新版TCSP考试题..docVIP

新版TCSP考试题 信息安全概述 1、信息安全存储中最主要的弱点表现在哪方面_____A__ A.磁盘意外损坏，光盘意外损坏，信息存储设备被盗 B.黑客的搭线窃听 C.信息被非法访问 D.网络安全管理 2、信息安全的CIA模型指的是以下哪三个信息安全中心目标__ABC__ A.保密性 B.完整性 C.可用性 D.可控性 3、建立完整的信息安全管理体系通常要经过以下那几个步骤___ABCD A.计划（Plan） B实施 (Do) C检查 (Check) D改进 (Action) 4、对信息安全风险评估的描述以下哪些是正确的__BD____ A.信息安全评估是建立安全防护体系的起点，任何企业在构建安全防护体系的时候，第一步就必须要进行信息安全评估 B.信息安全评估是建立安全防护体系的关键，它连接着安全防护重点和商业需求 C.安全评估就是对网络现状的分析，仅利用一些漏洞评估工具就可以实现了 D.进行风险评估，有助于制订消除、减轻或转移风险的安防控制措施并加以实施 5、信息安全方案的设计的基本原则有哪些_ABCD__ 木桶原则 B.动态化原则 C.预防性原则 D.多层次原则 6、以下关于信息系统弱点的描述中哪些是正确的__AC____ 信息系统弱点无处不在，无论采用多么强大的安全防护