等级保护2.0安全通用要求中,哪些是属于技术要求的类别()
A.安全物理环境
B.安全通信网络
C.物理安全
D.网络安全
A.安全物理环境
B.安全通信网络
C.物理安全
D.网络安全
第1题
A.等级2.0将原来的标准《信息安全技术信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》
B.调整各个级别的安全要求为安全通用要求,安全扩展要求,安全扩展要求包括:云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求和工业控制系统安全扩展要求
C.等级保护2.0由就标准的10个分类调整为8个分类
D.风险评估、安全监测、通报预警、安全事件调差、数据防护、灾难备份、应急处置等并非等级保护2.0的关键动作
第6题
第7题
A.数据和安全治理必须融合以应对数据资产化保护要求
B.数据保护和隐私法规在国际范围内的增长,组织面临越来越大的风险
C.数据分布在内部混合IT基础架构和多云服务中;但是企业未能制定一致、全面的数据安全性和隐私政策
D.企业IT基础设施与业务应用需要全面的保护
E.不同数据安全技术与产品无法集成以及共享通用安全策略与联动能力
第10题
B.ISMS完整实施过程是贯穿信息系统的整个生命周期,而等级保护的完整实施过程贯穿组织或组织某一特定范围的管理体系的整个生命周期,可以与组织或组织的某一特定范围的管理体系同步进行。也可以在其管理体系已建设完成的基础上进行
C.ISMS的建设结果是为组织建立一套ISMS的体系文件,有力的加强本组织的信息安全、而等级测评的结果是给出被测评对象是否达到声明的安全等级要求
D.等级保护制度作为信息安全保障的一项基本制度,兼顾了技术和管理两个方面,重点在于如何利用现有的资源保护重要的信息系统,主要体现了分级分类,保护重点的思想。而ISMS主要从安全管理的角度出发,重点在于组织或其特定范围内建立信息安全方针、政策,安全管理制度和安全管理组织,并使其有效落实,主要体现了安全管理的作用和重要性