更多"[单选题]在国家标准 GB/T 20274.1-2006《信息安全技术"的相关试题:
[单选题]等级保护实施根据 GB/T 25058-2010 《信息安全技术 信息系统安全等级保护实
施指南》分为五大阶段；（）、总体规划、设计实施、（）和系统终止。但由于在开展等级
保护试点工作时，大量信息系统已经建设完成，因此根据实际情况逐步形成了（）、备案、
差距分析（也叫差距测评）、建设整改、验收测评、定期复查为流程的（）工作流程。和《等
级保护实施指南》中规定的针对（）的五大阶段略有差异。
A.运行维护；定级；定级；等级保护；信息系统生命周期
B.定级；运行维护；定级；等级保护；信息系统生命周期
C.定级运行维护；等级保护；定级；信息系统生命周期
D.定级；信息系统生命周期；运行维护；定级；等级保护
以过程管理方法进行的系统管理。P177 页
[单选题]方法指导类标准主要包括 GB/T-T25058-2010-《信息安全技术信息系统安全等级保
护实施指南》GB / T25070-2010《信息系统等级保护安全设计技术要求》等。其中《等级保护实施指南》原以()政策文件方式发布,后修改后以标准发布。这些标准主要对如何开展()做了详细规定。状况分析类标准主要包括 GB/T28448-2012《信息安全技术信息系统安全等级保护测评要求》和 GB/T 284492012《信息安全技术信息系统安全等级保护测评过程指南》等。其中在()工作期间还发布过《等级保护测评准则》等文件,后经过修改以《等级保护测评要求》发布。这些标准主要对如何开展( )工作做出了( )
A.公安部；等级保护试点；等级保护工作；等级保护测评；详细规定.
B.公安部；等级保护工作；等级保护试点；等级保护测评；详细规定
C.公安部；等级保护工作；等级保护测评；等级保护试点；详细规定
D.公安部；等级保护工作；等级保护试点；详细规定；等级保护测评
[多选题]互联网信息服务提供者应当加强系统安全防护，依法维护用户上载信息的安全，保障用户对上载信息的( )
A.使用
B.转发
C.修改
D.删除
[多选题]信息系统安全防护坚持“（）”的总体安全策略，遵照“十三五”规划信息通信保障体系及《国家电网公司网络安全顶层设计》的要求执行。
A.A.可管可控
B.B.精准防护
C.C.可视可信
D.D.智能防御
[判断题]信息通信运维服务是指运维单位为保障信息通信系统安全稳定运行所采购的技术支持和资源保障
A.正确
B.错误
[单选题]在设计信息系统安全保障方案时，以下哪个做法是错误的（）
A.要充分企切合信息安全需求并且实际可行
B.要充分考虑成本效益，在满足合规性要求和风险处置要求的前提下，尽量控制成本
C.要充分采取新技术，在使用过程中不断完善成熟，精益求精，实现技术投入保障要求
D.要充分考虑用户管理和文化的可接受性，减少系统方案实验障碍
术。
[单选题]人们对信息安全的认识从信息技术安全发展到信息安全保障，主要是由于:
A.为了更好地完成组织机构的使命
B.针对信息系统的攻击方式发生重大变化
C.风险控制技术得到革命性的发展
D.除了保密性，信息的完整性和可用性也引起了人们的关注
[单选题]信息安全保障强调安全是动态的安全，意味着：
A.信息安全是一个不确定性的概念
B.信息安全是一个主观的概念
C.信息安全必须覆盖信息系统整个生命周期，随着安全风险的变化有针对性地进行调整
D.信息安全只能保证信息系统在有限物理范围内的安全，无法保证整个信息系统的安全
[判断题]发生信息系统损坏或信息系统泄密的事件统计为信息系统安全事件。
A.正确
B.错误
[单选题]应加强铁路信息安全管理，建立信息安全保障体系，采用相应的安全技术措施和管理措施，对信息系统进行（ ）。
A.安全保护
B.风险管理
C.集中管控
D.实时监测
