网络空间面临的风险有()。
A.信息安全问题形式多变
B.网络军事博弈增加
C.网络政治斗争加剧
D.数据隐私泄密
A.信息安全问题形式多变
B.网络军事博弈增加
C.网络政治斗争加剧
D.数据隐私泄密
第2题
A.《网络空间安全法》:中国安全法规
B.《Section508VPATs》:美国安全法规
C.可信云C-STAR:信息安全管理体系安全认证
D.ISO27001系列:云安全联盟安全认证
第3题
第4题
A.ISO14001
B.lSO27001
C.ISO20000
D.ISO9001
第7题
A.员工要在规定时间在发展学院完成相关培训并完成系统考试
B.未按要求在规定时间内完成培训及系统考试的员工,将在集团通报批评,合规培训考核模块记0分
C.口头警告
D.书面辅导
第9题
A.工业生产运行依赖资产去实现
B.脆弱性越多,安全风险的可能性越大
C.资产具有资产价值,体现在工业生产运行以及系统信息安全对资产的依赖程度,依赖程度越低,资产价值越大
D.保障能力能保护资产安全,抵御威胁,保障能力越强,资产面临威胁越少
第10题
A.在组织中,应由信息技术责任部门(如信息中心)制定并颁布信息安全方针,为组织的ISMS建设指明方向并提供总体纲领,明确总体要求
B.组织的管理层应确保ISMS目标和相应的计划得制定,信息安全管理目标应明确、可度量,风险管理计划应具体,具备可行性
C.组织的信息安全目标、信息安全方针和要求应传达到全组织范围内,应包括全体员工,同时,也应传达到客户、合作伙伴和供应商等外部各方
D.组织的管理层应全面了解组织所面临的信息安全风险,决定风险可接受级别和风险可接受准则,并确认接受相关残余风险
第11题
A.在信息安全建设方面,整体的水平相对落后于业务的发展
B.随着企业业务的发展,会出现新的安全问题。如原有的数据中心机房的选址,安保措施、供电问题、或无自身的异地灾备中心等等,使数据面临危险
C.对信息安全的防范意识缺失,比如对诸如审计、保密、数据传输中的完整性、数据正确性、对外来攻击的预防等安全防范意识较为弱化或缺失
D.运行维护方面,当前主要的安全运维思想、理论、方法、标准等都来自于国外,我国国内不适用,造成很大空缺风险