更多"[单选题]下面关于信息系统安全保障的说法不正确的是:"的相关试题:
[单选题]下面关于信息系统安全保障模型的说法不正确的是:
A.国家标准《信息系统安全保障评估框架第一部分: 简介和一般模型》(GB/ T20274.1-2006)中的信息系统安全保障模型将风险和策略作为基础和核心
B.模型中的信息系统生命周期模型是抽象的概念性说明模型,在信息系统安全保障具体操作时,可根据具体环境和要求进行改动和细化
C.信息系统安全保障强调的是动态持续性的长效安全,而不仅是某时间点下的安全
D.信息系统安全保障主要是确保信息系统的保密性、完整性和可用性,单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入
[单选题]据信息系统安全保障评估框架，确定安全保障需求考虑的因素不包括下面哪一方面?（ ）
A.法规政策的要求
B.系统的价值
C.系统要对抗的威胁
D.系统的技术构成
[单选题]以下关于信息安全保障说法中哪一项不正确？（ ）
A.信息安全保障是为了支撑业务高效稳定的运行
B.以安全促发展，在发展中求安全
C.信息安全保障不是持续性开展的活动
D.信息安全保障的实现，需要将信息安全技术与管理相结合
[单选题]信息系统中信息资源的访问控制是保证信息系统安全的措施之一。下面关于访问控制的叙述错误的是( )。
A. 访问控制可以保证对信息的访问进行有序的控制
B. 访问控制是在用户身份鉴别的基础上进行的
C. 访问控制就是对系统内每个文件或资源规定各个用户对它的操作权限
D. 访问控制为每一个用户分别设立权限控制,即所有用户的权限都各不相同
[单选题]信息系统中信息资源的访问控制是保证信息系统安全的措施之一,下面关于访问控制的叙述中错误的是
A. 访问控制可以保证对信息的访问进行有序的控制
B. 访问控制是在用户身份鉴别的基础上进行的
C. 访问控制就是对系统内每个文件或资源规定各个(类)用户对它的操作使用权限
D. 访问控制就是对重要的文件进行加密处理
[单选题]关于信息安全保障，下列说法正确的是:（ ）
A.信息安全保障是一个客观到主观的过程，即通过采取技术、管理、工程等手段，对信息资源的保密性、 完整性、可用性提供保护，从而给信息系统所有者以信心
B.信息安全保障的需求是由信息安全策略所决定的，是自上而下的一个过程，在这个过程中，决策者的 能力和决心非常重要
C.信息系统安全并不追求万无一失，而是要根据资金预算，做到量力而行
D.以上说法都正确
[单选题]关于信息安全保障的概念,下面说法错误的是:
A.信息系统面临的风险和威胁是动态变化的,信息安全保障强调动态的安全理念
B.信息安全保障已从单纯保护和防御阶段发展为集保护、检测和响应为一体的综合阶段
C.在全球互联互通的网络空间环境下,可单纯依靠技术措施来保障信息安全
D.信息安全保障把信息安全从技术扩展到管理,通过技术、管理和工程等措施的综合融合,形成对信息、信息系统及业务使命的保障
[多选题]关于内控保障机制说法正确的是:()。
A.银行履行外汇业务展业原则，应建立内控保障机制
B.银行应建立外汇业务内控组织架构
C.银行应制定并执行外汇业务内控制度
D.银行应将《银行外汇业务展业原则》内化于银行自身相关制度中。
[单选题]关于我国信息安全保障的基本原则,下列说法中不正确的是:
A.要与国际接轨,积极吸收国外先进经验并加强合作,遵循国际标准和通行做法,坚持管理与技术并重
B.信息化发展和信息安全不是矛盾的关系,不能牺牲一方以保证另一方
C.在信息安全保障建设的各项工作中,既要统筹规划,又要突出重点
D.在国家信息安全保障工作中,要充分发挥国家、企业和个人的积极性,不能忽视任何一方的作用。
[单选题]关于我国加强信息安全保障工作的主要原则,以下说法错误的是:
A.立足国情,以我为主,坚持技术与管理并重
B.正确处理安全和发展的关系,以安全保发展,在发展中求安全
C.统筹规划,突出重点,强化基础工作
D.全面提高信息安全防护能力,保护公众利益,维护国家安全
[单选题]关于我国加强信息安全保障工作的总体要求,以下说法错误的是:
A.坚持积极防御、综合防范的方针
B.重点保障基础信息网络和重要信息系统安全
C.创建安全健康的网络环境
D.提高个人隐私保护意识
[单选题]关于信息安全保障管理体系建设所需要重点考虑的因素，下列说法错误的是:（ ）
A.国家、上级机关的相关政策法规要求
B.组织的业务使命
C.信息系统面临的风险
D.项目的经费预算
