《JRT 0295—2023 证券期货业信息安全运营管理指南》练习题试卷及参考答案.pdfVIP

《JR/T0295—2023证券期货业信息安全运营管理

指南》练习题试卷及参考答案

试卷

一、单选题（每题2分，共30分）

1.根据JR/T0295-2023，安全组织管理中，负责日常各安全系统的监控、告警

及事件处理的是哪一层？

A.一线

B.二线

C.三线

D.管理层

2.安全制度管理中，建议采用几级架构的制度文件体系？

A.三级

B.四级

C.五级

D.六级

3.系统运行管理中，机房应配备UPS，备用电力至少保障断电后多少小时的电力

供应？

A.1小时

B.2小时

C.3小时

D.4小时

4.系统账号及认证管理中，重要系统的登录宜采用什么方式进行身份认证？

A.单因素认证

B.多因素认证

C.生物识别

D.短信验证

5.安全策略管理中，安全管控类策略宜尽可能默认什么，再通过开通什么方式严

格限制访问权限？

A.白名单，黑名单

B.黑名单，白名单

C.黑名单，灰名单

D.白名单，灰名单

6.漏洞管理中，漏洞评估方式中适用于信息资产规模较大组织的是哪种？

A.单一评估法

B.综合评估法

C.定性评估法

D.定量评估法

7.开发安全管理中，安全需求分析库的安全功能点分为哪三类？

A.基础、重要、可选