题目内容
（请给出正确答案）
A.分层策略允许在适当的时候采用低安全级保障解决方案以便降低信息安全保障的成本
B.IATF从人、技术和操作三个层面提供一个框架实施多层保护,使攻击者即使攻破一层也无法破坏整个信息基础设施
C.允许在关键区域（例如区域边界）使用高安全级保障解决方案,确保系统安全性
D.IATF深度防御战略要求在网络体系结构各个可能位置实现所有信息安全保障机制
如搜索结果不匹配，请 联系老师 获取答案
更多“关于信息安全保障技术框架（IATF）,以下说法不正确的是（）”相关的问题
第1题
A. 它由美国国家安全局公开发布
B. 它的核心思想是信息安全深度防御（Defense-in-Depth）
C. 它认为深度防御应当从策略、技术和运行维护三个层面来进行
D. 它将信息系统保障的技术层面分为计算环境、区域边界、网络和基础设置和支撑性技术设施4个部分
第2题
A、IATF强调深度防御关注本地计算环境区域边界网络和基础设施支撑性基础设施等多个领域的安全保障
B、IATF强调深度防御即对信息系统采用多层防护实现组织的业务安全运作
C、IATF强调从技术管理和人等多个角度来保障信息系统的安全
D、IATF强调的是以安全检测漏洞监测和自适应填充安全间隙为循环来提高网络安全
第3题
A、IATF的代表理论为“深度防御”。
B、IATF强调人、技术、操作这三个核心要素，从多种不同的角度对信息系统进行防护。
C、IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域。
D、IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程。
第4题
A、核心基础安全技术例如密码技术和信息隐藏技术
B、安全基础设施技术比如认证技术和授权与访问控制技术
C、基础设施安全技术比如主机系统安全技术和网络系统安全技术
D、应用安全技术比如网络与系统攻击技术、恶意代码检测与防范技术等
第5题
B．信息系统安全保障要素包括信息的完整性、可用性和保密性
C．信息系统安全需要从技术、工程、管理和人员四个领域进行综合保障
D．信息系统安全保障需要将信息系统面临的风险降低到可接受的程度，从而实现其 业务使命
第7题
B．除了要加强安全技术上的建设外也要注重安全管理制度和管理人员的建设
C．只要使用的都是市场上最好的安全产品就不会出现安全问题回
D．头疼医头脚痛医脚的方式并不能完整的解决信息安全问题
第8题
B．信息化建设没有必要涉及信息安全建设
C．信息化建设中在规划阶段合理规划信息安全在建设阶段要同步实施信息安全建
D．信息化建设可以先实施系统而后对系统进行安全加固
第9题
B．正确处理安全和发展的关系，以安全保发展，在发展中求安全
C．统筹规划，突出重点，强化基础工作
D．全面提高信息安全防护能力，保护公众利益，维护国家安全
第10题
A. 突出重要系统，涉及所有等级，试点示范，行业推广，国家强制执行。
B. 利用信息安全等圾保护综合工作平台使等级保护工作常态化。
C. 管理制度建设和技术措施建设同步或分步实施。
D. 加快改造，缺什么补什么，也可以进总体安全建设整改规划。
为了保护您的账号安全，请在“上学吧”公众号进行验证，点击“官网服务”-“账号验证”后输入验证码“”完成验证，验证成功后方可继续查看答案！
微信搜一搜
上学吧
微信搜一搜
上学吧
