A.它標(biāo)志著我國(guó)信息安全保障工作有了總體綱領(lǐng)
B.我國(guó)最近十余年的信息安全保障工作都是圍繞此政策性文件來(lái)展開(kāi)和推進(jìn)的
C.促進(jìn)了我國(guó)信息安全保障建設(shè)的各項(xiàng)工作
D.成為我國(guó)首部具有法律效力的信息安全法規(guī)
您可能感興趣的試卷
你可能感興趣的試題
A.計(jì)算機(jī)局域網(wǎng)
B.包含服務(wù)器、交換機(jī)等設(shè)備的系統(tǒng)
C.涵蓋處理各種信息的設(shè)備的網(wǎng)絡(luò)空間
D.人與人交往聯(lián)系的社會(huì)網(wǎng)絡(luò)
A.信息收集，社會(huì)工程學(xué)；資料和信息，身份偽裝；進(jìn)行保護(hù)
B.社會(huì)工程學(xué)，信息收集；資料和信息，身份偽裝；進(jìn)行保護(hù)
C.社會(huì)工程學(xué)；信息收集；身份偽裝；資料和信息；進(jìn)行保護(hù)
D.信息收集；資料和信息；社會(huì)工程學(xué)；身份偽裝；進(jìn)行保護(hù)
A.缺點(diǎn)（Defect）-軟件實(shí)現(xiàn)和設(shè)計(jì)上的弱點(diǎn)
B.缺陷（Bug）-實(shí)現(xiàn)級(jí)上的軟件問(wèn)題
C.瑕疵（Flaw）-一種更深層次、設(shè)計(jì)層面的的問(wèn)題
D.故障（Failure）-由于軟件存在缺點(diǎn)造成的一種外部表現(xiàn)，是靜態(tài)的、程序執(zhí)行過(guò)程中出現(xiàn)的行為表現(xiàn)
A.在DAC模型中，資源的所有者可以規(guī)定誰(shuí)有權(quán)訪(fǎng)問(wèn)它們的資源
B.DAC是一種對(duì)單個(gè)用戶(hù)執(zhí)行訪(fǎng)問(wèn)控制的過(guò)程和措施
C.DAC可為用戶(hù)提供靈活調(diào)整的安全策略，具有較好的易用性和可擴(kuò)展性，可以抵御特洛伊木馬的攻擊
D.在DAC中，具有某種訪(fǎng)問(wèn)能力的主體能夠自主地將訪(fǎng)問(wèn)權(quán)的某個(gè)子集授予其它主體
A.可理解性和可測(cè)試性
B.效率和可移植性
C.效率和可修改性
D.效率和可理解性
最新試題
小明對(duì)即時(shí)通訊軟件有一定的了解，他知道盡管即時(shí)通訊應(yīng)用能夠幫助我們通過(guò)互聯(lián)網(wǎng)進(jìn)行交流，但如果不采取恰當(dāng)?shù)姆雷o(hù)措施，即時(shí)通訊可能被攻擊者利用給個(gè)人和組織機(jī)構(gòu)帶來(lái)新的安全風(fēng)險(xiǎn)，對(duì)如何安全使用即時(shí)通訊，小明列出如下四項(xiàng)措施，其中錯(cuò)誤的是（）
近幾年，無(wú)線(xiàn)通信技術(shù)迅猛發(fā)展，廣泛應(yīng)用于各個(gè)領(lǐng)域。而無(wú)線(xiàn)信道是一個(gè)開(kāi)放性信道，它在賦予無(wú)線(xiàn)用戶(hù)通信自由的同時(shí)也給無(wú)線(xiàn)通信網(wǎng)絡(luò)帶來(lái)一些不安全因素。下列選項(xiàng)中，對(duì)無(wú)線(xiàn)通信技術(shù)的安全特點(diǎn)描述正確的是（）
內(nèi)容安全是我國(guó)信息安全保障工作中的一個(gè)重要環(huán)節(jié)，互聯(lián)網(wǎng)所帶來(lái)的數(shù)字資源大爆發(fā)是使得內(nèi)容安全越來(lái)越受到重視，以下哪個(gè)描述不屬于內(nèi)容安全的范疇（）
