精心整理

d、IATF强调的是以安全监测、漏洞监测和自适应填充“安全间隙”为循环来提高网络安全 最佳答案是:d

27.以下那种信息安全工作实践应用了信息安全保障的核心原理和思想？ a、以ISMS运行为核心，采用技术和管理手段对建设好的系统进行维护

b、以IATF为基础，涉及包括防毒、入侵检测、加密、审计在内的安全防护体系 c、以CIA为核心，对计算机网络进行安全加固、检测和评估

d、在系统生命周期内，以人为本，按照技管并重的原则，通过安全工程过程来构建安全体系 最佳答案是:d

28.信息安全保障是一种立体保障，在运行时的安全工作不包括： a、安全评估b、产品选购c、备份与灾难恢复d、监控 最佳答案是:b

29.以下关于信息安全保障说法中哪一项不正确？ a、信息安全保障是为了支撑业务高效稳定的运行 b、以安全促发展，在发展中求安全 c、信息安全保障不是持续性开展的活动 d、信息安全保障的实现，需要将信息安全技术与管理相结合 最佳答案是:c 30.信息安全保障要素不包括以下哪一项？ a、技术b、工程c、组织d、管理 最佳答案是:c 31.各国在信息安全保障组织架构有两种主要形式，一种是由一个部门集中管理国家信息安全相关工作，另一种是多个部门分别管理，同时加强协调工作。下列各国中，哪一个国家是采取多部门协调的做法: a、德国b、法国c、美国d、以上国家都不是 最佳答案是:d 32.依据GB/T24364-2009《信息安全技术信息安全应急响应计划规范》，应急响应方法论的响应过程的第二步是： a、准备b、确认c、遏制d、根除 最佳答案是:b 33.以下对确定信息系统的安全保护等级理解正确的是: a、信息系统的安全保护等级是信息系统的客观属性 b、确定信息系统的安全保护等级时应考虑已采取或将采取的安全保护措施 c、确定信息系统的安全保护等级时应考虑风险评估的结果 d、确定信息系统的安全保护等级时应仅考虑业务信息的安全性 最佳答案是:a 34.关于信息安全保障管理体系建设所需要重点考虑的因素，下列说法错误的是: a、国家、上级机关的相关政策法规要求

b、组织的业务使命c、信息系统面临的风险d、项目的经费预算 最佳答案是:d

35.关于信息安全保障，下列说法正确的是:

a、信息安全保障是一个客观到主观的过程，即通过采取技术、管理、工程等手段，对信息资源的保密性、完整性、可用性提供保护，从而给信息系统所有者以信心

b、信息安全保障的需求是由信息安全策略所决定的，是自上而下的一个过程，在这个过程中，决策者的能力和决心非常重要

c、信息系统安全并不追求万无一失，而是要根据资金预算，做到量力而行 d、以上说法都正确 最佳答案是:a

精心整理

36.在灾难发生期间，下列哪一种应用系统应当首先被恢复？

a、总账系统b、供应链系统c、固定资产系统d、客户需求处理系统 最佳答案是:d

37.与PDR模型相比，P2DR模型多了哪一个环节？ a、防护b、检测c、反应d、策略 最佳答案是:d

38.以下关于信息系统安全保障是主观和客观的结合说法最准确的是：

a、信息系统安全保障不仅涉及安全技术，还应综合考虑安全管理、安全工程和人员安全等，以全面保障信息系统安全

b、通过技术、管理、工程和人员方面客观地评估安全保障措施，向信息系统的所有者提供其现有安全保障工作是否满足其安全保障目标的信心

c、是一种通过客观证据向信息系统评估者提供主观信心的活动 d、是主观和客观综合评估的结果 最佳答案是:b 39.以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？ a、强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程 b、强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标 c、以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心 d、通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征 最佳答案是:c 40.以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一？

a、提高信息技术产品的国产化率 b、保证信息安全资金投入c、加快信息安全人才培养d、重视信息安全应急处理工作 最佳答案是:a