C17021S证 券行业信息安全管理题库参考 答案.pdfVIP

C17021S证券行业信息安全管理 单选题 （共4题，每题10分） 1 . 关于安全域的说法以下哪一项是错误的？ （D） A.应对不同的安全域设置不同的安全防护级别 B.不同级别的安全域间应该有效隔离 C.低安全等级的安全域默认不能访问高安全等级的安全域 D.安全域间可以通过双网卡直接打通 2 . 关于安全教育的说法以下哪一项不正确？ （C A.对开发人员可以进行安全开发培训 B.普通员工也需要提升信息安全意识，培养安全的办公电脑操作习惯 C.外包人员不属于公司人员，无需进行安全管理 D.信息安全团队自身也应提升安全技能 3 . 关于主机安全的说法以下哪一项是错误的？ （C） A.主机应安装防病毒软件，并自动更新病毒库 B.可以通过堡垒机接管主机访问权限，避免直接访问主机 C.主机打任何补丁之前都不需要进行任何测试 D.安全配置基线可以融入装机规范，在装机时即完成必要的安全配置 4 . 关于信息系统下线的说法以下哪一项是错误的？ （D） A.信息系统下线时应完成必要的数据备份 B.信息系统下线后应归还所使用的资源 C.信息系统下线前应确保其与其它信息系统的数据流断开 D.保存有客户资料的设备未经脱密或敏感信息销毁处理直接交与厂商维修 1 . 以下关于测试安全的说法哪项不正确？ （A） A.测试系统不需要安全管理 B.生产系统和测试系统应严格隔离避免混淆 C.如果使用生产系统参与测试，在测试完成后应还原 D.对导入测试系统中的初始数据进行脱密处理 2 . 关于网络安全防护的说法以下哪一项是错误的？ （B） A.防火墙、IDS/IPS等设备用于实现网络层的安全域边界防护 B.网络安全设备只需要使用默认配置即可 C.白名单形式的访问控制策略指的是设置为 “默认禁止，按需开放” D.网络安全设备的选型除了考虑功能，还需考虑性能指标 1 . 以下哪一项不属于信息安全工作的内容？ （D） A.制定信息安全规划 B.制定信息安全管理制度 C.制定主机的安全配置基线 D.参与项目开发编码 3 . 关于信息安全制度的说法以下哪一项是错误的？ （C） A.信息安全制度应该体系化、层次化 B.在设计制度时即应考虑如何确保制度的执行 C.lt;pgt;信息安全制度发布后不需要再定期审视和修订lt;/pgt; D.制订信息安全制度应首先符合监管和行业的要求 4 . 以下哪一项不是信息安全工作的依据？ （D） A.监管要求 B.公司IT战略的总体规划 C.等保要求 D.业务人员为了方便使用系统，不设置密码强度要求 多选题 （共3题，每题 10分） 1 . 以下哪些说法是正确的？ （ACD） A.信息安全应达到安全和效率之间的动态平衡 B.信息安全工作应定位于 “救火队员” C.信息安全工作应该将技术和管理相结合，避免 “纯技术论” D.信息安全工作是一个动态持续的过程 2 . 信息安全事件发生后采取以下哪些措施是正确的？ （ABC） A.根据应急预案采取技术处置措施 B.信息安全事件发生后应该按照监管要求和公司要求进行外部报告和内部通报 C.无论信息系统发生任何故障，都必须立即切换至灾备系统 D.信息安全事件发生后，为逃避处罚，而向监管部门隐瞒事件 3 . 以下哪些说法是正确的？ （ABD） A.在信息系统规划和建设阶段即做好安全设计 B.制订开发安全规范，要求开发团队遵守 C.业务部门提出的需求即使违背信息安全也必须受理 D.系统变更前，必须制定可行的变更方案，并经过必要的评审 1.信息安全的目标在于保障信息系统和数据的 （ABC）。 A. 机密性 B. 完整性 C. 可用性 D. 便利性 3 . 证券行业信息安全的特点包括 （ABCD）。 A.证券业务对信息系统的依赖程度极高 B.信息系统对实时性、安全性、可靠性要求极高 C.证券行业信息系统目标显著，是黑客攻击的重点目标 D.证券行业的信息安全工作复杂、难度极高 1 . 信息泄密的可能原因有哪些 ？ （ABCD） A.测试系统中未屏蔽敏感信息 B.权限配置不当，导致操作人员访问到超出权限的