更多"[多选题]信息安全管理要求采取加密技术，防范涉密信息在（）过程中出现泄"的相关试题:
[单选题]商业银行应采取加密技术，防范涉密信息不包括在（）过程中出现泄露或被篡改的风险，并建立密码设备管理制度。
A.获取
B.传输
C.处理
D.存储
[判断题]规范数据传输、存储安全和加密措施，在线传输必须满足公司信息安全防护要求，离线转移时应采取必要的安全措施，及时处置无人机巡检图像等业务数据传输过程中的隐患。
A.正确
B.错误
[判断题]组织的信息安全管理体系中不包括本《信息技术 安全技术 信息安全管理体系 要求》中要求的文件化信息
A.正确
B.错误
[判断题]安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略
A.正确
B.错误
[单选题]为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（ ）属性。
A.保密性
B.完整性
C.可靠性
D.可用性
[单选题]为了数据传输时不发生数据截获和信息泄密，采取了加密机制。这种做法体现了信息安全的（）属性。
A.机密性
B.完整性
C.可靠性
D.可用性
[单选题]《电力行业网络与信息安全管理办法》中要求，电力企业发生（ ）后，应当及时采取有效措施降低损害程度，防止事态扩大，尽可能保护好现场，按规定做好信息上报工作。
A.生产安全事件
B.人身伤亡事件
C.信息安全事件
D.设备重大损坏事件
[单选题]信息安全管理体系 ISMS 是建立和维持信息安全管理体系的(),标准要求组织通过确定信息安全管理系统范围、制定()、明确定管理职责、以风险评估为基础选择控制目标与控制方式等活动建立信息安全管理体系;体系一旦建立组织应按体系规定的要求进行运作,保持体系运作的有效性;信息安全管理体系应形成一定的(),即组织应建立并保持一个文件化的信息安全(),其中应阐述被保护的资产、组织安全管理体系应形成一定的(),即组织应建立并保持一个文件化的信息安全(),其中应阐述被保护的资产、组织风险管理的方法、控制目标及控制方式和需要的()
A.信息安全方针;标准;文件;管理体系;保证程度
B.标准;文件;信息安全方针;管理体系;保证程度
C.标准;信息安全方针;文件;管理体系;保证程度
D.标准;管理体系;信息安全方针;文件;保证程度
[多选题]商业银行应采取加密技术，防范涉密信息在（）过程中出现泄露或被篡改的风险，并建立密码设备管理制度。
A.获取
B.传输
C.处理
D.存储
[单选题]根据国家标准《信息安全管理体系要求》，信息安全目标应与信息安全方针一致，可测量，考虑适用的信息安全要求，以及风险评估和（ ）的结果，并得到沟通，适当时更新
A.风险处置
B.风险整改
C.漏洞整改
D.风险通报
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统管理要求中，技术类安全要求按其保护的侧重点不同，将依据三类控制点进行分类，其中S类代表是业务信息安全类，A类代表是什么?（ ）。
A.通用安全保护等级
B.系统服务保证类
C.用户服务保证类
D.业务安全保证类
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统人员安全管理要求中，系统建设管理，信息系统定级结果应通过（ ）的审批。
A.电力监管机构
B.监管机构
C.上级主管
D.信息化主管部门
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统人员安全管理要求中，应组织相关部门和有关安全技术专家对信息系统定级结果的（ ）和正确性进行论证和审定。
A.合理性
B.合规性
C.合法性
D.稳定性
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统人员安全管理要求中，应按照行业要求，对定期安全教育和培训进行书面规定，针对不同岗位制定不同的培训计划，对信息安全基础知识、岗位操作规程等进行的培训应至少（ ）举办一次。
A.每年
B.半年
C.3个月
D.两年
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统人员安全管理要求中，应严格规范人员录用过程，对被录用人员的身份、背景、专业资格和资质等进行审查，对其所具有的（ ）进行考核。
A.沟通能力
B.技术技能
C.学习能力
D.适应能力
[单选题]信息系统安全管理是对信息系统的（）全过程实施符合安全责任要求的管理。
A.数据访问
B.建设实施
C.全生命周期
D.服务运行
[多选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统人员安全管理要求中，应与（ ）等关键岗位的人员签署保密协议。
A.安全管理员
B.系统管理员
C.网络管理员
D.数据库管理员
