A.數(shù)據(jù)鏈路層
B.會話層
C.物理層
D.傳輸層
您可能感興趣的試卷
你可能感興趣的試題
A.信息系統(tǒng)審計，也可稱作IT審計或信息系統(tǒng)控制審計
B.信息系統(tǒng)審計是一個獲取并評價證據(jù)的過程，審計對象是信息系統(tǒng)相關(guān)控制，審計目標則是判斷信息系統(tǒng)是否能夠保證其安全性、可靠性、經(jīng)濟性以及數(shù)據(jù)的真實性、完整性等相關(guān)屬性
C.信息系統(tǒng)審計師單一的概念，是對會計信息系統(tǒng)的安全性、有效性進行檢查
D.從信息系統(tǒng)審計內(nèi)容上看，可以將信息系統(tǒng)審計分為不同專項審計，例如安全審計、項目合規(guī)審計、績效審計等
A.應(yīng)急預案是明確關(guān)鍵業(yè)務(wù)系統(tǒng)信息安全應(yīng)急響應(yīng)指揮體系和工作機制的重要方式
B.應(yīng)急預案是提高應(yīng)對網(wǎng)絡(luò)和信息體統(tǒng)突發(fā)事件能力，較少突發(fā)事件造成的損失和危害，保障信息系統(tǒng)運行平穩(wěn)、安全、有序、高效的手段
C.編制應(yīng)急預案是國家網(wǎng)絡(luò)安全法對所有單位的強制要求，因此必須建設(shè)
D.應(yīng)急預案是保障單位業(yè)務(wù)系統(tǒng)信息安全的重要措施
A.拒絕服務(wù)攻擊
B.網(wǎng)址重定向
C.傳輸保護不足
D.錯誤的訪問控制
A.通過信息安全培訓，使相關(guān)信息發(fā)布人員了解信息收集的風險
B.發(fā)布信息應(yīng)采取最小原則，所有不是必要的信息都不發(fā)布
C.重點單位應(yīng)建立信息發(fā)布審查機制，對發(fā)布的信息進行審核，避免敏感信息的泄露
D.增加系統(tǒng)中對外服務(wù)的端口數(shù)量，提高會話效率
A.《關(guān)于加強信息安全保障工作的意見》；《關(guān)于加強國家電子政務(wù)工程建設(shè)項目信息安全風險評估工作的通知》；《網(wǎng)絡(luò)安全法》
B.《關(guān)于加強國家電子政務(wù)工程建設(shè)項目信息安全風險評估工作的通知》；《關(guān)于加強信息安全保障工作的意見》；《網(wǎng)絡(luò)安全法》
C.《網(wǎng)絡(luò)安全法》；《關(guān)于加強信息安全保障工作的意見》；《關(guān)于加強國家電子政務(wù)工程建設(shè)項目信息安全風險評估工作的通知》
D.《網(wǎng)絡(luò)安全法》；《關(guān)于加強國家電子政務(wù)工程建設(shè)項目信息安全風險評估工作的通知》；《關(guān)于加強信息安全保障工作的意見》
最新試題
現(xiàn)如今的時代是信息的時代，每天都會有大量的信息流通或交互，但自從斯諾登曝光美國政府的“棱鏡”計劃之后，信息安全問題也成為了每個人乃至整個國家所不得不重視的問題，而網(wǎng)絡(luò)信息對抗技術(shù)與電子信息對抗技術(shù)也成為了這個問題的核心。某公司為有效對抗信息收集和分析，讓該公司一位網(wǎng)絡(luò)工程師提出可行的參考建議，在改網(wǎng)絡(luò)工程師的建議中錯誤的是（）。
組織應(yīng)定期監(jiān)控、審查、審計（）服務(wù)，確保協(xié)議中的信息安全條款和條件被遵守，信息安全事件和問題得到妥善管理。應(yīng)將管理供應(yīng)商關(guān)系的責任分配給指定的個人或（）團隊。另外，組織應(yīng)確保落實供應(yīng)商符合性審查和相關(guān)協(xié)議要求強制執(zhí)行的責任。應(yīng)保存足夠的技術(shù)技能和資源的可用性以監(jiān)視協(xié)議要求尤其是（）要求的實現(xiàn)。當發(fā)現(xiàn)服務(wù)交付的不足時，宜采?。ǎ?。當供應(yīng)商提供的服務(wù)，包括對（）方針、規(guī)程和控制措施的維持和改進等發(fā)生變更時，應(yīng)在考慮到其對業(yè)務(wù)信息、系統(tǒng)、過程的重要性和重新評估風險的基礎(chǔ)上管理。
