4.信息安全管理

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

随着信息安全涉及的范围越来越广，各个组织对信息安全管理的需求越来越迫切，越来越多的组织开始尝试使用参考IS02700介绍的ISMS来实施信息安全管理体系，提高组织的信息安全管理能力。关于ISMS,下面描述错误的是

即使最好用的安全产品也存在()的结果，在任何的系统中敌手最终都能够找出一个被开发出的漏洞。一种有效的对策是在敌手和它的目标之间配备多种 () 。每一种机制都应包括 () 两种手段

某IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上,信息安全管理员对今年应急预案工作做出了四个总结，其中有一项总结工作是错误，作为企业的CSO,请你指出存在问题的是哪个总结?

关于信息安全管理，下面理解片面的是

为保障信息系统安全，某经商公司服务系统的公司准备并编制一份针对性的信息安全保障方案，并将编制任务交给了小王，为

此，小王决定首先编制出一份信息安全需求描述报告，关于此项工作，下面说法错误的是

若一个组织声称自己的ISMS符合ISO/EC27001或GB/T22080标准要求，其信息安全控制措施通常需要在人力资源安全方面实

施常规控制，人力资源安全划分为3个控制阶段，不包括哪一项

目前，信息系统面临外部攻击者的恶意攻击威胁，从威胁能力和掌握能力和掌握资源分，这些威胁可以按照个人威胁、组织威

胁和国家威胁三个层面划分，则下面选项中属于组织威胁的是

组织应依照已确定的访问控制策略限制对信息和()功能的访问。对访问的限制要基于各个业务应用要求。访问控制策略还要与组织的访问策略一致。应建立安全登录规程控制实现对系统和应用的访问。宜选择合适的身份验证技术以验证用户身份。在需要强认证和()时，宜使用如加密、智能卡、令牌或生物手段等着代密码的身份验证方法。应建立交互式的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具和程序的使用，应加以限制并()。对程序源代码和相关事项(例如设计、说明书、验证计划和确认计划)的访问宜严格控制，以防引入非授权功能、避免无意识的变更和维持有价值的知识产权的()。对于程序源代码的保存，可以通过这种代码的中央存储控制来实现，更好的是放在()中。

当使用移动设备时，应特别注意确保()不外泄。移动设备方针应考虑与非保护环境移动设备同时工作时的风险。当在公共场所、会议室和其他不受保护的区域使用移动计算设施时，要加以小心。应采取保护措施以避免通过这些设备存储和处理的信息未授权的访问或泄露，如使用()、强制使用密钥身份验证信息。要对移动计算设施进行物理保护，以防被偷窃，例如，特别是遗留在汽车和其他形式的交通工具上、旅馆房间、会议中心和会议室。要为移动计算设施的被窃或丢失等情况建立一个符合法律，保险和组织的其他安全要求的()，携带重要、敏感和/或关键业务信息的设备不宜无人值守，若有可能要以物理的方式锁起来，或使用()来保护设备。对于使用移动计算设施的人员要安排培训，以提高他们对这种工作方式导致的附加风险的意识，并目要实施控制措施

小明对Q0这样的即时通讯软件有一定的了鲜，他知道尽管即时通讯应用能够帮助我们通过与联网进行本流，但如果不采取岭的防护措施，即时通讯可能被攻击者利用给个人和组织机构带来新的安全风险。对于如何安全使用即时通讯，小明列出如下四项措施，其中错误的是

组织应依照已确定的访问控制策略限制对信息和()功能的访问。对访问的限制要基于各个业务应用要求。访问控制策略还要与组织的访问策略一致。应建立安全登录规程控制实现对系统和应用的访问。宜选择合适的身份验证技术以验证用户身份。在需要强认证和()时，宜使用如加密、智能卡、令牌或生物手段等着代密码的身份验证方法。应建立交互式的口令管理系统，并确保使用优质的口令。对于可能覆盖系统和应用的控制措施的实用工具和程序的使用，应加以限制并()。对程序源代码和相关事项(例如设计、说明书、验证计划和确认计划)的访问宜严格控制，以防引入非授权功能、避免无意识的变更和维持有价值的知识产权的()。对于程序源代码的保存，可以通过这种代码的中央存储控制来实现，更好的是放在()中。

