更多"[判断题]密码技术是信息安全的根本，是建立“安全空间”“认证、权限、完"的相关试题:
[单选题]GB/T 22080-2008 《信息技术 安全技术 信息安全管理体系 要求》指出，建立信息安全管理体系应参照PDCA模型进行，即信息安全管理体系应包括建立ISMS、实施和运行ISMS、监视和评审ISMS、保持和改进ISMS等过程，并在这些过程中应实施若干活动。请选出以下描述错误的选项（ ）。
A.“制定ISMS方针”是建立ISMS阶段工作内容
B.“实施内部审核”是保持和改进ISMS阶段工作内容
C.“实施培训和意识教育计划”是实施和运行ISMS阶段工作内容
D.“进行有效性测量”是监视和评审ISMS阶段工作内容
[单选题]应加强铁路信息安全管理，建立信息安全保障体系，采用相应的安全技术措施和管理措施，对信息系统进行（ ）。
A.安全保护
B.风险管理
C.集中管控
D.实时监测
[判断题]密码技术是保护信息安全的主要手段之一，它仅具有保证信息机密性的信息加密功能，不具有数字签名、身份验证、秘密分存等功能。
A.正确
B.错误
[判断题]应加强铁路网络安全管理，建立网络安全保障体系，采用相应的安全技术措施和管理措施，对信息系统进行安全保护。
A.正确
B.错误
[判断题]安全技术检查的根本职能是保证空防安全（）
A.正确
B.错误
[单选题]由于密码技术都依赖于密钥，因此密钥的安全管理是密码技术应用中非常重要的环节，下列关于密钥管理说法错误的是（）。
A.在保密通信过程中，通信双方也可利用Diffie-Hellman协议协商出会话密钥进行保密通信
B.科克霍夫在《军事密码学》中指出系统的保密性不依赖于对加密体制或算法的保密，而依赖于密钥
C.密钥管理需要在安全策略的指导下处理密钥生命周期的整个过程，包括产生、存储、备份、分配、更新、撤销等
D.在保密通信过程中，通信双方可以一直使用之前用过的会话密钥，不影响安全性
[多选题] 根据《特种设备安全法》，特种设备使用单位应当建立特种设备安全技术档案安全技术档案应当包括的内容有（）。
A.特种设备的日常使用状况记录
B.特种设备的设计文件、产品质量合格证明
C.特种设备的登记标志
D.特种设备的运行故障和事故记录
E.特种设备的监督检验证明
[单选题]某IT公司针对信息安全事件已经建立了完善的预案，在年度企业信息安全总结会上，信息安全管理员对今年应急预案工作做出了四个总结，其中有一项总结工作是错误，作为企业的CSO，请你指出存在问题的是哪个总结？（）
A.公司成立了信息安全应急响应组织，该组织由业务和技术人员组成，划分成应急响应领导小组、技术保障小组、专家小组、实施小组和日常运行小组
B.公司应急预案包括了基础环境类、业务系统类、安全事件类和其他类，基本覆盖了各类应急事件类型
C.公司制定的应急演练流程包括应急事件通报、确定应急事件优先级、应急响应启动实施、应急响应时间后期运维、更新现有应急预案五个阶段，流程完善可用
公司应急预案对事件分类依据GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》，分为7个基本类别，预案符合国家相关标准
[多选题]根据《特种设备安全法》，特种设备使用单位应当建立特种设备安全技术档案安全技术档案应当包括的内容有（）。
A.特种设备的日常使用状况记录
B.特种设备的设计文件、产品质量合格证明
C.特种设备的登记标志
D.特种设备的运行故障和事故记录
E.特种设备的监督检验证明
[单选题]( )以上单位应当加强安全管理专家队伍建设，建立健全安全管理专家信息库，发挥技术人才在专业领域的特殊作用，提高安全管理专业化、精细化、科学化水平。
A.中队
B.总队
C.大队
D.支队
