2018专技天下网络安全试题和100分答案解析.docVIP

WORD格式可编辑 专业知识整理分享 网络安全 1个人信息是指通过网络收集、存储、传输、处理和产生的各种电子数据。 × 2 《网络安全法》一、二、三审稿直至最终出台稿，在基本结构、基本内容方面没有进行根本性的修改。 √ 3 安全信息系统获取的基本原则包括符合国家、地区及行业的法律法规，符合组织的安全策略与业务目标。 √ 4 SQL注入的防御对象是所有内部传入数据。 × 5 风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。 √ 6 在20世纪90年代，系统是可被替代的信息工具。√ 7 信息安全问题产生的内部原因是脆弱性。 √ 8 风险管理源于风险处置。 × 9所有管理的核心就是整个风险处置的最佳集合。√ 10 中国信息安全认证中心（ISCCC）不是我国信息安全管理基础设施之一。 × 11 网络日志的种类较多，留存期限不少于（C ：六个月）。 12 下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 13 信息安全管理针对的对象是（B：组织的信息资产）。 14 信息入侵的第一步是（ A信息收集）。 15 管理制度、程序、策略文件属于信息安全管理体系化文件中的（B：二级文件）。 16 信息安全实施细则中，物理与环境安全中最重要的因素是（A人身安全