A.抵制通過網(wǎng)絡系統(tǒng)侵犯公眾合法權益
B.通過公眾網(wǎng)絡傳播非法軟件
C.不在計算機網(wǎng)絡系統(tǒng)中進行造謠、欺詐、誹謗等活動
D.幫助和指導信息安全同行提升信息安全保障知識和能力
您可能感興趣的試卷
你可能感興趣的試題
A.最小特權原則，是讓用戶可以合法的存取或修改數(shù)據(jù)庫的前提下，分配最小特權，使得這些信息恰好能夠實現(xiàn)用戶的工作
B.最大共享策略，在保護數(shù)據(jù)庫的完整性，保密性和可用性的前提下，最大程度地共享數(shù)據(jù)庫中的信息
C.粒度最小策略，將數(shù)據(jù)庫中的數(shù)據(jù)項進行劃分，粒度越小，安全級別越高，在實際中需要選擇最小粒度
D.按內(nèi)容存取控制策略，不同權限的用戶訪問數(shù)據(jù)庫的不同部分
A.背景建立的依據(jù)是國家，地區(qū)行業(yè)的相關政策、法律、法規(guī)和標準，以及機構的使命，信息系統(tǒng)的業(yè)務目標和特性
B.背景建立階段應識別需要保護的資產(chǎn)、面臨的威脅以及存在的脆弱性，并分別賦值，同時確認已有的安全措施，形成需要保護的資產(chǎn)清單
C.前景建立階段應調查信息系統(tǒng)的業(yè)務目標、業(yè)務特性、管理特性和技術特性、形成信息系統(tǒng)的描述報告
D.背景建立階段應分析信息系統(tǒng)的體系結構和關鍵要素，分析信息系統(tǒng)的安全環(huán)境和要求，形成信息系統(tǒng)的安全**求報告
A.訪問控制列表（ACL）
B.能力表（CL）
C.BLP模型
D.Biba模型
某銀行有5臺交換機連接了大量交易機構的網(wǎng)絡（如圖所示）。在基于以太網(wǎng)的通信中，計算機A需要與計算機B通信，A必須先廣播“ARP請求信息”。獲取計算機B的物理地址，每到月底時用戶發(fā)現(xiàn)該銀行網(wǎng)絡服務速度極其緩慢，銀行經(jīng)調查后發(fā)現(xiàn)為了當其中一臺交換機收到ARP請求后，會轉發(fā)給接收端口以外的其他所有端口，ARP請求會被發(fā)到網(wǎng)絡中的所有客戶上，為降低網(wǎng)絡的帶寬消耗，將廣播流限制在固定區(qū)域內(nèi)，可以采用的技術是（）
A.VLAN劃分
B.動態(tài)分配地址
C.為路由交換設備修改默認令
D.設立入侵防御系統(tǒng)
A.增量備份是備份從上次完全備份后更新的全部數(shù)據(jù)文件
B.依據(jù)具備的災難恢復資源程度的不同，災難恢復能力分為7個等級
C.數(shù)據(jù)備份按數(shù)據(jù)類型劃分為系統(tǒng)數(shù)據(jù)備份和用戶數(shù)據(jù)備份
D.如果系統(tǒng)在一段時間內(nèi)沒有出現(xiàn)問題，就可以不用再進行容災演練了
最新試題
在一個軟件開發(fā)的過程中，團隊內(nèi)部需要進行恰當合適的交流與溝通，那么開發(fā)人員和測試人員交流的細節(jié)是（）
當使用移動設備時，應特別注意確保（）不外泄。移動設備方針應考慮與非保護環(huán)境移動設備同時工作時的風險。當在公共場所、會議室和其他不受保護的區(qū)域使用移動計算設施時，要加以小心。應采取保護措施以避免通過這些設備存儲和處理的信息未授權的訪問或泄露，如使用（）、強制使用密鑰身份驗證信息。要對移動計算設施進行物理保護，以防被偷竊，例如，特別是遺留在汽車和其他形式的交通工具上、旅館房間、會議中心和會議室。要為移動計算設施的被竊或丟失等情況建立一個符合法律，保險和組織的其他安全要求的（），攜帶重要、敏感或關鍵業(yè)務信息的設備不宜無人值守，若有可能要以物理的力式鎖起來，或使用（）來僅護設備。對千使用移動計算設施的人員要安排培訓，以提高他們對這種工作方式導致的附加風險的意識，并且要實施控制措施。
信息安全風險管理過程的模型如圖所示。按照流程訪問信息安全風險管理包括（）六個方面的內(nèi)容。（）是信息安全風險管理的四個基本步驟，（）則貫穿于這四個基本步驟中。
物理安全是一個非常關鍵的領域包括環(huán)境安全、設施安全與傳輸安全。其中，信息系統(tǒng)的設施作為直存儲、處理數(shù)據(jù)的載體，其安全性對信息系統(tǒng)至關重要。下列選項中，對設施安全的保障的描述正確的是（）。
網(wǎng)絡與信息安全應急預案是在分析網(wǎng)絡與信息系統(tǒng)突發(fā)事件后果和應急能力的基礎上，針對可能發(fā)生的重大網(wǎng)絡與信息系統(tǒng)突發(fā)事件，預先制定的行動計劃或應急對策。應急預案的實施需要各子系統(tǒng)的相互配合與協(xié)調，下面應急響應工作流程圖中，空白方框中從右到左依次填入的是（）
以下哪些因素屬于信息安全特征（）
對操作系統(tǒng)軟件安裝方面應建立安裝（），運行系統(tǒng)要安裝經(jīng)過批準的可執(zhí)行代碼，不安裝開發(fā)代碼和（），應用和操作系統(tǒng)軟件要在大范圍的、成功的測試之后才能實施。而且要僅由受過培訓的管理員，根據(jù)合適的（），進行運行軟件、應用和程序庫的更新；必要時在管理者批準情況下，僅為了支持目的才授予供應商物理或邏輯訪問權，并且要監(jiān)督供應商的活動。對于用戶能安裝何種類型的軟件，組織宜定義并強制執(zhí)行嚴格的方針，宜使用（）。不受控制的計算機設備上的軟件安裝可能導致脆弱性。進行導致信息泄露；整體性損失或其他信息安全事件或違反（）
客戶采購和使用云計算服務的過程可分為四個階段規(guī)劃準備、選擇服務商與部署、運行監(jiān)管退出服務。在（）階段，客戶應分析采用云計算服務的效益確定自身的數(shù)據(jù)和業(yè)務類型判定是否適合采用云計算服務。
內(nèi)容安全是我國信息安全保障工作中的一個重要環(huán)節(jié)，互聯(lián)網(wǎng)所帶來的數(shù)字資源大爆發(fā)是使得內(nèi)容安全越來越受到重視，以下哪個描述不屬于內(nèi)容安全的范疇（）
風險評估的工具中，（）是根據(jù)脆弱性掃描工具掃描的結果進行模擬攻擊測試，判斷被非法訪問者利用的可能性。這類工具通常包括黑客工具、腳本文件。