信息安全题库

[名词解释] 安全控制：

[问答题] 在我国，信息安全管理组织包含哪些层次？

[多选题] 一个常见的网络安全体系主要包括哪些部分？（）A . 防护B . 恢复C . 响应D . 检测

[多选题] 信息安全风险评估的基本要素有（）。A . 信息资源面临威胁B . 信息资源的脆弱性C . 需保护的信息资产D . 存在的可能风险

[问答题] 根据GB9361-88标准《计算机场地安全要求》，计算机机房的安全等级分为哪几个基本类型？分别具有怎样的安全要求？

[名词解释] 剩余风险

[名词解释] 剩余风险：

[多选题] 使用盗版软件的危害有（）。A .可能包含不健康的内容B .可能携带计算机病毒C .是违法的D .得不到合理的售后服务

[问答题] 等级保护的实施每一个阶段的主要任务是什么？

[名词解释] 不可抵赖性

[多选题] “核高基”是（）的简称。A . 核心数据产品B . 高端通用芯片C . 核心电子器件D . 基础软件产品

[多选题] 无线网络存在的威胁有（）。A .上网资源被占用B .网络窃听或篡改攻击C .信号干扰和拥塞攻击D .企业个人安全意识淡薄，无线网络管理不善

[问答题] 系统开发应遵循哪些原则？

[名词解释] 资产的价值

[问答题] 信息安全组织的基本任务是什么？

[名词解释] 安全控制

[问答题] 信息系统在实际应用中采用的防泄露措施主要有哪些？

[问答题] 叙述信息安全等级保护的含义。我国对于信息和信息系统的安全保护等级是如何划分的？

[问答题] 描述PDCA模型及其实施过程？

[问答题] SSE-CMM将安全工程划分为哪些基本的过程区域？每一个区域的含义是什么？

[问答题] 系统安全监控有哪些实现方式？

[问答题,论述题] 每一个阶段的主要任务是什么？

[名词解释] 威胁：

[问答题] 系统开发过程中包括哪些不同的系统版本？分别是什么含义？

[名词解释] 可控性

[判断题] IPsec隧道模式能够保护子网内部的所有用户透明地享受安全网关提供的安全保护。A . 正确B . 错误

[问答题] 按使用密钥数量，可将密码体制分为几类？若按照对明文信息的加密方式呢？

[问答题] 简述IP安全的必要性。

[问答题] 列举TCP/IP各层都提供了哪些安全协议。

[单选题]以下关于国内信息化发展的描述，错误的是（）。A . 从20世纪90年代开始，我国把信息化提到了国家战略高度。B . 成为联合国卫星导航委员会认可的四大卫星导航系统之一的北斗卫星导航系统是由我国自主研制的。C . 我国农村宽带人口普及率与城市的差距在最近三年来持续拉大。D . 经过多年的发展，截至2013年底，我国在全球整体的信息与计算技术发展排名中已处于世界领先水平。