...wd......wd......wd...信息安全管理〔100分〕1.信息安全管理針對的對象是組織的〔〕?！矄雾椷x擇題3分〕得分：3分A.固定資產(chǎn)B.信息資產(chǎn)C.流動資產(chǎn)D.所有資產(chǎn)2.〔〕是認證機構(gòu)進展審核時的審核準那么，是ISO27000標準族中最重要最核心的一份標準?！矄雾椷x擇題3分〕得分：3分A.ISO27003標準B.ISO27002標準C.ISO27004標準D.ISO27001標準3.訪問控制處理的問題不包括〔〕。〔單項選擇題3分〕得分：3分A.開發(fā)B.標識C.鑒別D.授權(quán)4.以下選項中，不屬于內(nèi)部組織的控制措施的是〔〕?！矄雾椷x擇題3分〕得分：3分A.組織處理與顧客有關(guān)的安全問題B.信息安全協(xié)調(diào)C.信息安全的管理承諾D.信息安全職責的分配5.對于信息安全管理中的人力資源安全，以下理解不正確的選項是〔〕?！矄雾椷x擇題3分〕得分：3分A.上崗前要對擔任敏感和重要崗位的人員要考察其以往的違法違規(guī)記錄B.雇傭中要有及時有效的懲戒措施C.出了事故后要有針對性地進展信息安全意識教育和技能培訓D.離職人員要撤銷其訪問權(quán)限6.〔〕是指將來可能發(fā)生但不一定發(fā)生的壞事，把它的概率降到我們可以承受的范圍?！矄雾椷x擇題3分〕得分：3分A.風險控制B.風險轉(zhuǎn)換C.風險轉(zhuǎn)移D.風險管理7.我國加強信息安全保障工作的主要原那么是〔〕?！矄雾椷x擇題3分〕得分：3分A.聯(lián)合防護，協(xié)同處置B.積極防御、綜合防范C.統(tǒng)籌規(guī)劃，突出重點D.堅持管理與技術(shù)并重8.信息安全管理體系是PDCA動態(tài)持續(xù)改進的一個循環(huán)體。對于PDCA循環(huán)的特點，以下理解不正確的選項是〔〕。〔單項選擇題3分〕得分：3分A.組織中的每個局部，甚至個人，均可以PDCA循環(huán)，大環(huán)套小環(huán)，一層一層地解決問題B.推動PDCA循環(huán)，關(guān)鍵在P―方案階段C.每通過一次PDCA循環(huán)，都要進展總結(jié)，提出新目標，再進展第二次PDCA循環(huán)D.按順序進展，它靠組織的力量來推動，像車輪一樣向前進，周而復始，不斷循環(huán)9.信息安全管理的核心是〔〕?！矄雾椷x擇題3分〕得分：3分A.風險度量B.風險處置C.風險評估D.風險管理10.信息安全管理措施包括基本安全管理措施和重要安全管理過程，以下選項中，屬于基本安全管理措施的是〔〕?！矄雾椷x擇題3分〕得分：3分A.業(yè)務(wù)連續(xù)性管理與災難恢復B.信息安全事件管理與應(yīng)急響應(yīng)C.信息系統(tǒng)獲取、開發(fā)和維護D.物理和環(huán)境安全11.信息安全管理體系的特點包括〔〕?！捕囗椷x擇題4分〕得分：4分A.體系的建設(shè)基于系統(tǒng)、全面、科學的安全風險評估B.強調(diào)遵守國家有關(guān)信息安全的法律、法規(guī)及其他合同方面的要求C.強調(diào)保護組織所擁有的全部客戶的信息資產(chǎn)D.強調(diào)全過程和動態(tài)控制12.信息安全管理體系規(guī)劃和建設(shè)過程中，識別和評價風險處理的可選措施包括〔〕?！捕囗椷x擇題4分〕得分：4分A.承受風險B.轉(zhuǎn)移風險C.躲避風險D.杜絕風險13.安全風險的控制措施包括〔〕。〔多項選擇題4分〕得分：4分A.糾正性控制B.預防性控制C.過程性控制D.檢查性控制14.信息安全管理是組織中為了完成信息安全目標、遵循安全策略，按照規(guī)定的程序，運用恰當?shù)姆椒?，而進展的〔〕等活動?！捕囗椷x擇題4分〕得分：4分A.指導B.規(guī)劃C.組織D.協(xié)調(diào)和控制15.信息安全管理過程中，通信和操作管理的目標包括〔〕?！捕囗椷x擇題4分〕得分：4分A.防范惡意代碼和移動代碼B.第三方服務(wù)交付管理C.網(wǎng)絡(luò)安全管理D.建設(shè)帶有物理入口控制的安全區(qū)域16.我國信息安全事件的分級要素包括〔〕?！捕囗椷x擇題4分〕得分：4分A.社會影響B(tài).信息系統(tǒng)的重要程度C.損失程度D.事件責任者所屬機構(gòu)17.關(guān)于信息安全管理的重要性，以下理解正確的選項是〔〕?！捕囗椷x擇題4分〕得分：4分A.建設(shè)一個管理框架，讓好的安全策略可重復實施，并不斷得到修正，就會擁有持續(xù)安全B.產(chǎn)品和技術(shù)，要通過管理的組織職能才能發(fā)揮最正確作用C.技術(shù)和產(chǎn)品是根基，管理才是關(guān)鍵D.信息安全是個管理過程，而不是技術(shù)過程18.信息安全方針應(yīng)該做到〔〕?！捕囗椷x擇題4分〕得分：4分A.分派責任B.對報告可疑安全事件的過程進展說明C.陳述管理層的意圖D.對特定的原那么、標準和遵守要求進展說明19.黨的十六屆四中全會將信息安全與〔〕并列為國家安全的重要組成要素。〔多項選擇題4分〕得分：4分A.環(huán)境安全B.經(jīng)濟安全C.文化安全D.政治安全20.實施信息安全管理的關(guān)鍵成功因素包括〔〕。〔多項選擇題4分〕得分：4分A.來自高級管理層的明確的支持和承諾B.有一種與組織文化保持一致的實施、維護、監(jiān)視和改進信息安全的途徑C.向所有管理者和員工有效地推廣安全意識D.安全策略、目標和活動應(yīng)該反映業(yè)務(wù)目標21.信息安全管理是一個全員管理的過程〔判斷題3分〕得分：3分正確錯誤22.安全技術(shù)是信息安全的構(gòu)筑材料，安全管理是真正的粘合劑和催化劑?！才袛囝}3分〕得分：3分正確錯誤23.目前我國信息安全管理非常緊迫，主要表達在信息安全事件不斷增加，系統(tǒng)漏洞呈快速增長趨勢?！才袛囝}3分〕得分：3分正確錯誤24.相對于美國標準來說，歐盟標準比較機械和絕對?！才袛囝}3分〕得分：3分正確錯誤25.風險評估的方法必須要符合業(yè)務(wù)目標，既不能太簡單也不能太復雜，還需要具有可比較性，不可重復性。〔判斷題3分〕得分：3分正確錯誤26.我國信息安全事件分為一般事件、較大事件、重大事件、特別重大事件?！才袛囝}3分〕得分：3分正確錯誤27.理想的風險管理，是一連串排好優(yōu)先次序的過程，使引致最大損失及最可能發(fā)生的事情優(yōu)先處理、而相對風險較低的事情那么押后處理?！才袛囝}3分〕得分：3分正確錯誤28.現(xiàn)實世界里大多數(shù)安全事件的發(fā)生和安全隱患的存在，大局部都是技術(shù)上的原因造成的?！才袛囝}3分〕得分：