更多"[单选题]关于信息安全保障的概念，下面说法错误的是："的相关试题:
[单选题]关于信息安全保障的概念，下面说法错误的是：
A.信息系统面临的风险和威胁是动态变化的，信息安全保障强调动态的安全理念
B.信息安全保障已从单纯的保护和防御阶段发展为集保护、检测和响应为一体的综合阶
段
C.在全球互联互通的网络空间环境下，可单纯依靠技术措施来保障信息安全
D.信息安全保障把信息安全从技术扩展到管理，通过技术、管理和工程等措施的综合融
合，形成对信息、信息系统及业务使命的保障
[单选题]下面关于信息系统安全保障模型的说法不正确的是：
A.国家标准《信息系统安全保障评估框架第一部分： 简介和一般模型》(GB／ T20274.1-2006)中的信息系统安全保障模型将风险和策略作为基础和核心
B.模型中的信息系统生命周期模型是抽象的概念性说明模型，在信息系统安全保障具体操作时，可根据具体环境和要求进行改动和细化
C.信息系统安全保障强调的是动态持续性的长效安全，而不仅是某时间点下的安全
D.信息系统安全保障主要是确保信息系统的保密性、完整性和可用性，单位对信息
系统运行维护和使用的人员在能力和培训方面不需要投入
[单选题]下面关于信息系统安全保障的说法不正确的是：
A.信息系统安全保障与信息系统的规划组织、开发采购、实施交付、运行维护和废弃等生命周期密切相关
B.信息系统安全保障要素包括信息的完整性、可用性和保密性
C.信息系统安全需要从技术、工程、管理和人员四个领域进行综合保障
D.信息系统安全保障需要将信息系统面临的风险降低到可接受的程度，从而实现其业务使命
[单选题]关于我国加强信息安全保障工作的主要原则，以下说法错误的是：
A.立足国情，以我为主，坚持技术与管理并重
B.正确处理安全和发展的关系，以安全保发展，在发展中求安全
C.统筹规划，突出重点，强化基础工作
D.全面提高信息安全防护能力，保护公众利益，维护国家安全
[单选题]关于我国加强信息安全保障工作的总体要求，以下说法错误的是：
A.坚持积极防御、综合防范的方针
B.重点保障基础信息网络和重要信息系统安全
C.创建安全健康的网络环境
D.提高个人隐私保护意识
[单选题]关于信息安全管理，说法错误的是：
A.信息安全管理是管理者为实现信息安全目标(信息资产的 CIA 等特性，以及业务运作的持续)而进行的计划、组织、指挥、协调和控制的一系列活动。
B.信息安全管理是一个多层面、多因素的过程，依赖于建立信息安全组织、明确信息安全角色及职责、制定信息安全方针策略标准规范、建立有效的监督审计机制等多方面非技术性的努力。
C.实现信息安全，技术和产品是基础，管理是关键。
D.信息安全管理是人员、技术、操作三者紧密结合的系统工程，是一个静态过程。
[单选题]题干：关于道路旅客运输企业安全生产职责中的安全会议，下面说法错误的是（ ）。
A.安全生产工作会议至少每季度召开 1 次
B.安全例会至少每月召开 1 次，通报和布置落实各项安全生产工作
C.道路旅客运输企业应当不定期召开安全生产工作会议和安全例会
D.安全生产工作会议和安全例会应当有会议记录，会议记录应建档保存，保存期不少于36个月
[单选题]关于信息安全保障技术框架(IATF)，以下说法不正确的是：
A.分层策略允许在适当的时候采用低安全级保障解决方案以便降低信息安全保障的成本
B.IATF 从人、技术和操作三个层面提供一个框架实施多层保护，使攻击者即使攻破一层也无法破坏整个信息基础设施
C.允许在关键区域(例如区域边界)使用高安全级保障解决方案，确保系统安全性
D.IATF 深度防御战略要求在网络体系结构各个可能位置实现所有信息安全保障机制
[单选题]以下关于信息安全法治建设的意义，说法错误的是：
A.信息安全法律环境是信息安全保障体系中的必要环节
B.明确违反信息安全的行为，并对行为进行相应的处罚，以打击信息安全犯罪活动
C.信息安全主要是技术问题，技术漏洞是信息犯罪的根源
D.信息安全产业的逐渐形成，需要成熟的技术标准和完善的技术体系
[单选题]关于信息安全事件管理和应急响应，以下说法错误的是：
A.应急响应是指组织为了应对突发／重大信息安全事件的发生所做的准备，以及在事件
发生后所采取的措施
B.应急响应方法，将应急响应管理过程分为遏制、根除、处置、恢复、报告和跟踪 6 个
阶段
C.对信息安全事件的分级主要参考信息系统的重要程度、系统损失和社会影响三方面因
素
D.根据信息安全事件的分级参考要素，可将信息安全事件划分为 4 个级别：特别重大事件(Ⅰ级)、重大事件(Ⅱ级)、较大事件(Ⅲ级)和一般事件(Ⅳ级)
