CISP_3

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

在戴明环(PDCA)模型中，处置(ACT)环节的信息安全管理活动是：

信息系统的业务特性应该从哪里获取?

在信息系统设计阶段，“安全产品选择”处于风险管理过程的哪个阶段?

以下关于“最小特权”安全管理原则理解正确的是：

以下哪一项不属于常见的风险评估与管理工具：

以下说法正确的是：

信息系统安全保护等级为 3 级的系统，应当( )年进行一次等级测评?

国家科学技术秘密的密级分为绝密级、机密级、秘密级，以下哪项属于绝密级的描述?

关于我国加强信息安全保障工作的总体要求，以下说法错误的是：

根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的规定，以下正确的是：

某单位信息安全岗位员工，利用个人业余时间，在社交网络平台上向业内同不定期发布信息安全相关知识和前沿动态资讯，这一行为主要符合以下哪一条注册信息安全专业人员（CISP）职业道德准则：

以下哪一项不是我国信息安全保障的原则：

下列选项中，哪个不是我国信息安全保障工作的主要内容：

关于信息安全管理，说法错误的是

以下哪个选项不是信息安全需求的来源?

下列关于信息系统生命周期中实施阶段所涉及主要安全需求描述错误的是

下列关于信息系统生命周期中安全需求说法不准确的是

小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为：

1．风险评估工作形式包括：自评估和检查评估；

2．自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估；

3．检查评估是信息系统上级管理部门组织或者国家有关职能部门依法开展的风险评估；

4．对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼.

请问小张的所述论点中错误的是哪项：

小李在某单位是负责信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训，一次培训的时候，小李主要负责讲解风险评估方法。请问小李的所述论点中错误的是哪项：

风险评估工具的使用在一定程度上解决了手动评佑的局限性，最主要的是它能够将专家知识进行集中，使专家的经验知识被广泛使用，根据在风险评估过程中的主要任务和作用愿理，风险评估工具可以为以下几类，其中错误的是：