信息安全管理体系 (lnformation Security Management System,简称ISMS)是1998年前后从()发展起来的信息安全领域中的个新概念，是管理体系(Management System,MS) 思想和方法在 ()的应用。近年来，伴随着ISMS ()的制修订，ISMS迅速被全球接受和认可，成为世界各国、各种类型、各种规模的组织解决 ()的一个有效方法。ISMS认证随之成为组织向社会及其相关方证明其)的一种有效途径

信息安全风险管理是基于()的信息安全管理，也就是始终以()为主线进行信息安全的管理。应根据实际()的不同来理解

信息安全风险管理的侧重点，即 () 选择的范围和对象重点应有所不同,答案为

组织应定期监控、审查、审计()服务，确保协议中的信息安全条款和条件被遵守，信息安全事件和问题得到妥善管理。应将管理供应商关系的责任分配给指定的个人或()团队。另外，组织应确保落实供应商符合性审查和相关协议要求强制执行的责任。应保持足够的支持技能和资源的可用性以监视协议要求尤其是()要求的实现。当发现服务交付的不足时，宜采取()。当供应商提供的服务，包括对()方针、规程和控制措施的维持和改进等发生变更时，应在考虑到其对业务信息、系统、过程的重要性和重新评估风险的基础上管理，答案为

在新的信息系统或增强已有()的业务要求陈述中，应规定对安全控制措施的要求，信息安全的系统要求与实施安全的过程官在信息系统项目的早期阶段被集成，早早期如设计阶段引入控制措施的更高效和节省。如果购买产品，则宜遵循一个正式的()过程。通过()访问的应用易受到许多网络威胁，如欺诈活动、合同争端和信息的泄露或修改。因此要进行详细的风险评估并进行适当的控制，包括验证和保护数据传输的加密方法等，保护在公共网络上的应用服务以防止欺诈行为、合同纠纷以及未经授权的()。应保护涉及到应用服务交换的信息以防不完整的传输、路由错误、未经授权的改变、擅自披露、未经授权的()

“规划(Plan) -实施(Do) -查 (Check) 处置(Act)“(PDCA过程)又叫 ()，是管学中的一个通用模型，最早由()于1930年构根，后来被美国质量管理专家 ()博士在1950年再度挖掘出来，并加以广泛宣传和运用于持续改善产品质量的过程。PDCA循环就是按照“规划、实施、检查、处置”的顺序进行质量管理，并且循环不止地进行下去的()，建立符合国际标准SO9001的质量管理体系即是一个典型的PDCA过程，建立ISO14001环境管理体系，SO20000T服务 ()也是一个类似的过程，答案为

ITIL最新版本是V3.0，它包含5个生命周期，分别是 ()

组织应开发和实施使用()来保护信息的策略，基于风险评估，宜确定需要的保护级别，并考虑需要的加密算法的类型、强度和质量。当实施组织的()时，官考虑我国应用密码技术的规定和限制，以及)跨越国界时的问题。组织应开发和实施在安钥生命周期中使用和保护密钥的方针。方针应包括密钥在其全部生命周期中的管理要求，包括密钥的生成、存储、归档、检索、分配、卸任和销毁过程中的安全。 ()宜保护所有的密钥免遭修改和丢失。另外，秘钥和私有密需要防范非授权的泄露。用来生成、存储和归档密钥的设备宜进行 ()

信息系统安全工程师()，()()文档的系统安全性，系统测试和评估可能揭示意外的漏洞,必须评估与这些漏洞相关的风险和可能的任务影响。将结果反馈给设计工程师进行迭代过程。信息系统安全工程师与认证和认证人员协调，以确保所需文件的()。信息系统安全工程师还()任务，以确保安全设计得到正确实施。

信息安全管理体系(lnformation Security Management System,ISMS)的内部审核和管理审核是二项重要的管理活动。关于

这二者，下面描述错误的是

更多题库