单选题 关于我国加强信息安全保障工作的主要原则，以下说法错误的是：
A、立足国情，以我为主，坚持技术与管理并重；
B、正确处理安全和发展的关系，以安全保发展，在发展中求安全；
C、统筹规划，突出重点，强化基础工作；
D、全面提高信息安全防护能力，保护公众利益，维护国家安全；
单选题 2008 年 1 月 2 日，美国发布第 54 号总统令，建立国家网络安全综合计划（ComprehensiveNational Cybersecurity Initiative，CNCI)。CNCI 计划建立三道防线：第一道防线，减少漏洞和隐患，预防入侵；第二道防线，全面应对各类威胁；第三道防线，强化未来安全环境。从以上内容，我们可以看出以下哪种分析是正确的：
A、CNCI 是以风险为核心，三道防线首要的任务是降低其网络所面临的风险；
B、从 CNCI 可以看出，威胁主要是来自外部的，而漏洞和隐患主要是存在于内部的；
C、CNCI 的目的是尽快研发并部署新技术彻底改变其糟糕的网络安全现状，而不是在现在的网络基础上修修补补；
D、CNCI 彻底改变了以往的美国信息安全战略，不再把关键基础设施视为信息安全保障重点，而是追求所有网络和系统的全面安全保障；
单选题 关于信息安全保障的概念，下面说法错误的是：
A、信息系统面临的风险和威胁是动态变化的，信息安全保障强调动态的安全理念；
B、信息安全保障已从单纯的保护和防御阶段发展为集保护、检测和响应为一体的综合阶段；
C、在全球互联互通的网络空间环境下，可单纯依靠技术措施来保障信息安全；
D、信息安全保障把信息安全从技术扩展到管理，通过技术、管理和工程等措施的综合融合，形成对信息、信息系统及业务使命的保障；
单选题 关于我国信息安全保障工作发展的几个阶段，下列哪个说法不正确：
A、2001-2002 年是启动阶段，标志性事件是成立了网络与信息安全协调小组，该机构是我国信息安全保障工作的最高领导机构；
B、2003-2005 年是逐步展开和积极推进阶段，标志性事件是发布了指导性文件《关于加强信息安全保障工作的意见》(中办发 27 号文件) 并颁布了国家信息安全战略；
C、2005 - 至今是深化落实阶段，标志性事件是奥运会和世博会信息安全保障取得圆满成功；
D、2005 - 至今是深化落实阶段，信息安全保障体系建设取得实质性进展，各项信息安全保障工作迈出了坚实步伐；
单选题 美国的关键信息基础设施（critical Information Infrastructure，CII）包括商用核设施、政府设施、交通系统、饮用水和废水处理系统、公共健康和医疗、能源、银行和金融、国防工业基地等，美国政府强调重点保障这些基础设施信息安全，其主要原因不包括：
A、这些行业都关系到国计民生，对经济运行和国家安全影响深远；
B、这些行业都是信息化应用广泛的领域；
C、这些行业信息系统普遍存在安全隐患，而且信息安全专业人才缺乏的现象比其他行业更突出；
D、这些行业发生信息安全事件，会造成广泛而严重的损失；
单选题 关于我国加强信息安全保障工作的总体要求，以下说法错误的是：
A、坚持积极防御、综合防范的方针；
B、重点保障基础信息网络和重要信息系统安全；
C、创建安全健康的网络环境；
D、提高个人隐私保护意识；
单选题 SABSA 模型包括（），它是一个（），它在第一层从安全的角度定义了（）。模型的每一层在抽象方面逐渐减少，细节逐层增加，因此，它的层级都是建立在其它层级之上的，从策略逐渐到技术和解决方案的（）。其思路上创新提出了一个包括战略、概念、设计、实施、度量和审计层次的（）
A、五层；业务需求；分层模型；实施实践；安全链条；
B、六层；分层模型；业务需求；实施实践；安全链条；
C、五层；分层模型；业务需求；实施实践；安全链条；
D、六层；分层模型；实施实践；业务需求；安全链条条。；
单选题 2003 年以来，我国高度重视信息安全保障工作，先后制定并发布了多个文件，从政策层面为开展并推进信息安全保障工作进行了规划。下面选项中哪个不是我国发布的文件（）
A、《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发 [2003] 27 号）；
B、《国家网络安全综合计划（CNCI）》（国令 [2008] 54 号）；
C、《国家信息安全战略报告》（国信 [2005] 2 号）；
D、《关于大力推进信息化发展和切实保障信息安全的若干意见》（国发 [2012] 23 号）；
2025-10-22
共451道
