单选题 下列选项中,哪个不是我国信息安全保障工作的主要内容:

A、 建设和完善信息安全基础设施,提供国家信息安全保障能力支撑
B、 加快信息安全学科建设和信息安全人才培养
C、 加强信息安全标准化工作,积极采用“等同采用、修改采用、制定”等多种方式,尽快建立和完善我国信息安全标准体系
D、 建立国家信息安全研究中心,加快建立国家急需的信息安全技术体系,实现国家信息安全自主可控目标
下载APP答题
由4l***h6提供 分享 举报 纠错

相关试题

单选题 Hadoop是目前广泛应用的大数据处理分析平台。在Hadoop1.0.0版本之前,Hadoop并不存在安全认证一说。默认集群内所有的节点都是可靠的,值得信赖的。用户与服务器进行交互时并不需要进行验证。导致存在恶意用户伪装成真正的用户或者服务器入侵到Hadoop集群上,恶意的提交作业,篡改分布式存储的数据,伪装成NameNode或者TaskTracker接受任务等。在Hadoop2.0中引入了Kerberos机制来解决用户到服务器的认证问题,Kerberos的认证过程不包括( )

A、获得密钥分配中心的管理权限
B、获得服务
C、获得票据许可票据
D、获得服务许可票据

单选题 CISP职业道德包括努力工作,尽职尽责,主要有(?? )。

A、自觉维护国家信息安全,拒绝并抵制泄露国家秘密和破坏国家信息基础设施的行为;自觉维护网络社会安全,拒绝并抵制通过计算机网络系统谋取非法利益和破坏社会和谐的行为;自觉维护公众信息安全,拒绝并抵制通过计算机网络系统侵犯公众合法权益和泄露个人隐私的行为
B、通过持续学习保持并提升自身的信息安全知识;利用日常工作、学术交流等各种方式保持和提升信息安全实践能力;以CISP身份为荣,积极参与各种证后活动,避免任何损害CISP声誉形象的行为
C、不通过计算机网络系统进行造谣、欺诈、诽谤、弄虚作假等违反诚信原则的行为;不利用个人的信息安全技术能力实施或组织各种违法犯罪行为;不在公众网络传播反动、暴力、黄色、低俗信息及非法软件
D、热爱信息安全工作岗位,充分认识信息安全专业工作的责任和使命:为发现和消除本单位或雇主的信息系统安全风险做出应有的努力和贡献;帮助和指导信息安全同行提升信息安全保障知识和能力,为有需要的人谨慎负责地做出应对信息安全问题的建议和帮助

单选题 信息安全从业者和组织机构的( )人员需要建立一个概念,尽管我们非常重视( ),投入大量的资金并选择先进的技术来保护我们的信息系统和( ),但是( )工程师仍然可能通过人性的“弱点”利用内部人员绕过所有技术的( )达到非法的目的。

A、信息安全;信息化管理;数据;社会工程学;保护
B、信息化管理;信息安全;数据;社会工程学;保护
C、数据;信息化管理;信息安全;社会工程学;保护
D、信息安全;数据;信息化管理;社会工程学;保护

单选题 以下关于开展软件安全开发必要性描述错误的是?( )

A、软件安全问题普遍存在
B、以上都不是
C、软件应用越来越广泛
D、软件应用场景越来越不安全

单选题 大多数现代计算机系统一直都受到软件安全问题的困扰,软件安全问题比过去更为严重,以下哪项充分说明这种趋势的原因?()

A、复杂性
B、以上都是
C、互联性
D、可扩展性

单选题 “凯撒密码”的密码系统在密码学的发展阶段中属于哪个阶段?()

A、第三阶段,现代密码阶段
B、第四阶段,自1976年开始一直延续到现在
C、第一阶段,古典密码(Classical Cryptography)阶段
D、第二阶段,近代密码阶段

单选题 作为单位新上任的cso,你组织了一次本单位的安全评估工作以了解单位安全现状。在漏洞扫描报告中,你发现了某部署在内网且仅对内部服务的业务系统存在一个漏洞,对比上一年度的漏洞扫描报告,发现这个观制之前已经报告出来,经询问安全管理员得知,这个业务系统开发商已经倒闭,因此无法修复。对于这个问题,你应该如何处理( )

A、让安全管理人员重新评估此漏洞存在的安全风险并给出进一步的防护措施后再考虑如何处理
B、让安全管理员找出验收材料看看有没有该业务系统源代码,自己修改解决这个漏洞
C、向公司管理层提出此问题,要求立即立项重新开发此业务系统,避免单位中存在这样的安全风险
D、既然此问题不是新发现的问题,之前已经存在,因此与自己无关,可以不子理会

单选题 风险评估的过程包括()、()、()和()四个阶段。在信息安全风险管理过程中,风险评估活动接受背景建立阶段的输出,形成本阶段的最终输出《风险评估报告》,此文档为风险处理活动提供输入。()和()贯穿风险评估的四个阶段。 ( )

A、风险评估准备;监控审查;风险要素识别;风险分析;风险结果判定;沟通咨询
B、风险评估准备;风险要素识别;风险分析;风险结果判定;监控审查沟通咨询
C、风险评估准备;风险要素识别;风险分析;监控审查;风险结果判定;沟通咨询
D、风险评估准备;风险要素识别;监控审查风险分析;风险结果判定;沟通咨询