单选题 操作系统用于管理计算机资源，控制整个系统运行，是计算机软件的基础。操作系 统安全是计算、网络及信息系统安全的基础。一般操作系统都提供了相应的安全配置接口。 小王新买了一台计算机，开机后首先对自带的Windows操作系统进行配置。他的主要操作 有：（1）关闭不必要的服务和端口；（2）在“本地安全策略”中配置账号策略、本地策略、 公钥策略和IP安全策略；（3）备份敏感文件，禁止建立空连接，下载最新补丁；（4）关 闭审核策略，开启口令策略，开启账户策略。这些操作中错误的是（）。
2024-07-10
共99道
相关试题
单选题 保护-检测-响应（Protection-Detection-Response，PDR）模型是（）工作中常用的模 型，其思想是承认（）中漏洞的存在，正视系统面临的（），通过采取适度防护、加强（）、 落实对安全事件的响应、建立对威胁的防护来保障系统的安全。
单选题 信息可以以多种形式存在。它可以打印写在纸上、以（ ）、用邮寄或电子手段 传递、呈现在 信息可以以多种形式存在。它可以打印写在纸上、以（ ）、用邮寄或电子 手段传递、呈现在片上使用是（ ）。无论信息以什么形式存在，用哪种方法存储或共享， 都宜对它进行适当的保护。（）是保护信息受各种威胁的损害，以确保业务（ ），业务 风险最小化，投资回报和（ ）。
单选题 ISO2007：2013《信息技术-安全技术-信息安全管理体系-要求》为在组织内为建立、 实施、保持和不断改进（）制定了要求。ISO27001标准的前身为（）的BS7799标准，该标 准于1993年由（）立项，于1995年英国首次出版BS7799-1：1995《信息安全管理实施细 则》，它提供了一套综合的、由信息安全最佳惯例组成的（），其目的是作为确定工商业信 息系统在大多数情况所需控制范围的唯一（），并且适用大、中、小组织。
单选题 等级保护实施根据-《信息安全技术信息系统安全等级保护实 施指南》分为五大阶段；（）、总体规划、设计实施、（）和系统终止。但由于在开展等级 保护试点工作时，大量信息系统已经建设完成，因此根据实际情况逐步形成了（）、备案、 差距分析（也叫差距测评）、建设整改、验收测评、定期复查为流程的（）工作流程。和《等 级保护实施指南》中规定的针对（）的五大阶段略有差异。
单选题 老王是一名企业信息化负责人，由于企业员工在浏览网页时总导致病毒感染系统，为了解决这一问题，老王要求信息安全员给出解决措施，信息安全员给出了四条措施建议，老王根据多年的信息安全管理经验，认为其中一条不太适合推广，你认为是哪条措施（）
单选题 以下哪个现象较好的印证了信息安全特征中的动态性 ( )
单选题 有关质量管理，错误的理解是（ ）。
单选题 若一个组织声称自己的ISMS符合ISO/IEC 27001或GB/T22080标准要求，其信息 安全控制措施通常在以下方面实施常规控制，以下哪个选项的内容不属于常规控制措施的范 围（）
