问题：单选题系统管理员的主要职责不包括（）A 负责系统的运行管理，实施系统安全运行细则B 负责设置和管理用户权限，维护系统安全正常运行C 对操作网络管理功能的其他人员进行安全监督D 对进行系统操作的其他人员予以安全监督

Thursday, September 22, 2022

问题：判断题入侵检测就是对企图入侵进行识别的过程。A 对B 错

Saturday, September 17, 2022

问题：单选题网络管理员的主要职责不包括（）A 负责网络的运行管理，实施网络安全策略和安全运行细则B 对操作网络管理功能的其他人员进行安全监督C 监控网络关键设备、网络端口、网络物理线路，防范黑客入侵，及时向信息安全人员报告安全事件D 不得对系统设置后门

Thursday, September 22, 2022

问题：单选题（）第29条规定，经营者收集、使用消费者个人信息，应当遵循合法、正当、必要的原则。A 《商用密码产品销售管理规定》B 《网络安全法》C 《消费者权益保护法》D 《电子认证服务管理办法》

Thursday, September 22, 2022

问题：多选题关于信息的定义，以下说法正确的是：（）A信息就是信息，不是物质，也不是能量B信息是用来消除随机不定性的东西C信息是提供决策的有效数据D信息是为了满足用户决策的需要而经过加工处理的数据E信息是对客观世界中各种事物的运动状态和变化的反映，是客观事物之间相互联系和相互作用的表征，表现的是客观事物运动状态和变化的实质内容

Monday, December 12, 2022

问题：多选题以下关于定级要素与信息系统安全保护等级的关系的说法错误的（）A国家安全受到一般损害属于安全等级第二级B公民、法人和其他组织的合法权益受到特别严重损害属于安全等级第三级C社会秩序、公共利益受到严重损害属于安全等级第四级D社会秩序、公共利益受到特别严重损害属于安全等级第四级E公民、法人和其他组织的合法权益受到严重损害属于安全等级第二级

Tuesday, January 30, 2024

问题：判断题GB/T28448－2012《信息安全技术信息系统安全等级保护测评要求》阐述了等级测评的原则、测评内容、测评强度、单元测评要求、整体测评要求、等级测评结论的产生方法等内容，用于规范和指导测评人员如何开展等级测评工作。A 对B 错

Friday, September 16, 2022

问题：单选题信息安全保障技术框架（IATF）中，从技术方面根据信息安全的需求将信息系统解构为（）、保护区域边界、保护计算环境和支撑性基础设施这四个基本方面A 保护网络基础设施B 保护操作系统C 保护计算机硬件D 保护核心信息持有人员

Wednesday, September 21, 2022

问题：单选题（）是指向上网用户有偿提供医疗保健信息等服务的活动。A 经营性医疗保健信息服务B 经营性互联网医疗保健信息服务C 非经营性医疗保健信息服务D 非经营性互联网医疗保健信息服务

Saturday, December 17, 2022

问题：判断题蠕虫，是指除计算机病毒以外，利用信息系统缺陷，通过网络自动复制并传播的有害程序。A 对B 错

Thursday, September 22, 2022

问题：单选题安全管理员的主要职责不包括（）A 保障计算机网络设备、信息系统和配套的设施的安全，保障运行环境的安全B 负责落实互联网安全保护技术措施，并保障互联网安全保护技术措施功能的正常发挥C 负责落实防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施D 不得对系统设置后门

Thursday, September 22, 2022

问题：判断题在使用阶段所有收集到的与信息安全事态或事件相关的信息应保存在由ISIRT管理的信息安全事态/事件数据库中A 对B 错

Sunday, September 18, 2022

问题：单选题在信息安全模型中，PPDR模型由四个主要部分组成：策略（Policy）、（）、检测（Detection）和响应（Response）A 防护（Protection）B 处理（Process）C 实践（Practice）D 呈现（Present）

Thursday, September 22, 2022

问题：判断题业务连续性管理框架中，找出业务最小容忍的中断时间，这是非常关键的一步。A 对B 错

Monday, July 24, 2023

问题：单选题（）是指未经授权将信息系统中的信息更换为攻击者所提供的信息而导致的信息安全事件。A 信息篡改事件B 信息泄漏事件C 信息假冒事件D 信息窃取事件

Thursday, September 5, 2024

问题：单选题参与等级保护过程的各类组织和人员的主要角色包括（）A 信息安全监管机构B 信息系统安全服务商C 信息系统主管部门和信息系统运营、使用单位D 安全测评机构

Thursday, September 22, 2022

问题：判断题设备需要妥善安置，要考虑偷窃、火灾、爆炸、烟雾、水（或供水故障）、尘埃、振动、化学影响、电源干扰、通信干扰、电磁辐射和故意破坏方面的威胁。A 对B 错

Saturday, September 17, 2022

问题：多选题根据信息安全事件的分级考虑要素，将信息安全事件划（）A特别重大事件B重大事件C较大事件D一般事件E普通事件

Sunday, October 8, 2023

问题：单选题铁路涉密的计算机及计算机信息网络不得进行（），并在物理上与国际网络完全隔离。A 局域网联网B 跨网交换C 物理隔离D 国际联网

Saturday, October 21, 2023

问题：单选题对公司及系统/服务/网络安全进行风险分析和管理，更新策略属于信息安全事件管理过程的（）阶段A 规划和准备B 使用C 评审D 改进

Saturday, September 17, 2022