以下关于信息安全管理的指导原则的描述,不正确的是哪一项?()
A.信息安全需要积极防御和综合防范
B.需要综合考虑社会因素对信息安全的制约
C.需要明确国家、企业和个人对信息安全的职责和可确认性
D.工程原则中降低复杂度的原则是需要实现访问的最大特权控制
A.信息安全需要积极防御和综合防范
B.需要综合考虑社会因素对信息安全的制约
C.需要明确国家、企业和个人对信息安全的职责和可确认性
D.工程原则中降低复杂度的原则是需要实现访问的最大特权控制
第2题
A.目标是为企业、单位和组织提供最终的决策支持
B.主要内容是对组织内外部的信息进行有效的管理
C.主要内容是评估突发的信息系统中的安全事件可能造成的危害等级
D.目标是将信息安全事故防患于未然
第3题
A.收单行应将商户收单业务外包风险纳入全行风险管理体系,指定专人专岗负责商户收单业务外包的管理
B.专业化公司不得将我行的机具、设备、凭证等用于协议许可范围以外的用途或提供给第三方使用
C.收单行应与专业化公司制定严格的信息安全保密条款,不得以任何方式截留我行资料自用或泄露给第三方
D.收单行应建立对专业化公司的检查制度,进行一定比例的日常业务抽查,并定期进行全面检查
第4题
A.ISMS的规划设计包括建立阶段、实施和运行阶段、监视和评审阶段、保持和改进阶段
B.信息安全管理体系实施就是指信息安全管理体系的建设
C.ISMS的实施过程包括规划和设计、建立、实施和运行、监视和评审四个阶段
D.SMS和等级保护的共同之处有都可以加强对信息安全保障工作、对安全管理的要求有相同点、能够相互促进和补充
第5题
A.风险管理是指导和控制一个组织相关风险的协调活动,它通常包括风险评估、风险处置、风险接受和风险沟通
B.风险管理的目的是了解风险并采取措施处置风险并将风险消除。
C.风险管理是信息安全工作的重要基础,因此信息安全风险管理必须贯穿到信息安全保障工作、信息系统的整个生命周期中
D.在网络与信息系统规划设计阶段,应通过信息安全风险评估进一步明确安全需求和安全目标。
第6题
A.Haemovigilance工作不涉及与IHN合作
B.定义与HV有关的工作要素
C.监测影响因素的标准化
D.为计划建立HV系统的国家提供信息来源和指导
第7题
A.建立安全管理制度
B.制定操作规程
C.制定应急救援预案
D.制作工艺卡片
E.编制培训手册和技术手册
第8题
以下关于运维管理工具的描述中,属于通用要求范围的是
a) 监控工具,对运行维护服务对象进行数据的采集和监控,评估可能导致运行维护服务对象故障的因素
b) 服务报告管理工具,结合能力管理、可用性管理、以及事件问题等信息,为客户方和供方领导提供专业化的运行维护报告
c) 专用工具,根据服务要求配备的安全工具和用于特殊要求的工具
d) 过程管理工具,按照商定的服务级别协议管理运行维护服务的交付过程,过程管理工具宜包括日常运行维护管理、记录、测量、监督和评估等功能
第9题
以下关于运维管理工具的描述中,属于通用要求范围的是
A 监控工具,对运行维护服务对象进行数据的采集和监控,评估可能导致运行维护服务对象故障的因素。
B 服务报告管理工具,结合能力管理、可用性管理、以及事件问题等信息,为客户方和供方领导提供专业化的运行维护报告。
C 专用工具,根据服务要求配备的安全工具和用于特殊要求的工具
D 过程管理工具,按照商定的服务级别协议管理运行维护服务的交付过程,过程管理工具宜包括日常运行维护管理、记录、测量、监督和评估等功能
第10题
以下()是以档案主管部门监督检查内容。
A.档案工作责任制和管理制度落实情况
B.档案工作人员管理情况
C.档案信息化建设和信息安全保障情况
D.对所属单位等的档案工作监督和指导情况