更多"[单选题]下列对于信息安全保障深度防御模型的说法错误的是:"的相关试题:
[单选题]下面关于信息系统安全保障模型的说法不正确的是:
A.国家标准《信息系统安全保障评估框架第一部分: 简介和一般模型》(GB/ T20274.1-2006)中的信息系统安全保障模型将风险和策略作为基础和核心
B.模型中的信息系统生命周期模型是抽象的概念性说明模型,在信息系统安全保障具体操作时,可根据具体环境和要求进行改动和细化
C.信息系统安全保障强调的是动态持续性的长效安全,而不仅是某时间点下的安全
D.信息系统安全保障主要是确保信息系统的保密性、完整性和可用性,单位对信息系统运行维护和使用的人员在能力和培训方面不需要投入
[单选题]下列选项在服务器安全检测和防御技术中,对于服务器安全风险说法不正确的是.( )
A.不必要的访问
B.漏洞攻击
C.扫描网站开放的端口以及弱密码
D.僵尸主机
[单选题]关于信息安全保障，下列说法正确的是:（ ）
A.信息安全保障是一个客观到主观的过程，即通过采取技术、管理、工程等手段，对信息资源的保密性、 完整性、可用性提供保护，从而给信息系统所有者以信心
B.信息安全保障的需求是由信息安全策略所决定的，是自上而下的一个过程，在这个过程中，决策者的 能力和决心非常重要
C.信息系统安全并不追求万无一失，而是要根据资金预算，做到量力而行
D.以上说法都正确
[单选题]关于信息安全保障的概念,下面说法错误的是:
A.信息系统面临的风险和威胁是动态变化的,信息安全保障强调动态的安全理念
B.信息安全保障已从单纯保护和防御阶段发展为集保护、检测和响应为一体的综合阶段
C.在全球互联互通的网络空间环境下,可单纯依靠技术措施来保障信息安全
D.信息安全保障把信息安全从技术扩展到管理,通过技术、管理和工程等措施的综合融合,形成对信息、信息系统及业务使命的保障
[单选题]根据《矿山安全法》,关于矿山建设安全保障要求的说法,错误的是( )。
A.每个矿井必须至少有3个以上能行人的安全出口,出口之间的直线水平距离必须符合矿山安全规程
B.矿并的提升、运输系统必须符合矿山安全规程
C.矿山建设工程必须按照矿山企业的主管部门批准的设计文件施工
D.矿山必须有与外界相通的、符合安全要求的运输和通信设施
[单选题]下列关于软件安全开发中的 BSI(Build Security In)系列模型说法错误的是()
A.BIS 含义是指将安全内建到软件开发过程中,而不是可有可无,更不是游离于软件开发生命周期之外
B.软件安全的三根支柱是风险管理、软件安全触点和安全测试
C.软件安全触点是软件开发生命周期中一套轻量级最优工程化方法,它提供了从不同角度保障安全的行为方式
D.BSI 系列模型强调应该使用工程化的方法来保证软件安全,即在整个软件开发生命周期中都要确保将安全作为软件的一个有机组成部分
[单选题]下面关于信息系统安全保障的说法不正确的是:
A.信息系统安全保障与信息系统的规划组织、开发采购、实施交付、运行维护和废弃等生命周期密切相关
B.信息系统安全保障要素包括信息的完整性、可用性和保密性
C.信息系统安全需要从技术、工程、管理和人员四个领域进行综合保障
D.信息系统安全保障需要将信息系统面临的风险降低到可接受的程度,从而实现其业务使命
[多选题] 根据《国家安全法》的规定，关于国家安全保障的说法下列哪些是正确的？（ ）
A.国家依法保护有关机关专门从事国家安全工作人员的身份和合法权益，加大人身保护和安置保障力度
B.国家加大对国家安全各项建设的投入，保障国家安全工作所需经费和装备
C.国家健全国家安全保障体系，增强维护国家安全的能力
D.国家健全国家安全法律制度体系，推动国家安全法治建设
[单选题]以下关于信息安全保障说法中哪一项不正确？（ ）
A.信息安全保障是为了支撑业务高效稳定的运行
B.以安全促发展，在发展中求安全
C.信息安全保障不是持续性开展的活动
D.信息安全保障的实现，需要将信息安全技术与管理相结合
[单选题]关于我国信息安全保障的基本原则,下列说法中不正确的是:
A.要与国际接轨,积极吸收国外先进经验并加强合作,遵循国际标准和通行做法,坚持管理与技术并重
B.信息化发展和信息安全不是矛盾的关系,不能牺牲一方以保证另一方
C.在信息安全保障建设的各项工作中,既要统筹规划,又要突出重点
D.在国家信息安全保障工作中,要充分发挥国家、企业和个人的积极性,不能忽视任何一方的作用。
[单选题]对于人员的信息安全管理要求中，下列( )说法是不正确的。
A.对单位的新录用人员要签署保密协议
B.对离岗的员工应立即终止其在信息系统中的所有访问权限
C.要求第三方人员在访问前与公司签署安全责任合同书或保密协议
D.因为第三方人员签署了安全责任合同书或保密协议，所以在巡检和维护时不必陪同
