全国信息网络安全专业技术人员继续教育培训教材.docVIP

??? ???? 全国信息网络安全专业技术人员继续教育培训教材 信息安全管理教程习题及答案 一、判断题 ．根据 标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。(√) ( 课本) ．信息安全保障阶段中，安全策略是核心，对事先保护、事发检测和响应、事后恢复起到了统一指导作用。(×)? ?( 课本 ) (注释：在统一安全策略的指导下，安全事件的事先预防（保护），事发处理（检测和响应)、事后恢复（恢复）四个主要环节相互配合，构成一个完整的保障体系，在这里安全策略只是指导作用，而非核心。 ) ．只要投资充足，技术措施完备，就能够保证百分之百的信息安全。(×) ．我国在年提出的《～年国家信息化发展战略》将“建设国家信息安全保障体系”作为大战略发展方向之一。(√)? ?( 课本) ．年月国家信息化领导小组第三次会议发布的号文件，是指导我国信息安全保障工作和加快推进信息化的纲领性文献。(√) (注释：年月日，国家信息化领导小组第三次会议在北京召开。中共中央政治局常委、国务院总理、国家信息化领导小组组长温家宝主持会议并作重要讲话。年月中央办公厅、国务院办公厅转发的《国家信息化领导小组关于加强信息安全保障工作的意见》(中办发［]号)中明确指出：“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度，制定信息安全等级保护的管理办法和技术指南。” ) ．在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。(×) ?( 课本 ) ．安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行业标准、机构内部的方针和规定。(√)? ?( 课本 ) ．／系统提供了口令安全策略，以对帐户口令安全进行保护。(√) ．信息安全等同于网络安全。(×) (注释：国际标准化组织对于信息安全给出了精确的定义，这个定义的描述是：信息安全是为数据处理系统建立和采用的技术和管理的安全保护，保护计算机硬件、软件和数据不因偶然和恶意的原因遭到破坏、更改和泄露) ． 与目前等级保护所规定的安全等级的含义不同， 中等级划分为现在的等级保护奠定了基础。(√)? ( 课本) (注年，公安部正式发布信息系统安全等级保护的国家标准—，将计算机信息系统的安全级别明确划分为五级,这五级由高至低依次为：访问验证保护级、结构化保护级、安全标记保护级、系统审计保护级、用户自主保护级。 根据《信息系统安全等级保护实施指南》的规定，信息系统可分为五个安全等级，分别是：第级自主保护级 ；第级指导保护级 ；第级监督保护级 ；第级强制保护级 ；第级专控保护级。国家对不同级别的信息和信息系统实行不同强度的监管政策。) ．口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。(√) ．系统所有的安全操作都是通过数字证书来实现的。(√) (注：技术( 公钥基础设施，课本) ．系统使用了非对称算法、对称算法和散列算法。(√) ( 课本) ．一个完整的信息安全保障体系，应当包括安全策略()、保护()、检测()、响应()、恢复()五个主要环节。(√) (模型)( 课本) ．信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物理、网络和系统等层面的安全状况。(√) ( 课本) ．实现信息安全的途径要借助两方面的控制措施、技术措施和管理措施，从这里就能看出技术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。(√)? ．按照 标准，信息安全管理应当是一个持续改进的周期性过程。(√) ．虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往实际评估多采取定性评估，或者定性和定量评估相结合的方法。(√) ．一旦发现计算机违法犯罪案件，信息系统所有者应当在天内迅速向当地公安机关报案，并配合公安机关的取证和调查。(×)?? (注：应在小时内报案 ) ．定性安全风险评估结果中，级别较高的安全风险应当优先采取控制措施予以应对。(√) ．网络边界保护中主要采用防火墙系统，为了保证其有效发挥作用，应当避免在内网和外网之间存在不经过防火墙控制的其他通信连接。(√) ．网络边界保护中主要采用防火墙系统，在内网和外网之间存在不经过防火墙控制的其他通信连接，不会影响到防火墙的有效保护作用。 ?(×) ．防火墙虽然是网络层重要的安全机制，但是它对于计算机病毒缺乏保护能力。(√) (注：防火墙是设置在不同网络或网络安全域之间的一道屏障。它可以通过检测、限制更改跨越防火墙的数据流，尽可能地对外部屏蔽网络内部的消息、结构和运行情况，以此来实现网络的安全保护。 防火墙不能阻止病毒，但能有效的防止网络攻击。 ) ．我国