A.《關(guān)于加強政府信息系統(tǒng)安全和保密管理工作的通知》
B.《中華人民共和國計算機信息系統(tǒng)安全保護條例》
C.《國家信息化領(lǐng)導(dǎo)小組關(guān)于加強信息安全保障工作的意見》
D.《關(guān)于開展信息安全風(fēng)險評估工作的意見》
您可能感興趣的試卷
你可能感興趣的試題
A.由于網(wǎng)絡(luò)安全上升到國家安全的高度，網(wǎng)絡(luò)安全必須得到足夠的重視，因此安排了對集團公司下屬單位的部經(jīng)理（一把手）的網(wǎng)絡(luò)安全法培訓(xùn)
B.對下級單位的網(wǎng)絡(luò)安全管理崗人員實施全面安全培訓(xùn)，建議通過CISP培訓(xùn)以確保人員能力得到保障
C.對其他信息化相關(guān)人員（網(wǎng)絡(luò)管理員、軟件開發(fā)人員）也進行安全基礎(chǔ)培訓(xùn)，使相關(guān)人員對網(wǎng)絡(luò)安全有所了解
D.對全體員工安排信息安全意識及基礎(chǔ)安全知識培訓(xùn)，實現(xiàn)全員信息安全意識教育
A.A類和B類地址中沒有私有地址，C類地址中可以設(shè)置私有地址
B.A類地址中沒有私有地址，B類和C類地址中可以設(shè)置私有地址
C.A類、B類和C類地址中都有可以設(shè)置私有地址
D.A類、B類和C類地址中都沒有私有地址
A.喜歡惡作劇，實現(xiàn)自我挑戰(zhàn)的娛樂型黑客
B.實施犯罪，獲取非法經(jīng)濟利益目前系統(tǒng)犯罪團伙
C.搜索政治、軍事、經(jīng)濟等情報信息的情報機構(gòu)
D.鞏固戰(zhàn)略優(yōu)勢，執(zhí)行軍事任務(wù)、進行目標(biāo)破壞的信息作戰(zhàn)部隊
A.4
B.5
C.6
D.7
A.檢測并分析用戶和系統(tǒng)的活動
B.核查系統(tǒng)的配置漏洞，評估系統(tǒng)關(guān)鍵資源和數(shù)據(jù)文件的完整性
C.防止IP地址欺騙
D.識別違反安全策略的用戶活動
最新試題
Hadoop 是目前廣泛應(yīng)用的大數(shù)據(jù)處理分析平臺。在Hadoop1.0.0版本之前，Hadoop 并不存在安全認(rèn)證一說。認(rèn)集群內(nèi)所有的節(jié)點都是可靠的，值得信賴的。用戶與服務(wù)器進行交互時并不需要進行驗證。導(dǎo)致在惡意用戶裝成真正的用戶或者服務(wù)器入侵到Hadoop 集群上，惡意的提交作業(yè)篡改分布式存儲的數(shù)據(jù)偽裝成Name No 安康頭發(fā)TaskTracker 接受任務(wù)等。在Hadoop2.0中引入Kerberos 機制來解決用戶到服務(wù)器認(rèn)證問題，Kerberos 認(rèn)證過程不包括（）。
某公司在討論如何確認(rèn)已有的安全措施，對于確認(rèn)已有安全措施，下列選項中描述不正確的是（）
風(fēng)險評估的工具中，（）是根據(jù)脆弱性掃描工具掃描的結(jié)果進行模擬攻擊測試，判斷被非法訪問者利用的可能性。這類工具通常包括黑客工具、腳本文件。
某公司為加強員工的信息安全意識，對公司員工進行了相關(guān)的培訓(xùn)，在介紹如何防范第三方人員通過社會工程學(xué)方式入侵公司信息系統(tǒng)時，提到了以下幾點要求，其中在日常工作中錯誤的是（）
某網(wǎng)站的爬蟲總抓取量、停留時間及訪問次數(shù)這三個基礎(chǔ)信息日志數(shù)據(jù)的統(tǒng)計結(jié)果，通過對日志數(shù)據(jù)進行審計檢查，可以分析系統(tǒng)當(dāng)前的運行狀況、發(fā)現(xiàn)其潛在威脅等。那么對日志數(shù)據(jù)進行審計檢查，屬于哪類控制措施（）
以下哪些因素屬于信息安全特征（）
（）攻擊是建立在人性”弱點”利用基礎(chǔ)上的攻擊，大部分的社會工程學(xué)攻擊都是經(jīng)過（）才能實施成功的。即使是最簡單的“直接攻擊”也需要進行（）。如果希望受害者接受攻擊者所（），攻擊者就必須具備這個身份所需要的（）
網(wǎng)絡(luò)與信息安全應(yīng)急預(yù)案是在分析網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件后果和應(yīng)急能力的基礎(chǔ)上，針對可能發(fā)生的重大網(wǎng)絡(luò)與信息系統(tǒng)突發(fā)事件，預(yù)先制定的行動計劃或應(yīng)急對策。應(yīng)急預(yù)案的實施需要各子系統(tǒng)的相互配合與協(xié)調(diào)，下面應(yīng)急響應(yīng)工作流程圖中，空白方框中從右到左依次填入的是（）
在GSM系統(tǒng)中手機與基站通信時，基站可以對手機的身份進行認(rèn)證，而手機卻不能對基站的身份進行認(rèn)證，因此“偽基站”系統(tǒng)可以發(fā)送與正規(guī)基站相同的廣播控制信號，攻擊者從中可以監(jiān)聽通話、獲取語音內(nèi)容與用戶識別碼等關(guān)鍵信息。GSM所采用的鑒別類型屬于（）
在規(guī)定的時間間隔或重大變化發(fā)生時，組織的（）和實施方法（如信息安全的控制目標(biāo)、控制措施、方針、過程和規(guī)程）應(yīng)（）。獨立評審宜由管理者啟動，由獨立于被評審范圍的人員執(zhí)行，例如內(nèi)部審核部門、獨立的管理人員或?qū)ｉT進行這種評審的第三方組織。從事這些評審的人員宜具備適當(dāng)?shù)模ǎ?。管理人員宜對自己職責(zé)圍范內(nèi)的信息處理是否符合合適的安全策略、標(biāo)準(zhǔn)和任何其他安全要求進行（）。為了日常評審的效率，可以考慮使用自動測量和（）。評審結(jié)果和管理人員采取的糾正措施宜被記錄，且這些記錄宜予以維護。