信息安全工程习题及答案（）.pdfVIP

臣心一片磁针石，不指南方不肯休。——文天祥

信息安全工程习题及答案（）

第一章

一、填空题

1.信息保障的三大要素是______、______、______

2.在bs7799信息安全管理体系中，信息安全的主要目标是信息的

______、______、______的保持

3.信息安全一般包括______、______、信息安全和______四个方面

的内容。

4.信息安全管理是通过维护信息的______、______、______等，来

管理和保护信息资产的一项体制

二、名词解释

1.信息安全

2.信息安全管理

四、论述

1.我国信息安全管理现状如何？

第二章

一、填空题

1.BS7799信息安全管理领域的一个权威标准，其最大意义就在于

它给

______一整套可“______”的信息安全管理要领。

2.SSE-CMM将安全工程划分为三个基本的安全区域，即______、

______、______

3.SSE-CMM包含了______个级别，我国的信息和信息系统的安全

保护等

级共分为______级

二、名词解释

1.信息安全管理体系ISMS

2.信息安全等级保护

3.信息安全管理体系认证

臣心一片磁针石，不指南方不肯休。——文天祥

三、简答

1．建立ISMS有什么作用？

2．可以采用哪些模式引入BS7799？

3．我国对于信息和信息系统的安全保护等级是如何划分的？

4．SSE-CMM将安全工程划分为哪些基本的过程区域？每一个区

域的含

义是什么？

5.建立信息安全管理体系一般要经过哪些基本步骤？

四、论述

1.PDCA分为哪几个阶段？每一个阶段的主要任务是什么？

2.等级保护的实施分为哪几个阶段？每一个阶段的主要步骤是什

么？

3.试述BS7799的主要内容。

第三章

一、填空题

1.资产管理的主要任务是______、______等

2.脆弱性分为______、______、______

3.风险评估方法分为______、______、______

4.OCTAVE是一种信息安全风险评估方法，它指的是______、

______、______

5.组织根据______与______的原则识别并选择安全控制措施

6.风险接受是一个对残留风险进行______和______的过程

二、名词解释

（1）资产的价值（2）威胁（3）脆弱性（4）安全风险（5）风

险评估（6）风险管理（7）安全控制（8）适用性声明

三、简答

1.叙述风险评估的基本步骤。

2.资产、威胁与脆弱性之间的关系如何？

3.信息系统的脆弱性一般包括哪几类？

4.比较基本风险评估与