新版考试题(范文).docVIP

新版考试题(范文) 第 PAGE \* Arabic 1 页第 PAGE \* Arabic 1 页 新版TCSP考试题(修改版1分章节) 信息安全概述 1、信息安全存储中最主要的弱点表现在哪方面_____ A.磁盘意外损坏，光盘意外损坏，信息存储设备被盗 B.黑客的搭线窃听 C.信息被非法访问 D.网络安全管理 存储：长期的保存数据 2、信息安全的CIA模型指的是以下哪三个信息安全中心目标_______ A.保密性 B.完整性 C.可用性 D.可控性 CIA（C是保密性，I是完整性，A是可获得性【可用性】） 动态理论信息安全模型（P2DR P:保护【防护】 P:策略 D检测 R：响应） 安全控制手段： 物理控制是一种被规定结构内实现的安全措施，用来防范或防止对保密资料的授权和存取。 技术控制，实用技术作为控制对整个物理结构内和网络中的机密数据进行保护。 管理控制，主要定义安全问题在人员和制度方面的因素。 3、建立完整的信息安全管理体系通常要经过以下那几个步骤_______ A.计划（Plan） B实施 (Do) C检查 (Check) D改进 (Action) 4、对信息安全风险评估的描述以下哪些是正确的_______ A.信息安全评估是建立安全防护体系的起点，任何企业在构建安全防护体系的时候