题目详情
题目详情:
发布时间:2023-11-25 03:21:38

[判断题]在信息安全等级测评中,《基本要求》是信息系统安全保护的基本“标尺”或达标线,满足《基本要求》意味着信息系统具有相应等级的保护能力,达到了很好的安全状态。

更多"在信息安全等级测评中,《基本要求》是信息系统安全保护的基本“标尺”或达"的相关试题:

[单项选择]《信息系统安全等级保护基本要求》将信息安全指标项分成三类,()不属于等保指标项分类。
A. 服务保证类A.
B. 信息安全类(S)
C. 完整保密类C.
D. 通用安全保护类(G)
[单项选择]信息安全等级测评机构对计算机信息系统进行使用前安全测评,应当预先报告()公共信息网络安全监察部门。
A. 县级以上公安机关
B. 地级以上市公安机关
C. 省公安厅
D. 公安部
[单项选择]根据国家电网公司信息安全标准中关于《管理信息系统安全等级保护基本要求》的规定,以下()选项不属于该规定中的第三级基本技术要求范畴。
A. 应提供异地数据备份功能,利用通信网络将关键数据定时批量传送至备用场地
B. 机房应采用防静电地板
C. 机房应设二氧化碳、七氟丙烷等灭火系统能够自动灭火
D. 应对重要服务器进行监视,包括监视服务器的CPU、硬盘、内存、网络等资源的使用情况
[多项选择]《信息安全等级保护管理办法》中要求从事信息系统安全等级测评的机构,应当履行下列()义务。
A. 遵守国家有关法律法规和技术标准,提供安全、客观、公正的检测评估服务,保证测评的质量和效果。
B. 保守在测评活动中知悉的国家秘密、商业秘密和个人隐私。
C. 防范测评风险。
D. 对测评人员进行安全保密教育,与其签订安全保密责任书,规定应当履行的安全保密义务和承担的法律责任,并负责检查落实。
[单项选择]信息系统安全等级保护测评原则不包括()。
A. 客观性和公正性原则
B. 经济性和可靠性原则
C. 可重复性和可再现性原则
D. 结果完善性原则
[单项选择]《基本要求》分为技术要求和管理要求,其中技术要求包括物理安全、网络安全、主机系统安全、应用安全和()?
A. 整体安全
B. 数据安全
C. 操作系统安全
D. 数据库安全
[判断题]新建信息系统要在规划设计阶段确定安全等级,按照等级要求同步进行安全建设,建成后经等级测评符合要求的,方可投入使用
[单项选择]信息系统安全实施阶段的主要活动包括()、等级保护管理实施、等级保护技术实施、等级保护安全测评。。
A. 安全方案详细设计
B. 系统定级核定
C. 安全需求分析
D. 产品设计
[单项选择]通过()对安全现状评估产生的结果,说明了系统安全保护方面与等级保护基本要求之间的差距,这种差距是对系统进一步进行安全改造的依据。
A. 定级
B. 备案
C. 等级测评
D. 安全建设整改
[多项选择]根据《广东省公安厅关于计算机信息系统安全保护的实施办法》,信息安全等级测评机构申请备案()。
A. 一般应当向地级以上市公安机关公共信息网络安全监察部门提出申请
B. 承担省直和中央驻粤单位信息安全等级测评工作的机构,直接向省公安厅公共信息网络安全监察部门提出申请
C. 一般应当向公安部公共信息网络安全监察部门提出申请
D. 一般应当向县级以上市公安机关公共信息网络安全监察部门提出申请
[多项选择]信息安全等级保护测评工作原则,主要包括()。
A. 规范性原则
B. 整体性原则
C. 最小影响原则
D. 保密性原则
[多项选择]信息系统安全等级测评报告》的结论为下列哪几种()。
A. 符合
B. 基本符合
C. 部分符合
D. 不符合
[单项选择]《信息安全等级保护管理办法》中要求,第三级信息系统应当每年至少进行()次等级测评。
A. 一
B. 二
C. 三
D. 四
[多项选择]信息安全等级测评机构有下列行为之一的(),由所在地公安机关公共信息网络安全监察部门责令改正,并予以通报。对已办理备案的,收回备案证书。触犯有关法律、法规和规章的,依法追究法律责任。
A. 伪造、冒用信息安全等级测评机构备案证书的;
B. 转让、转借信息安全等级测评机构备案证书的;
C. 出具虚假、失实的信息安全等级测评结论的;
D. 泄露测评活动中掌握的国家秘密、商业秘密和个人隐私的;
[多项选择]根据《广东省信息安全等级测评工作细则》,关于测评和自查工作,以下表述正确的是()。
A. 第三级计算机信息系统应当每年至少进行一次安全自查和安全测评
B. 第四级计算机信息系统应当每半年至少进行一次安全自查和安全测评
C. 第五级计算机信息系统应当依据特殊安全要求进行安全自查和安全测评
D. 自查报告连同测评报告应当由计算机信息系统运营、使用单位报地级以上市公安机关公共信息网络安全监察部门
[单项选择]信息安全等级保护测评方法,以下哪种表述最完整()。
A. 访谈
B. 检查
C. 测试
D. 访谈、检查和测试
[简答题]电力系统安全经济运行的基本要求是什么?
[多项选择]《信息安全等级保护管理办法》中要求第三级以上信息系统应当选择符合下列条件()的等级保护测评机构进行测评。
A. 在中华人民共和国境内注册成立;
B. 由中国公民投资、中国法人投资或者国家投资的企事业单位;
C. 具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等安全管理制度;
D. 工作人员仅限于中国公民。
[多项选择]计算机信息系统投入使用后,存在下列情形之一的(),应当进行安全自查,同时委托安全测评机构进行安全测评。
A. 变更关键部件
B. 安全测评时间满一年
C. 发生危害计算机信系统安全的案件或安全事故
D. 公安机关公共信息网络安全监察部门根据应急处置工作的需要认为应当进行安全测评

我来回答:

购买搜题卡查看答案
[会员特权] 开通VIP, 查看 全部题目答案
[会员特权] 享免全部广告特权
推荐91天
¥36.8
¥80元
31天
¥20.8
¥40元
365天
¥88.8
¥188元
请选择支付方式
  • 微信支付
  • 支付宝支付
点击支付即表示同意并接受了《购买须知》
立即支付 系统将自动为您注册账号
请使用微信扫码支付

订单号:

请不要关闭本页面,支付完成后请点击【支付完成】按钮
恭喜您,购买搜题卡成功
重要提示:请拍照或截图保存账号密码!
我要搜题网官网:https://www.woyaosouti.com
我已记住账号密码