1、一个公司在制定信息安全体系框架时,下面哪一项是首要考虑和制定的?(A)r
A、安全策略tttB、安全标准tttC、操作规程tttD、安全基线r
2、根据《信息系统安全等级保护定级指南》,信息系统的安全保护等级由哪两个定级要素决定?(D)r
A、威胁、脆弱性B、系统价值、风险r
C、信息安全、系统服务安全D、受侵害的客体、对客体造成侵害的程度业务r
3、在信息安全管理工作中“符合性”的含义不包括哪一项?(C)r
A、对法律法规的符合B、对安全策略和标准的符合r
C、对用户预期服务效果的符合D、通过审计措施来验证符合情况r
4、资产的敏感性通常怎样进行划分?(C)r
A、绝密、机密、敏感ttttB、机密、秘密、敏感和公开r
C、绝密、机密、秘密、敏感和公开等五类r
D、绝密、高度机密、秘密、敏感和公开等五类r
5、保证计算机信息运行的安全是计算机安全领域中最重要的环节之一,以下(B)不属于信息运行安全技术的范畴。r
A、风险分析ttB、审计跟踪技术ttC、应急技术tD、防火墙技术r
6、重要系统关键操作操作日志保存时间至少保存(C)个月。r
A、1ttttB、2ttttC、3ttttD、4r
7、获取支付结算、证交易、期货交易等网络金融服务的身份认证信息(B)组以上的可以被《中华人民共和国刑法》认为是非法获取计算机信息系统系统认定的“情节严重”。r
A、5ttttB、10ttttC、15tttD、20r
8、U
ix系统中如何禁止按Co
trolAltDelete关闭计算机?(B)r
A、把系统中“sysi
ittab”文件中的对应一行注释掉r
B、把系统中“sysco
fi
ittab”文件中的对应一行注释掉r
C、把系统中“sys
eti
ittab”文件中的对应一行注释掉r
D、把系统中“sysco
fi
it”文件中的对应一行注释掉r
9、U
ix系统中如何禁止按Co
trolAltDelete关闭计算机?(B)r
A、把系统中“sysi
ittab”文件中的对应一行注释掉r
B、把系统中“sysco
fi
ittab”文件中的对应一行注释掉r
C、把系统中“sys
eti
ittab”文件中的对应一行注释掉r
D、把系统中“sysco
fi
it”文件中的对应一行注释掉r
10、下面对国家秘密定级和范围的描述中,哪项不符合《保守国家秘密法》要求?(C)r
A、国家秘密和其密级的具体范围,由国家保密工作部门分别会同外交、公安、国家安全和其他中央有关规定r
B、各级国家机关、单位对所产生的秘密事项,应当按照国家秘密及其密级的具体范围的规定确定密级r
C、对是否属于国家和属于何种密级不明确的事项,可有各单位自行参考国家要求确定和定级,然后国家保密工作部门备案r
D、对是否属于国家和属于何种密级不明r