網(wǎng)絡(luò)信息安全管理考試題和答案

網(wǎng)絡(luò)信息安全管理考試答案信息安全的主要屬性有性、完整性、可用性?！緦Α垮e對J2?信息安全管理體系由若干信息安全管理類組成。【對】錯對J集中監(jiān)控的網(wǎng)狀部署結(jié)構(gòu)的節(jié)點監(jiān)控中心之間的通訊需要與管理中心協(xié)調(diào)調(diào)度方可進行?！惧e】錯J對4?為了安全起見，網(wǎng)絡(luò)安全員與報警處置中心聯(lián)系的只使用網(wǎng)絡(luò)這條唯一通道?！惧e】錯J對5.黑色星期四"是因有人通過BELL實驗室與Internet連接的有漏洞的機器上放置了一個蠕蟲程序而引起網(wǎng)絡(luò)災(zāi)難得名的?！惧e】錯V對6?信息戰(zhàn)的軍事目標(biāo)是指一個國家軍隊的網(wǎng)絡(luò)系統(tǒng)、信息系統(tǒng)、數(shù)據(jù)資源?！惧e】錯J對7?網(wǎng)絡(luò)物理隔離是指兩個網(wǎng)絡(luò)間璉路層、網(wǎng)絡(luò)層在任何時刻都不能直接通訊?！惧e】錯J對8.對二、單選題：（共8小題，共32分）關(guān)于實現(xiàn)信息安全過程的描述，以下哪一項論述不正確?！綝]信息安全的實現(xiàn)是一個大的過程，其中包含許多小的可細分過程組織應(yīng)該是別信息安全實現(xiàn)中的每一個過程對每一個分解后的信息安全的過程實施監(jiān)控和測量信息安全的實現(xiàn)是一個技術(shù)的過程V建立和實施信息安全管理體系的重要原則是。【D】領(lǐng)導(dǎo)重視全員參與持續(xù)改進以上各項都是V組織在建立和實施信息安全管理體系的過程中，領(lǐng)導(dǎo)重視可以?！綢）】指明方向和目標(biāo)提供組織保障提供資源保障以上各項都是J你認(rèn)為建立信息安全管理體系時，首先因該：【B】風(fēng)險評估建立信息安全方針和目標(biāo)J風(fēng)險管理制定安全策略《計算機信息系統(tǒng)安全專用產(chǎn)品檢測和銷售許可證管理辦法》是由那個部門頒布的：【B】局公安部J密碼辦D.以上都不是計算機信息系統(tǒng)安全專用產(chǎn)品，是指?！綜】用于保護計算機信息系統(tǒng)安全的專用硬件產(chǎn)品用于保護計算機信息系統(tǒng)安全的專用軟件產(chǎn)品用于保護計算機信息系統(tǒng)安全的專用硬件和軟件產(chǎn)品V以上都不是7?涉及國家祕密的計算機信息系統(tǒng)，必須：【A】實行物理隔離V實行邏輯隔離實行單向隔離以上都不是&計算機信息系統(tǒng)安全等級保護的等級是由那幾個因素確定?！綛】根據(jù)計算機信息系統(tǒng)面臨的風(fēng)險根據(jù)計算機信息系統(tǒng)資源的經(jīng)濟和社會價值及其面臨的風(fēng)險J根據(jù)計算機信息系統(tǒng)價值以上都不是三、多選題：（共8小題，共40分）1.信息安全方針和策略的流程是（）?！続BC]安全方針和策略資金投入管理信息安全規(guī)劃以上都不是從系統(tǒng)整體看，下述那些問題屬于系統(tǒng)安全漏洞。【ABC】A、 產(chǎn)品缺少安全功能B、 產(chǎn)品有BugsC、 缺少足夠的安全知識D、 人為錯誤應(yīng)對操作系統(tǒng)安全漏洞的基本方法是什么？?！続B】對默認(rèn)安裝進行必要的調(diào)整B、 給所有用戶設(shè)置嚴(yán)格的口令C、 及時安裝最新的安全補丁D、更換到另一種操作系統(tǒng)計算機安全事故包括以下幾個方面（）。[ABCD]因自然因素，導(dǎo)致發(fā)生危害計算機信息系統(tǒng)安全的事件因自然因素，進入可能導(dǎo)致危害計算機信息系統(tǒng)安全的非正常運行狀態(tài)的事件因人為原因，導(dǎo)致發(fā)生危害計算機信息系統(tǒng)安全的爭件因人為原因，進入可能導(dǎo)致危害計算機信息系統(tǒng)安全的非正常運行狀態(tài)的事件病毒防護必須具備哪些準(zhǔn)則?！続BCD】A、 拒絕訪問能力B、 病毒檢測能力C、 控制病毒傳播的能力D、清除能力、恢復(fù)能力、替代操作防火墻管理員應(yīng)承擔(dān)下面哪些責(zé)任：（）?！続BCD]規(guī)劃和部署，策略制定，規(guī)則配置與測試防火墻狀態(tài)監(jiān)控防火墻日志審計分析安全事件的響應(yīng)處理應(yīng)建立計算機信息網(wǎng)絡(luò)安全管理組織的聯(lián)網(wǎng)單位有：（）°【ABC】A、 各互聯(lián)網(wǎng)接入服務(wù)單位B、 信息服務(wù)單位C、 專線接入互聯(lián)網(wǎng)的單位D、 所有接入互聯(lián)網(wǎng)的單位實行計算機安全事故和計算機案件報告制度是（）。[ABCD]A、 是計算機信息系統(tǒng)安全監(jiān)察和安全防、安全管理工作中的重要組成部分B、 是貫徹落實有關(guān)安全法規(guī)，強化計算機信息系統(tǒng)安全