9-Cisp自测题讲解.docVIP

1、信息安全发展各阶段中，下面哪一项是通信安全阶段主要制约的安全威胁？ A、病毒 B、非法访问 C、信息泄露 D、脆弱口令 2、人们对信息安全的认识从信息技术安全发展到信息安全保障，主要是由于： A、为了更好地完成组织机构的使命 B、针对信息系统的攻击方式发生重大变化 C、风险控制技术得到革命性的发展 D、除了保密性，信息的完整性和可用性也引起了人们的关注 3、关于信息保障技术框架（IATF），下列哪种说法是错误的？ A、IATF强调深度防御（Defense-in-Depth），关注本地计算环境、区域边界、网 络和基础设施、支撑性基础设施等多个领域的安全保障 B、IATF强调深度防御（Defense-in-Depth），即对信息系统采用多层防护，实现 组织的业务安全运作； C、IATF强调从技术、管理和人等多个角度来保障信息系统的安全； D、IATF强调的是以安全检测、漏洞监测和自适应填充“安全间隙”为循环来提高 网络安全 4、依据国家标准GB/T20274《信息系统安全保障评估框架》，安全环境指的是： A、组织机构内部相关的组织、业务、管理策略 B、所有的与信息系统安全相关的运行环境，如已知的物理部署 C、国家的法律法规、行业的政策、制度规范等 D、以上都是 5、以下关于信息系统安全保障是主观和客观的结合说法错误的是： A、通过在技术、管理、工程