中国地质大学信息管理与信息系统专业《信息安全管理》作业及答案1
搜题
1、在需要保护的信息资产中，()是最重要的。
A.环境
B.硬件
C.数据
D.软件
本题答案：
C
C
2、下面关于风险的说法，()是正确的。
A.可以采取适当措施，完全消除风险
B.任何措施都无法完全消除风险
C.风险是对安全事件的确定描述
D.风险是固有的，无法被控制
本题答案：
B
B
3、()对于信息安全治理负有责任。
A.高级治理层
B.安全治理员
C.IT治理员
D.所有与信息系统有关人员
本题答案：
D
D
4、口令机制通常用于()。
A.注册
B.标识
C.认证
D.授权
本题答案：
C
C
5、1999年，我国发布的第一个信息安全等级保护的国家标准GB 17859—1999，提出将信息系统的安全等级划分为()个等级，并提出每个级别的安全功能要求。
A.8
B.7
C.6
D.5
本题答案：
D
D
6、信息安全管理体系描述不正确的是()。
A.是一个组织整体管理体系的组成部分
B.是有范围和边界的
C.是风险评估的手段
D.其基本过程应遵循PDCA循环
本题答案：
C
C
7、根据BS7799的规定，拜访控制机制在信息安全保证体系中属于()环节。
A.检测
B.响应
C.保护
D.复原
本题答案：
C
C
8、下列关于信息安全策略保护的说法，()是错误的。
A.安全策略的保护应当由专门的部门完成
B.安全策略制定完成并发布之后，不需要再对其进行修改
C.应当定期对安全策略进行审查和修订
D.保护工作应当周期性进行
本题答案：
B
B
9、网络信息未经授权不能进行改变的特性是()。
A.可用性
B.可靠性
C.保密性
D.完整性
本题答案：
D
D
10、信息安全在通信保密阶段中主要应用于()领域。
A.商业
B.科研
C.教育
D.军事
本题答案：
D
D
11、英国国家标准BS7799，经国际标准化组织采纳为国家标准()。
A.ISO15408
B.ISO17799
C.ISO27001
D.ISO24088
本题答案：
BC
BC
12、根据采用的技术，入侵检测系统有以下分类()。
A.正常检测
B.异常检测
C.固定检测
D.误用检测
本题答案：
BD
BD
13、关于信息安全的说法正确的是()。
A.包括技术和治理两个主要方面
B.策略是信息安全的基础
C.保密性、完整性和可用性是信息安全的目标
D.采取充分措施，可以实现绝对安全
本题答案：
ABC
ABC
14、典型的数据备份策略包括()。
A.完全备份
B.增量备份
C.差量备份
D.手工备份
本题答案：
ABC
ABC
15、物理层安全的主要内容包括()。
A.环境安全
B.人员安全
C.设备安全
D.介质安全
本题答案：
ACD
ACD
16、信息系统安全保护法律规范的作用主要有()。
A.教育作用
B.指引作用
C.评价作用
D.强制作用
本题答案：
ABCD
ABCD
17、为正确获得口令并对其进行妥善保护，应认真考虑的原则和方法有()。
A.口令/帐号加密
B.定期更换口令
C.限制对口令文件的拜访
D.设置复杂的、具有一定位数的口令
本题答案：
ABCD
ABCD
18、建立和实施信息安全管理体系的重要原则是()。
A.领导重视
B.全员参与
C.持续改进
D.目标明确
本题答案：
ABCD
ABCD
19、在安全评估过程中，安全威胁的来源包括()。
A.外部黑客
B.内部人员
C.物理环境
D.自然界
本题答案：
ABCD
ABCD
20、风险评估方法分为()。
A.单一风险评估
B.基本风险评估
C.详细风险评估
D.联合风险评估
本题答案：
BCD
BCD
21、通过异地备份，可以有效应对较大范畴的安全事件的不良影响，保证关键服务和数据的可用性。()
A.对
B.错
本题答案：
A
A
22、入侵检测技术起源于安全审计技术。()
A.对
B.错
本题答案：
A
A
23、只要投资充足，技术措施完备，就能够保证百分之百的信息安全。()
A.对
B.错
本题答案：
B
B
24、安全审计追踪是安全审计系统检测并追踪安全事件的过程。()
A.对
B.错
本题答案：
A
A
25、定性安全风险评估结果中，级别较高的安全风险应当优先采取控制措施予以应对。()
A.对
B.错
本题答案：
A
A