對(duì)操作系統(tǒng)軟件安裝方面應(yīng)建立安裝（），運(yùn)行系統(tǒng)要安裝經(jīng)過(guò)批準(zhǔn)的可執(zhí)行代碼，不安裝開(kāi)發(fā)代碼和（），應(yīng)用和操作系統(tǒng)軟件要在大范圍的、成功的測(cè)試之后才能實(shí)施。而且要僅由受過(guò)培訓(xùn)的管理員，根據(jù)合適的（），進(jìn)行運(yùn)行軟件、應(yīng)用和程序庫(kù)的更新；必要時(shí)在管理者批準(zhǔn)情況下，僅為了支持目的才授予供應(yīng)商物理或邏輯訪(fǎng)問(wèn)權(quán)，并且要監(jiān)督供應(yīng)商的活動(dòng)。對(duì)于用戶(hù)能安裝何種類(lèi)型的軟件，組織宜定義并強(qiáng)制執(zhí)行嚴(yán)格的方針，宜使用（）。不受控制的計(jì)算機(jī)設(shè)備上的軟件安裝可能導(dǎo)致脆弱性。進(jìn)行導(dǎo)致信息泄露；整體性損失或其他信息安全事件或違反（）
COBIT（信息與相關(guān)技術(shù)的控制目標(biāo)）是國(guó)際專(zhuān)業(yè)協(xié)會(huì)ISACA為信息技術(shù)（IT）管理和IT治理創(chuàng)建的良好實(shí)踐框架。COBIT提供了一套可實(shí)施的“信息技術(shù)控制”，并圍繞IT相關(guān)流程和推動(dòng)因素的邏輯框架進(jìn)行組織。COBIT模型如圖所示。按照流程，請(qǐng)問(wèn)COBIT組件包括（）等部分。
ITIL最新版本是V3.0，它包含5個(gè)生命周期，分別是（）
以下哪些因素屬于信息安全特征（）
在GSM系統(tǒng)中手機(jī)與基站通信時(shí)，基站可以對(duì)手機(jī)的身份進(jìn)行認(rèn)證，而手機(jī)卻不能對(duì)基站的身份進(jìn)行認(rèn)證，因此“偽基站”系統(tǒng)可以發(fā)送與正規(guī)基站相同的廣播控制信號(hào)，攻擊者從中可以監(jiān)聽(tīng)通話(huà)、獲取語(yǔ)音內(nèi)容與用戶(hù)識(shí)別碼等關(guān)鍵信息。GSM所采用的鑒別類(lèi)型屬于（）
了解社會(huì)工程學(xué)攻擊是應(yīng)對(duì)和防御（）的關(guān)鍵，對(duì)于信息系統(tǒng)的管理人員和用戶(hù)，都應(yīng)該了解社會(huì)學(xué)的攻擊的概念和攻擊的（）。組織機(jī)構(gòu)可采取對(duì)相關(guān)人員實(shí)施社會(huì)工程學(xué)培訓(xùn)來(lái)幫助員工了解什么是社會(huì)工程學(xué)攻擊，如何判斷是否存在社會(huì)工程學(xué)攻擊，這樣才能更好的保護(hù)信息系統(tǒng)和（）。因?yàn)槿绻麑?duì)攻擊方式有所了解那么用戶(hù)識(shí)破攻擊者的偽裝就（）。因此組織機(jī)構(gòu)應(yīng)持續(xù)不斷的向員工提供安全意識(shí)的培訓(xùn)和教育，向員工灌輸（），人機(jī)降低社會(huì)工程學(xué)攻擊的風(fēng)險(xiǎn)。
風(fēng)險(xiǎn)處理是依據(jù)（），選擇和實(shí)施合適的安全措施。風(fēng)險(xiǎn)處理的目的是為了將（）始終控制在可接愛(ài)的范圍內(nèi)。風(fēng)險(xiǎn)處理的方式主要有（）、（）、（）和（）四種方式。