更多"设计安全策略的建议方法是（）"的相关试题:
[单项选择]设计信息安全策略时，最重要的一点是所有的信息安全策略应该：（）
A. 非现场存储
B. 由IS经理签署
C. 发布并传播给用户
D. 经常更新
[单项选择]以下哪项是组织中为了完成信息安全目标，针对信息系统，遵循安全策略，按照规定的程序，运用恰当的方法，而进行的规划、组织、指导、协调和控制等活动？（）
A. 反应业务目标的信息安全方针、目标以及活动；
B. 来自所有级别管理者的可视化的支持与承诺；
C. 提供适当的意识、教育与培训
D. 以上所有
[单项选择]下面哪些不是信息安全策略文档策略的目标？（）
A. 以永远不必修改的方式设计文档
B. 定义书面信息安全策略的需求
C. 出于管理和维护书面策略的目的指派所有权
D. 列出组织必须遵守的相关的美国联邦和州信息安全规章
[单项选择]组织的安全策略可以是广义的，也可以是狭义的，下面哪一条是属于广义的安全策略？（）
A. 应急计划
B. 远程办法
C. 计算机安全程序
D. 电子邮件个人隐私
[多项选择]安全策略一般包括（）。
A. 认证和访问控制
B. 数据完整性
C. 公开密钥加密算法
D. 保密和审计
E. 知识产权保护
[判断题]常用的IC设计方法有全定制设计方法、标准单元设计方法、门阵列设计方法和可编程逻辑电路设计方法等。对于性能要求很高或批量很大的产品，如存储器、微处理器等，一般采用可编程逻辑电路设计方法。
[多项选择]信息安全策略必须具备（）.
A. 确定性
B. 全面性
C. 方便性
D. 有效性
[判断题]安全管理要求主要包括确定安全策略，落实信息安全责任制，建立安全组织机构，加强人员管理、系统建设和运行维护的安全管理等。
[多项选择]以下哪些属于ESS强化安全策略（）。
A. 行车电子安全辅助
B. 侧面盲区报警系统
C. 前方碰撞警告
D. 车道保持辅助系统
[单项选择]安全模型明确了安全策略所需的数据结构和技术，下列哪一项最好地描述了安全模型中的“简单安全规则”？（）
A. Biba模型中的不允许向上写
B. Biba模型中的不允许向下读
C. Bell-LaPadula模型中的不允许向下写
D. Bell-LaPadula模型中的不允许向上读
[判断题]Windows2000/xp系统提供了口令安全策略，以对帐户口令安全进行保护。
[简答题]制定信息系统的安全策略通常采用哪些原则？
[多项选择]以下内容属于信息安全策略的是（）。
A. 通信与运营管理
B. 访问控制管理
C. 系统开发与维护管理
D. 信息安全事故管理
E. 业务连续性管理
[多项选择]电子银行安全策略的评估，包括（）。
A. 电子银行业务运行连续性计划
B. 系统设计与开发的安全策略
C. 系统测试与验收的安全策略
D. 系统运行与维护的安全策略
[单项选择]对安全策略的描述不正确的是（）
A. 信息安全策略（或者方针）是由组织的最高管理者正式制订和发布的描述企业信息安全目标和方向，用于指导信息安全管理体系的建立和实施过程
B. 策略应有一个属主，负责按复查程序维护和复查该策略
C. 安全策略的内容包括管理层对信息安全目标和原则的声明和承诺；
D. 安全策略一旦建立和发布，则不可变更
[多项选择]下列属于建设银行电子银行安全策略的是（）
A. 短信服务
B. 加强证书存贮安全
C. 双密码控制
D. 交易限额控制
[单项选择]对于信息安全策略的描述错误的是？（）
A. 信息安全策略是以风险管理为基础，需要做到面面俱到，杜绝风险的存在。
B. 信息安全策略是在有限资源的前提下选择最优的风险管理对策。
C. 防范不足会造成直接的损失；防范过多又会造成间接的损失。
D. 信息安全保障需要从经济、技术、管理的可行性和有效性上做出权衡和取舍。
[单项选择]安全策略体系文件应当包括的内容不包括（）
A. 信息安全的定义、总体目标、范围及对组织的重要性
B. 对安全管理职责的定义和划分
C. 口令、加密的使用是阻止性的技术控制措施；
D. 违反安全策略的后果
