更多"信息安全管理是一个动态的、持续性的控制活动，遵循管理的一般循环模式，下"的相关试题:
[单项选择]ISO17799：2000信息安全管理细则采纳自（）
A. BS7799
B. BS7979
C. BC7799
D. IE17799
[多项选择]全国烟花爆竹流向管理信息系统通过搭建（）的网络信息平台，实现烟花爆竹安全监管工作从静态管理向动态管理的根本转变，规范管理，加强预警控制，杜绝和减少烟花爆竹违法案件和爆炸事故的发生。
A. 公安机关
B. 安监部门
C. 质检部门
D. 从业单位
[单项选择]企业按照ISO27001标准建立信息安全管理体系的过程中，对关键成功因素的描述不正确的是（）
A. 不需要全体员工的参入，只要IT部门的人员参入即可
B. 来自高级管理层的明确的支持和承诺
C. 对企业员工提供必要的安全意识和技能的培训和教育
D. 所有管理者、员工及其他伙伴方理解企业信息安全策略、指南和标准，并遵照执行
[单项选择]目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所制定的规章制度？（）
A. 公安部
B. 国家保密局
C. 信息产业部
D. 国家密码管理委员会办公室
[多项选择]根据ISO定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括（）。
A. 不可否认性
B. 保密性
C. 完整性
D. 可用性
E. 可靠性
[简答题]《内蒙古电力（集团）有限责任公司信息系统安全管理规定》中对信息中心负责人、信息安全管理员、系统管理员、数据库管理员、网络管理员上岗有什么要求？
[单项选择]信息系统设计阶段相关业务部门应会同信息化管理部门，对（）进行信息安全培训，确保其遵循公司信息安全管理和信息保密要求。
A. 系统用户；
B. 项目开发人员；
C. 系统管理员；
D. 项目负责人。
[判断题]根据《信息安全等级保护管理办法》，公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的，应当向运营、使用单位发出整改通知。
[单项选择]运营、使用单位应当参照《信息安全技术信息系统安全管理要求》GB/T20269-2006）、《信息安全技术信息系统安全工程管理要求》（）管理规范，制定并落实符合本系统安全保护等级要求的安全管理制度。
A. 测评准则
B. 基本要求
C. 定级指南
D. 实施指南
[单项选择]下面哪一个机构不属于美国信息安全保障管理部门？（）
A. 国土安全部
B. 国防部
C. 国家基础设施顾问委员会
D. 国家标准技术研究所
[填空题]我国信息安全管理的基本方针是（）、分级管理、保障国家安全。
[单项选择]信息安全管理体系（ISMS）是一个怎样的体系，以下描述不正确的是（）
A. ISMS是一个遵循PDCA模式的动态发展的体系
B. ISMS是一个文件化、系统化的体系
C. ISMS采取的各项风险控制措施应该根据风险评估等途径得出的需求而定
D. ISMS应该是一步到位的，应该解决所有的信息安全问题
[填空题]综采安全管理的内容包括顶板安全管理、通风瓦斯安全管理、起重运输安全管理、机电安全管理、（）、（）、救灾避灾安全管理等方面。
[单项选择]信息安全管理工作小组可就哪些问题向外部安全专家或特定外部组织寻求信息安全方面的建议？（）
A. 相关安全信息的最佳实践和最新状态知识。
B. 尽早接受到关于攻击和脆弱点的警告、建议和补丁
C. 分享和交换关于新的技术、产品、威胁或脆弱点信息
D. 以上都是
[单项选择]职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？（）
A. 数据安全管理员
B. 数据安全分析员
C. 系统审核员
D. 系统程序员
[判断题]安全管理要求主要包括确定安全策略，落实信息安全责任制，建立安全组织机构，加强人员管理、系统建设和运行维护的安全管理等。
[单项选择]管理信息系统遵循“双网双机、分区分域、（）、动态感知、精益管理、全面防护”的安全防护策略，切实做好边界、网络、主机、应用、数据的安全防护。
A. 安全隔离；
B. 安全接入；
C. 等级保护；
D. 安全认证。
[单项选择]信息安全管理措施不包括：（）
A. 安全策略
B. 物理和环境安全
C. 访问控制
D. 安全范围
