信息安全管理教程试题库.pdfVIP

信息安全管理教程试题库--第1页 一、判断题 一、判断题 1. 根据 IS013335标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。 ( (√√) 标准，信息是通过在数据上施加某些约定而赋予这些数据的特殊含义。 ( 2. 信息安全保障阶段中，安全策略是核心，安全策略是核心，对事先保护、事发检测和响应、对事先保护、事发检测和响应、事后恢复起到了统一指导事后恢复起到了统一指导 信息安全保障阶段中，安全策略是核心，对事先保护、事发检测和响应、 作用。 作用。 3. 只要投资充足，技术措施完备，就能够保证百分之百的信息安全。 只要投资充足，技术措施完备，就能够保证百分之百的信息安全。 4.  2006 (2006——2020 “ ” 我国在 年提出的(2006 年国家信息化发展战略》将 建设国家信息安全保障体系 作为 9大战略发展方向之一。((√) 大战略发展方向之一。 5. 2003 7 27 年 月国家信息化领导小组第三次会议发布的 号文件，是指导我国信息安全保障工作和加 快推进信息化的纲领性文献。((√) 快推进信息化的纲领性文献。 6. 在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。 在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。 7. 安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、行行 安全管理的合规性，主要是指在有章可循的基础之上，确保信息安全工作符合国家法律、法规、 业标准、机构内部的方针和规定。((√) 业标准、机构内部的方针和规定。 8. Windows2000/xp系统提供了口令安全策略，以对帐户口令安全进行保护。((√) 系统提供了口令安全策略，以对帐户口令安全进行保护。 9. 信息安全等同于网络安全。 信息安全等同于网络安全。 10. GB l7859与目前等级保护所规定的安全等级的含义不同，GB l7859中等级划分为现在的等级保 护奠定了基础。((√) 护奠定了基础。 11. 口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信：息，进而非法获得系统和资 源访问权限。((√) 源访问权限。 12. PKI系统所有的安全操作都是通过数字证书来实现的。((√) 系统所有的安全操作都是通过数字证书来实现的。 13. PKI系统使用了非对称算法．对称算法和散列算法。((√) 系统使用了非对称算法．对称算法和散列算法。 14. 一个完整的信息安全保障体系，应当包括安全策略(Policy)、保护(Protection)、检测(Detection)、 响应(Reaction)、恢复(Restoration)五个主要环节。((√) 五个主要环节。 15. 信息安全的层次化特点决定了应用系统的安全不仅取决于应用层安全机制，同样依赖于底层的物 理、网络和系统等层面的安全状况。((√) 理、网络和系统等层面的安全状况。 16. 实现信息安全的途径要借助两方面的控制措施、技术措施和管理措施，从这里就能看出技术和管 理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的错误观点。(√) 17. 按照 BS 7799标准，信息安全管理应当是一个持续改进的周期性过程。((√) 标准，信息安全管理应当是一个持续改进的周期性过程。 18. 虽然在安全评估过程中采取定量评估能获得准确的分析结果，但是由于参数确定较为困难，往往 实际评估多采取定性评估，或者定性和定量评估相结合的方法。((√) 实际评估多采取定性评估，或者定性和定量评估相结合的方法。 19.