更多"根据你对信息安全的了解，谈谈你对信息安全领域内“三分技术，七分管理”这"的相关试题:
[判断题]在学界，大家一直认为：信息安全“三分在管理，七分在技术”。
[单项选择]信息共享涉及的技术有信息传递技术、信息存储技术、信息安全技术、信息标准化技术、信息定位和描述技术、信息转换技术、信息融合技术等；其中，信息共享的前提是（）
A. 信息存储技术
B. 信息标准化技术
C. 信息融合技术
D. 信息传递技术
[单项选择]人们对信息安全的认识从信息技术安全发展到信息安全保障，主要是由于（）
A. 为了更好地完成组织机构的使命
B. 针对信息系统的攻击方式发生重大变化
C. 风险控制技术得到革命性的发展
D. 除了保密性，信息的完整性和可用性也引起了人们的关注
[判断题]信息安全与信息技术产业紧密结合，我国信息安全问题根源在于技术产业的落后。
[判断题]信息安全技术的创新不断催生出新技术、新产品和新应用，信息安全基础共性技术体系逐渐形成并壮大。
[单项选择]ISO/IEC27001《信息技术安全技术信息安全管理体系要求》的内容是基于（）
A. BS7799-1
B. BS7799-2
C. ITSEC
D. CC
[单项选择]ISO／IBC27001《信息技术安全技术信息安全管理体系要求》的内容是基于（）
A. BS7799-1《信息安全实施细则》
B. BS7799-2《信息安全管理体系规范》
C. 信息技术安全评估准则（简称ITSEC）
D. 信息技术安全评估通用标准（简称CC）
[单项选择]注册信息安全专业人员（CISP）试题1.《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》中对于三级防护系统中系统建设管理部分的安全方案设计项的要求描述正确的是：（）
A. 应组织相关部门和有关安全技术专家对安全设计方案的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施。
B. 应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的正确性进行论证和审定，才能正式实施。
C. 应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施。
D. 应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，才能正式实施。
[单项选择]根据国家标准《信息安全技术信息安全事件分类分级指南》（GB/Z20986-2007），对信息安全事件进行分级需考虑的主要因素中，说法不正确的是（）
A. 信息系统自身的重要程度
B. 对信息系统及数据遭破坏而导致损失的程度
C. 该事件对社会造成影响的范围和程度
D. 建造和运维该信息系统的经费数额
[简答题]有人说，技术可以入股；也有人说，技术不能入股。请谈谈你对技术入股的认识。
[单项选择]我国信息安全保障建设包括信息安全组织与管理体制、基础设施、技术体系等方面，以下关于信息安全保障建设主要工作内容说法不正确的是（）
A. 健全国家信息安全组织与管理体制机制，加强信息安全工作的组织保障
B. 建设信息安全基础设施，提供国家信息安全保障能力支撑
C. 建立信息安全技术体系，实现国家信息化发展的自主创新
D. 建立信息安全人才培养体系，加快信息安全学科建设和信息安全人才培养
[多项选择]信息安全技术要求的组成包括物理安全、网络安全和（）。
A. 主机安全；
B. 人身安全；
C. 应用安全；
D. 数据安全。
[单项选择]在电子政府安全的技术机制中，作为信息安全的核心和保证信息安全的首选方法是（）
A. 加密技术
B. 访问控制机制
C. 防火墙
D. 身份认证机制
