更多"[单选题]某公司针对信息安全事件已经建立了完善的预案,在年度企业信息安"的相关试题:
[单选题]某IT公司针对信息安全事件已经建立了完善的预案,在年度企业信息安全总结会上,信息安全管理员对今年应急预案工作做出了四个总结,其中有一项总结工作是错误,作为企业的CSO,请你
指出存在问题的是哪个总结?()
A.公司制定的应急演练流程包括应急事件通报、确定应急事件优先级、应急响应启动实施、应急响应时间后期运维、更新现有应急预案五个阶段,流程完善可用
B.公司应急预案包括了基础环境类、业务系统类、安全事件类和其他类,基本覆盖了各类应急事件类型
C.公司应急预案对事件分类依据GB/Z20986-2007《信息安全技术信息安全事件分类分级指南》,分为7个基本类别,预案符合国家相关标准
D.公司成立了信息安全应急响应组织,该组织由业务和技术人员组成,划分成应急响应领导小组、技术保障小组、专家小组、实施小组和日常运行小组
[判断题]各单位信息中心负责人、信息安全管理员、系统管理员、数据库管理员、网络管理员等人员可以不必经过网络与信息安全培训后上岗,但离岗三个月后重新上岗,必须经过培训。 ( )
A.正确
B.错误
[单选题] 铁路网络与信息安全事件分为（ ）、网络攻击事件、信息破坏事件、信息内容安全事件、设备设施故障、灾害性事件等6个基本分类。（应急处置-《应急预案》-西铁办〔2015〕118号）附件15）
A. 人为破坏事故
B. 有害程序
C. 漏洞攻击事件
D. 网络钓鱼事件
[判断题]数据库安全管理员可以利用审计日志信息，重现导致数据库现状的系列事件，找出非法操作的用户、时间和内容等
A.正确
B.错误
[判断题]数据库安全管理员可以利用审计日志信息，重现导致数据库现状的一系列事件，找出非法操作的用户、时间和内容等。
A.正确
B.错误
[判断题]操作系统中应不存在超级管理员账户，管理权限应分别由安全管理员、系统管理员、审计管理员配合实现
A.正确
B.错误
[单选题]某商贸公司信息安全管理员考虑到信息系统对业务影响越来越重要,计划编制本单位信息安全应急响应预案。在向主管领导写报告时,他列举了编制信息安全应急响应预案的好处和重要性。在他罗列的四条理由中,其中不
适合作为理由的一条是()
A.应会预案是明确关键业务系统信息安全应急响应指挥体系和工作机制的重要方式
B.应争预案是提高应对网络和信息系统突发事件能力,减少突发事件造成的损失和危害,保障信息系统运行平稳安全、有序、高效的手段
C.编制应急预案是国家网络安全法对所有单位的强制要求,因此必须建设
D.应急预案是保障单位业务系统信息安全的重要措施
[判断题]安全事件分为特别重大安全事件、重大安全事件和一般安全事件三级。
A.正确
B.错误
[单选题]某商贸公司信息安全管理员考虑到信息系统对业务影响越来越来重要,计划编制本单位信息安全应急响应预案,在向主管领导写报告时,他列举了编制信息安全应急响应预案的好处和重要性,
在他罗列的四条理由中,其中不适合作为理由的一条是(
A.应急预案是明确关业务系统信息安全应急利应指挥体系和工作机制的重要方式
B.应急预案是提高应对网络和你系统突发勒必发事件通成的损和危害,保障信息系统运行平稳、安全、有序、高效的手段
C.编制应急预案是国家网络安全法对所有单位的强制要求,因此必须建设
D.应急预案是保障单位业务系统信息安全的重要措施
[单选题]( )212.依据《突发事件应对法》的规定,社会安全事件发生后.针对事件的性质和特点,依照有关法律、行政法规和国家其他有关规定,采取应急处置指施的部门是()
A.人民法院
B.公安机关
C.安全监管部门
D.突发事件应急小组
[单选题]( )122.依据《突发事件应对法》的规定,社会安全事件发生后,针对事件的性质和特点,依据有关法律,行政法规和国家其他有关规定,采取应急处理措施的部门是()。
A.人民法院
B.公安机关
C.安全监督部门
D.突发事件应急小组
[判断题]基建信息系统管理员应做好数据的安全备份工作，系统维护商在进行系统维护时，系统管理员无需到现场。
A.正确
B.错误
[判断题]营业网点应明确一名人员为安全管理员，当值期间必须佩带安全管理员牌，做好营业期间的安全管理工作。
A.正确
B.错误
[单选题]依据《突发事件应对法》的规定,社会安全事件发生后,针对事件的性质和特点,依据有关法律,行政法规和国家其他有关规定,采取应急处理措施的部门是()。
A.人民法院
B.公安机关
C.安全监督部门
D.突发事件应急小组
[单选题]《民用航空安全信息管理规定》规定中所称的民用航空安全信息是指事件信息、安全监察信息和（）。
A.飞行安全信息
B.航空安全信息
C.运行数据信息
D.综合安全信息
[单选题]《民用航空安全信息管理规定》第三条规定，民用航空安全信息是指事件信息、（）和综合安全信息。
A.安全监察信息
B.安全检查信息
C.安全管理信息
D.安全监督信息
