2012年职业技能大赛信息安全赛项安全标准知识.docxVIP

2012辽宁省技能大赛高职组第一阶段赛题第一部分：安全标准知识（50分）（注意：以下题目为不定项选择题，每题分值2%，将答案填写到答题卡上，成绩以答题卡为准）1. 对资产清单的管理，不同安全等级应有选择地满足要求，一般资产清单，应编制并维护与信息系统相关的资产清单，至少包括哪些内容：（）A. 信息资产B. 软件资产C. 有形资产D. 应用业务相关资产E. 资源资产F. 服务2. 业务连续性管理在满足第一级的管理要求的基础上，本级要求是什么：（）A. 备份与恢复要求B. 安全事件处理要求C. 应急处理要求D.保护事件处理要求3. 机构和人员管理在满足第一级的管理要求的基础上，本级要求为：（）A.组织机构应建立管理信息安全工作的职能部门B 人员管理要求C.教育和培训要求D.机构调整要求4. 运行维护管理要求，应（ ）A. 实行系统运行的制度化管理B. 对运行状况监控要求监视服务器系统性能C. 设备外出维修应审批，磁盘数据必须删除D. 外部维修人员进入机房应经过审批并专人陪同E. 对外部服务方访问进行制度化管理5. 生存周期管理在满足第一级的管理要求的基础上，本级要求是：（）A. 启动周期管理B. 规划和立项管理C. 建设过程管理D. 系统启用和终止管理6.政策和制度要求在满足第二级的管理要求的基础上，本级要求是：（）A. 总体安全管理策略B. 安全管理规章制度C. 策略与制度文档管理D