信息安全管理体系培训试题及答案.doc

信息安全管理体系培训试题及答案 一、判断题 1. 口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限 对(正确答案) 错 2. 记录作为信息安全管理体系运行的证据，应具有可追溯性。 对(正确答案) 错 3. 只有在员工离职时，才需要撤销其访问权。 对 错(正确答案) 4. 一个完整的信息安全保障体系，应当包括安全策略(Policy)、保护(Protection)、检测(Detection)、响应(Reaction)、恢复(Restoration)五个主要环节。 对(正确答案) 错 5. 信息安全的层次化特点决定了应用系统的安全不仅取决于