甲公司打算制作網(wǎng)絡(luò)連續(xù)時所需要的插件的規(guī)格尺寸、引腳數(shù)量和線序情況，甲公司將這個任務(wù)委托了乙公司，那么乙公司的設(shè)計員應(yīng)該了解OSI參考模型中的哪一層？（）
某集團公司信息安全管理員根據(jù)領(lǐng)導安排制定了下一年度的培訓工作計劃，提出了四個培訓任務(wù)和目標。關(guān)于這四個培訓任務(wù)和目標。作為主管領(lǐng)導，以下選項中正確的是（）。
組織應(yīng)依照已確定的訪問控制策略限制對信息和（）功能的訪問。對訪問的限制要基于各個業(yè)務(wù)應(yīng)用要求，訪問控制策略還要與組織訪問策略一致。應(yīng)建立安全登錄規(guī)程控制實現(xiàn)對系統(tǒng)和應(yīng)用的訪問。宜選擇合適的身份驗證技術(shù)以驗證用戶身份。在需要強認證和（）時，宜使用加密、智能卡、令牌或生物手段等替代密碼的身份驗證方法。應(yīng)建立交互式的口令管理系統(tǒng)，并確保使用優(yōu)質(zhì)的口令。對于可能覆蓋系統(tǒng)和應(yīng)用的控制措施的實用工具和程序的使用，應(yīng)加以限制并（）。對程序源代碼和相關(guān)事項（例如設(shè)計、說明書、驗證計劃和確認計劃）的訪問宜嚴格控制，以防引入非授權(quán)功能、避免無意識的變更和維持有價值的知識產(chǎn)權(quán)的（）。對于程序源代碼的保存，可以通過這種代碼的中央存儲控制來實現(xiàn)，更好的是放在（）中。
某項目組進行風險評估時由于時間有限，決定采用基于知識的分析方法，使用基于知識的分析方法進行風險評估，最重要的在于評估信息的采集，該項目組對信息源進行了討論，以下說法中不可行的是（）。
風險評估文檔是指在整個風險評估過程中產(chǎn)生的評估過程文檔和評估結(jié)果文檔，其中，明確評估的目的、職責、過程、相關(guān)的文檔要求，以及實施本次評估所需要的各種資產(chǎn)、威脅、脆弱性識別和判斷依據(jù)的文檔是（）。
國家對信息安全建設(shè)非常重視，如國家信息化領(lǐng)導小組在（）中確定要求，“信息安全建設(shè)是信息化的有機組成部分，必須與信息化同步規(guī)劃、同步建設(shè)。各地區(qū)各部門在信息化建設(shè)中，要同步考慮信息安全建設(shè)，保證信息安全設(shè)施的運行維護費用?！眹野l(fā)展改革委所下發(fā)的（）要求；電子政務(wù)工程建設(shè)項目必須同步考慮安全問題，提供安全專項資金，信息安全風險評估結(jié)論是項目驗收的重要依據(jù)。在我國2017年正式發(fā)布的（）中規(guī)定“建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運行的性能，并保證安全技術(shù)措施同步規(guī)劃、同步建設(shè)、同步使用。”信息安全工程就是要解決信息系統(tǒng)生命周期的“過程安全”問題。
下列選項中對信息系統(tǒng)審計概念的描述中不正確的是（）。
（）在實施攻擊之前，需要盡量收集偽裝身份（），這些信息是攻擊者偽裝成功的（）。例如攻擊者要偽裝成某個大型集團公司總部的（）。那么他需要了解這個大型集團公司所處行業(yè)的一些行規(guī)或者（）、公司規(guī)則制度、組織架構(gòu)等信息，甚至包括集團公司相關(guān)人員的綽號等等。