信息系统安全评测与风险评估试题及答案.pdfVIP

英雄者，胸怀大志，腹有良策，有包藏宇宙之机，吞吐天地之志者也。——《三国演义》

信息系统安全评测与风险评估试题

##分数

GB/T19716-2005

GB/T20269信息系统安全管理要求

GB/T20270网络基础安全技术要求

GB/T20271信息系统通用安全技术要求

资产赋值风险赋值

一：填空题〔36分〕

1.信息安全评测实际上蕴含着丰富的思想内涵,严肃的〔〕,

严谨的〔〕,严格的〔〕以与极具魅力的评测技巧,是一个

科学和艺术圆满结合的领域.

2.在评测一个信息系统的数据安全时,国家标准要求从数据完整性,

数据〔##性〕和数据的〔备份〕与恢复三个环节来考虑.

3.资产分类的方法较多,大体归纳为2种,一种是一种是自然形态自然形态即按照

系统组成成分和服务内容来分类,如分成如分成数据,软件〔硬件〕,服务〔人

员〕,其他其他六大类,还可以按照还可以按照信息形态信息形态将将资产分为资产分为信息,〔信息

载体〕和〔信息环境〕三大类.

4.资产识别包括资产分类和〔资产赋值〕两个环节.

5.威胁的识别可以分为重点识别和〔全面识别〕

6．脆弱性识别分为脆弱性发现〔脆弱性分类〕脆弱性验证和〔脆弱

性赋值〕

7.风险的三个要素是资产〔脆弱性〕和〔威胁〕

1/9

英雄者，胸怀大志，腹有良策，有包藏宇宙之机，吞吐天地之志者也。——《三国演义》

8.应急响应计划应包含准则,〔〕预防和预警机制

〔〕〔〕和附件6个基本要素.

9.信息安全风险评估的原则包括

可控性原则、完整性原则、最小影响原则、##原则

10.信息安全风险评估概念

信息安全风险评估是依据有关信息安全技术与管理标准,对信息

系统与由其处理、传输和存储的信息的##性、完整性和可用性等

安全属性进行评价的过程,它要评估资产面临的威胁以与威胁利

用脆弱性导致安全事件的可能性,并结合安全事件所涉与的资产

价值来判断安全事件一旦发生对组织造成的影响

11.信息安全风险评估和风险管理的关系

信息安全风险评估是信息安全风险管理的一个阶段,只是在更大

的风险管理流程中的一个评估风险的一个阶段

12.信息安全风险评估的分类

基线风险评估、详细风险评估、联合风险评估

13.

二：问答题：〔64分〕

1.什么是安全域？目前中国划分安全域的方法大致有哪些？〔10

分〕

1.安全域是将一个大型信息系统中具有某种相似性的子系统聚集在

一起.目前,中国划分安全域的方法大致归纳有资产价值相似性安

全域,业务应用相似性安全域,安全需求相似性安全域和安全威胁

2/9

英雄者，胸怀大志，腹有良策，有包藏宇宙之机，吞吐天地之志者也。——《三国演义》

相似性安全域.

2.数据安全评测是主要应用哪三种方法进行评测？你如何理

解？〔10分〕

国家标准中要求信息安全评测工程师使用访谈、检查、测试三种