题目内容
（请给出正确答案）
[单选题]
对涉密系统进行安全保密测评应当依据以下哪个标准（)。
A.BMB20-2007《涉及国家秘密的计算机信息系统分级保护管理规范》
B.BMB22-2007《涉及国家秘密的计算机信息系统分级保护测评指南》
C.GB17859-1999《计算机信息系统安全保护等级划分准则》
D.GB/T20271-2006《信息安全技术信息系统统用安全技术要求》
如搜索结果不匹配，请 联系老师 获取答案
更多“对涉密系统进行安全保密测评应当依据以下哪个标准（)。”相关的问题
第2题
以下哪个场景表明了对保密性的保护（）
A.将含有敏感信息的介质集中在一个地方存放B.组织安全策略中规定所有的变更必须得到评审、批准和授权C.针对某一系统服务，用户只有在通过了指纹验证，才可在允许的时间段使用D.为计算机机房配备双路供电、UPS电源、柴油发动机等多重保障措施
点击查看答案
第3题
人们对信息安全的认识从信息技术安全发展到信息安全保障，主要是出于()。
A、为了更好的完成组织机构的使命
B、针对信息系统的攻击方式发生重大变化
C、风险控制技术得到革命性的发展
D、除了保密性，信息的完整性和可用性也引起了人们的关注
第4题
美国国防部提出的《信息保障技术框架》(IATF)在描述信息系统的安全需求时，将信息技术系统分为()。
A、内网和外网两个部分
B、本地计算机环境、区域边界、网络和基础设施、支撑性基础设施四个部分
C、用户终端、服务器、系统软件、网络设备和通信线路、应用软件五个部分
D、信用户终端、服务器、系统软件、网络设备和通信线路、应用软件,安全防护措施六个部分
第5题
下列哪个不是《商用密码管理条例》规定的内容()。
A、国家密码管理委员会及其办公室(简称密码管理机构)主管全国的商用密码管理工作
B、商用密码技术属于国家秘密,国家对商用密码产品的科研、生产、销售和使用实行专控管理
C、商用密码产品由国家密码管理机构许可的单位销售
D、个人可以使用经国家密码管理机构认可之外的商用密码产品
第7题
关于ISO/IEC21827:2002(SSE-CMM)描述不正确的是()。
A、SSE-CMM是关于信息安全建设工程实施方面的标准
B、SSE-CMM的目的是建立和完善一套成熟的、可度量的安全工程过程
C、SSE-CMM模型定义了一个安全工程应有的特征,这些特征是完善的安全工程的根本保证
D、SSE-CMM是用于对信息系统的安全等级进行评估的标准
第8题
一家商业公司的网站发生黑客非法入侵和攻击事件后,应及时向哪一个部门报案()。
A、公安部公共信息网络安全监察局及其各地相应部门
B、国家计算机网络与信息安全管理中心
C、互联网安全协会
D、信息安全产业商会
第9题
全面构建我国信息安全人才体系是国家政策、组织机构信息安全保障建设和信息安全有关人员自身职业发展三方面的共同要求。“加快信息安全人才培训，增强全民信息安全意识”的指导精神,是以下哪一个国家政策文件提出的()。
A、《国家信息化领导小组关于加强信息安全保障工作的意见》
B、《信息安全等级保护管理办法》
C、《中华人民共和国计算机信息系统安全保护条例》
D、《关于加强政府信息系统安全和保密管理工作的通知》
第10题
下面对信息安全特征和范畴的说法错误的是()。
A、信息安全是一个系统性的问题，不仅要考虑信息系统本身的技术文件，还有考虑人员、管理、政策等众多因素
B、信息安全是一个动态的问题,他随着信息技术的发展普及,以及产业基础，用户认识、投入产出而发展
C、信息安全是无边界的安全，互联网使得网络边界越来越模糊,因此确定一个组织的信息安全责任是没有意义的
D、信息安全是非传统的安全,各种信息网络的互联互通和资源共享，决定了信息安全具有不同于传统安全的特点
热门考试
全部 >
