最新信息技术与信息安全试题

• [单选题]

  《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。

  答案解析

---

• [单选题]

  对日志数据进行审计检查，属于（）类控制措施。

  答案解析

---

• [单选题]

  口令机制通常用于（）。

  答案解析

---

• [单选题]

  身份认证的含义是（）。

  答案解析

---

• [单选题]

  关于口令认证机制，下列说法正确的是（）。

  答案解析

---

• [单选题]

  GBl7859借鉴了TCSEC标准，这个TCSEC是（）国家标准。

  答案解析

---

• [单选题]

  如果一个信息系统，主要对象为涉及国家安全.社会秩序和公共利益的重要信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对国家安全.社会秩序和公共利益造成较大损害；本级系统依照国家管理规范和技术标准进行自主保护，信息安全监管职能部门对其进行监督.检查。这应当属于等级保护的（）。

  答案解析

---

• [单选题]

  如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对公民法人和其他组织的合法权益产生损害，但不损害国家安全.社会秩序和公共利益；本级系统依照国家管理规范和技术标准进行自主保护。那么其在等级保护中属于（）。

  答案解析

---

• [单选题]

  如果一个信息系统，其业务信息安全性或业务服务保证性受到破坏后，会对社会秩序和公共利益造成一定损害，但不损害国家安全；本级系统依照国家管理规范和技术标准进行自主保护，必要时，信息安全监管职能部门对其进行指导。那么该信息系统属于等级保护中的（）。

  答案解析

---

• [单选题]

  根据BS7799的规定，对信息系统的安全管理不能只局限于对其运行期间的管理维护，而要将管理措施扩展到信息系统生命周期的其他阶段，BS7799中与此有关的一个重要方面就是（）

  答案解析

---