国家电网考试

在实现信息安全的目标中,信息安全技术和管理之间的关系以下说法不正确的是()。A、产品和技术,要通过管理的组织职能才能发挥最好的作用B、技术不高但管理良好的系统远比技术高但管理混乱的系统安全C、建设实施得当,信息安全技术可以解决所有信息安全问题D、实现信息安全是一个管理的过程,而并非仅仅是一个技术的过程

题目

在实现信息安全的目标中,信息安全技术和管理之间的关系以下说法不正确的是()。

  • A、产品和技术,要通过管理的组织职能才能发挥最好的作用
  • B、技术不高但管理良好的系统远比技术高但管理混乱的系统安全
  • C、建设实施得当,信息安全技术可以解决所有信息安全问题
  • D、实现信息安全是一个管理的过程,而并非仅仅是一个技术的过程
参考答案和解析
正确答案:C
如果没有搜索结果,请直接 联系老师 获取答案。
相似问题和答案

第1题:

以下关于信息安全保障说法中哪一项不正确?()

  • A、信息安全保障是为了支撑业务高效稳定的运行
  • B、以安全促发展,在发展中求安全
  • C、信息安全保障不是持续性开展的活动
  • D、信息安全保障的实现,需要将信息安全技术与管理相结合

正确答案:C

第2题:

以下关于信息系统安全保障是主观和客观的结合说法错误的是()。

  • A、通过在技术、管理、工程和人员方面客观地评估安全保障措施,向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心
  • B、信息系统安全保障不仅涉及安全技术,还应综合考虑安全管理、安全工程和人员安全等,以全面保障信息系统安全
  • C、是一种通过客观证据向信息系统所有者提供主观信心的活动
  • D、是主观和客观综合评估的结果

正确答案:B

第3题:

高层管理者对信息安全管理的承诺以下说法不正确的是?

A、制定、评审、批准信息安全方针。

B、为信息安全提供明确的方向和支持。

C、为信息安全提供所需的资源。

D、对各项信息安全工作进行执行、监督与检查。


答案:D

第4题:

关于信息安全,下列说法中正确的是()。

  • A、信息安全等同于网络安全
  • B、信息安全由技术措施实现
  • C、信息安全应当技术与管理并重
  • D、管理措施在信息安全中不重要

正确答案:C

第5题:

为了保证各级信息系统具备或实现相应的安全保护能力目标,各级信息系统应按照()和()等技术标准落实各项安全管理和技术措施。


正确答案:《划分准则》;《基本要求》

第6题:

关于信息安全管理,说法错误的是()

  • A、信息安全管理是管理者为实现信息安全目标(信息资产的CIA等特性,以及业务运作的持续)而进行的计划、组织、指挥、协调和控制的一系列活动
  • B、信息安全管理是一个多层面、多因素的过程,依赖于建立信息安全组织、明确信息安全角色及职责、制定信息安全方针策略标准规范、建立有效的监督审计机制等多方面非技术性的努力
  • C、实现信息安全,技术和产品是基础,管理是关键
  • D、信息安全管理是人员、技术、操作三者紧密结合的系统工程,是一个静态过程

正确答案:D

第7题:

以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点?()

  • A、强调信息系统安全保障持续发展的动态性,即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程
  • B、强调信息系统安全保障的概念,通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标
  • C、以安全概念和关系为基础,将安全威胁和风险控制措施作为信息系统安全保障的基础和核心
  • D、通过以风险和策略为基础,在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素,从而使信息系统安全保障实现信息安全的安全特征

正确答案:C

第8题:

信息安全不是靠技术就可以解决的,必须将技术和管理结合起来才能实现安全目标。()


参考答案正确

第9题:

关于信息安全的说法错误的是()。

  • A、包括技术和管理两个主要方面
  • B、策略是信息安全的基础
  • C、采取充分措施,可以实现绝对安全
  • D、保密性、完整性和可用性是信息安全的目标

正确答案:C

第10题:

以下关于信息系统安全保证是主观和客观的结合说法最准确的是()

  • A、信息系统安全保障不仅涉及安全技术,还应综合考虑安全管理、安全工程和人员安全等,以全面保障信息系统安全
  • B、通过在技术、管理、工程和人员方面客观地评估安全保障措施,向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信息
  • C、是一种通过客观证据向信息系统评估组提供主观信息的活动
  • D、是主观和客观综合评估的结果

正确答案:B

更多相关问题