISIRT管理的信息安全事态／事件数据库中。（）

  查看最佳答案

• 网络安全管理实践题库：在录用信息安全人员时，应在签订《劳动合同》的同时进行以下工作：（）。

  A．签订《 劳动合同补充协议》 B．签订《 专业培训协议》 C．签订《 高级培训协议》 D．约定纪律、保密及其他方面条款 E．必要时签署专门的保密协议

  查看最佳答案

• 网络安全管理实践题库：全国信息安全标准化技术委员会下设（）个工作组。

  A．5 B．7 C．9 D．10

  查看最佳答案

• 网络安全管理实践题库：信息安全的属性有很多，最核心的是保持信息的（）。

  A．保密性 B．完整性 C．兼容性 D．可用性 E．新鲜性

  查看最佳答案

• 网络安全管理实践题库：关于密钥，下面说法正确的是（）。

  A．密钥的产生必须考虑具体密码算法的限制，如避免使用RSA的弱密钥。 B．非对称密码算法中，密钥从通信的一方通过某种方式安全发送到另一方，只有通信双方知道该密钥。 C．非对称密码算法中，私钥只有通信一方知道 D．公钥密码算法中，公钥是公开的，公钥的分发不需要机密性。任何参与方都可以用该公钥和对应私钥的持有者进行秘密通信 E．目前，主要采用证书的方式分发公钥。公钥证书将用户的身份标识符和公钥值绑定，证书本身由可信的证书权威机构进行发放

  查看最佳答案

• 网络安全管理实践题库：网络安全管理实践题库：下面选项关于编制应急响应预案说法错误的是（）。

  A．应急响应预案应当描述支持应急操作的技术能力，并适应机构要求 B．应急响应预案需要在详细程度和灵活程度之间取得平衡，通常是计划越简单，其方法就越缺乏弹性和通用性 C．预案编制者应当根据实际情况对其内容进行适当调整、充实和本地化，以更好地 满足组织特定系统、操作和机构需求 D．预案应明确、简洁、易于在紧急情况下执行，并尽量使用检查列表和详细规程

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，安全审计管理员的主要职责不包括（）。

  A．监视全网运行和安全告警信息 B．负责落实互联网安全保护技术措施，并保障互联网安全保护技术措施功能的正常发挥 C．网络和系统审计信息的常规分析 D．日志管理

  查看最佳答案

• 网络安全管理实践题库：关于信息安全方针和管理制度的评审和修订，以下说法正确的是（）。

  A．组织的信息安全领导小组负责定期组织相关部门和相关人员对安全管理制度体系的合理性和适用性 B．组织的信息安全领导小组负责定期组织相关部门和相关人员定期或不定期对安全管理制度进行检查 C．信息安全方针和管理制度修订后无需再次批准可直接生效，以保障连续性 D．组织应根据安全管理制度的相应密级确定评审和修订的操作范围 E．对于明确需要定期修订的安全管理制度，应指定负责人或负责部门负责制度的日常维护。

  查看最佳答案

• 网络安全管理实践题库：网络安全管理支撑系统（以下简称支撑系统）是支撑组织开展网络安全管理工作的系统，实现对组织的安全目标、对象、流程等进行信息化管理。（）

  查看最佳答案

• 网络安全管理实践题库：关于漏洞扫描技术，下面说法正确的是（）。

  A．漏洞扫描技术的重要性在于把极为繁琐的安全检测通过程序来自动完成 B．一般而言，漏洞扫描技术可以快速、深入地对网络或目标主机进行评估 C．漏洞扫描技术是对系统脆弱性的分析评估，能够检查、分析网络范围内的设备、网络服务、操作系统、数据 D．采用网络漏洞扫描技术，必须重视漏洞知识库的全面性以及良好的升级和扩充性能 E．网络漏洞扫描与评估技术能够帮助系统/网络管理员检查、评估现有安全策略和安全保护技术的有效性

  查看最佳答案

• 网络安全管理实践题库：关于信息安全管理人员职责，负责设置和管理用户权限，维护系统安全正常运行是安全管理员的主要职责之一。（）

  查看最佳答案

• 网络安全管理实践题库：较大事件，是指能够导致较严重影响或破坏的信息安全事件。（）

  查看最佳答案

• 网络安全管理实践题库：信息安全标准体系框架描述了信息安全标准整体组成，是整个信息安全标准化工作的指南。（）

  查看最佳答案

• 网络安全管理实践题库：（）包括职责的分配，在组织中实施和持续管理。

  A．理解组织 B．BCM管理程序 C．确定BCM战略 D．开发并实施BCM响应

  查看最佳答案

• 网络安全管理实践题库：在《重要信息系统灾难恢复指南》中，第5级的灾难恢复能力是（）。

  A．备用场地支持 B．电子传输及完整设备支持 C．数据零丢失和远程集群支持 D．实时数据传输及完整设备支持

  查看最佳答案

• 网络安全管理实践题库：在网络安全管理中，关于人员安全管理，组织应合理地设立分权岗位，建立包括物理的和逻辑的系统访问权限管理制度，根据人员职责分配不同的访问权限。（）

  查看最佳答案

• 网络安全管理实践题库：在《重要信息系统灾难恢复指南》中，最高级的灾难恢复能力是（）。

  A．备用场地支持 B．电子传输及完整设备支持 C．数据零丢失和远程集群支持 D．实时数据传输及完整设备支持

  查看最佳答案

• 网络安全管理实践题库：下列选项属于信息安全事件的基本分类的是（）。

  A．有害程序事件 B．网络攻击事件 C．信息破坏事件 D．信息内容安全事件 E．其他信息安全事件

  查看最佳答案

• 网络安全管理实践题库：（）负责研究信息安全管理动态，调研国内管理标准需求；研究提出信息安全管理标准体系；制定信息安全管理相关标准。

  A．鉴别与授权工作组（WG4） B．信息安全评估工作组（WG5） C．通信安全标准工作组（WG6） D．信息安全管理工作组（WG7）

  查看最佳答案

• 网络安全管理实践题库：蠕虫，是指除计算机病毒以外，利用信息系统缺陷，通过网络自动复制并传播的有害程序。（）

  查看最佳答案

• 网络安全管理实践题库：所有进入网络和信息系统工作的人员，必须签订保密协议。（）

  查看最佳答案

• 网络安全管理实践题库：单位、组织的信息安全管理工作与公安机关网络安全保卫部门之间的配合主要体现在以下方面（）。

  A．单位、组织的信息安全管理，必须遵循信息安全法律、法规对于安全管理职责、备案、禁止行为、安全管理制度和安全技术机制要求等 B．法律、法规赋予公安机关网络安全保卫部门对信息安全的监管职责，各单位、组织必须接受和配合公安机关网络安全保卫部门的监督和检查 C．单位、组织的信息安全管理，如发生违反信息安全法律、法规规定的，将追究法律责任，并给予行政和刑事处罚 D．在发生信息安全案件后，单位、组织应当及时向公安机关网络安全保卫部门报案，并在取证和调查等环节给予密切配合 E．在发生信息安全案件后，单位、组织应当自行解决处理，不需联系公安机关网络安全保卫部门

  查看最佳答案