目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》_答案

【单选题】

目前，我国信息安全管理格局是一个多方“齐抓共管”的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度？___

A. 公安部

B. 国家保密局

C. 信息产业部

D. 国家密码管理委员会办公室

查看试卷，进入试卷练习

微信扫一扫，开始刷题

答案

解析

暂无解析

相关试题

【单选题】

目前我国颁布实施的信息安全相关标准中，以下哪一个标准属于强制执行的标准？___

A. GB/T 18336-2001 信息技术安全性评估准则

B. GB 17859-1999 计算机信息系统安全保护等级划分准则

C. GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构

D. GA/T 391-2002 计算机信息系统安全等级保护管理要求

查看答案解析

【单选题】

确保信息没有非授权泄密，即确保信息不泄露给非授权的个人、实体或进程，不为其所用，是指___。

A. 完整性

B. 可用性

C. 保密性

D. 抗抵赖性

查看答案解析

【单选题】

如果对于程序变动的手工控制收效甚微，以下哪一种方法将是最有效的？___

A. 自动软件管理

B. 书面化制度

C. 书面化方案

D. 书面化标准

查看答案解析

【单选题】

如果将风险管理分为风险评估和风险减缓，那么以下哪个不属于风险减缓的内容？___

A. 计算风险

B. 选择合适的安全措施

C. 实现安全措施

D. 接受残余风险

查看答案解析

【单选题】

软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险？___

A. 软件中止和黑客入侵

B. 远程监控和远程维护

C. 软件中止和远程监控

D. 远程维护和黑客入侵

查看答案解析

【单选题】

下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的？___

A. 对安全违规的发现和验证是进行惩戒的重要前提

B. 惩戒措施的一个重要意义在于它的威慑性

C. 处于公平，进行惩戒时不应考虑员工是否是初犯，是否接受过培训

D. 尽管法律诉讼是一种严厉有效的惩戒手段，但使用它时一定要十分慎重

查看答案解析

【单选题】

下面哪一项最好地描述了风险分析的目的？___

A. 识别用于保护资产的责任义务和规章制度

B. 识别资产以及保护资产所使用的技术控制措施

C. 识别资产、脆落性并计算潜在的风险

D. 识别同责任义务有直接关系的威胁

查看答案解析

【单选题】

下面哪一项最好地描述了组织机构的安全策略？___

A. 定义了访问控制需求的总体指导方针

B. 建议了如何符合标准

C. 表明管理意图的高层陈述

D. 表明所使用的技术控制措施的高层陈述

查看答案解析

【单选题】

下面哪一种风险对电子商务系统来说是特殊的？___

A. 服务中断

B. 应用程序系统欺骗

C. 未授权的信息泄露

D. 确认信息发送错误

查看答案解析

【单选题】

下面有关我国标准化管理和组织机构的说法错误的是？___

A. 国家标准化管理委员会是统一管理全国标准化工作的主管机构

B. 国家标准化技术委员会承担国家标准的制定和修改工作

C. 全国信息安全标准化技术委员负责信息安全技术标准的审查、批准、编号和发布

D. 全国信息安全标准化技术委员负责统一协调信息安全国家标准年度技术项目

查看答案解析

【单选题】

项目管理是信息安全工程师基本理论，以下哪项对项目管理的理解是正确的？___

A. 项目管理的基本要素是质量，进度和成本

B. 项目管理的基本要素是范围，人力和沟通

C. 项目管理是从项目的执行开始到项目结束的全过程进行计划、组织

D. 项目管理是项目的管理者，在有限的资源约束下，运用系统的观点，方法和理论对项目涉及的技术工作进行有效地管理，对项目涉及的技术工作进行有效地管理

查看答案解析

【单选题】

信息安全的金三角是___。

A. 可靠性，保密性和完整性

B. 多样性，冗余性和模化性

C. 保密性，完整性和可用性

D. 多样性，保密性和完整性

查看答案解析

【单选题】

信息安全风险缺口是指___。

A. IT 的发展与安全投入，安全意识和安全手段的不平衡

B. 信息化中，信息不足产生的漏洞

C. 计算机网络运行，维护的漏洞

D. 计算中心的火灾隐患

查看答案解析

【单选题】

信息安全风险应该是以下哪些因素的函数？___

A. 信息资产的价值、面临的威胁以及自身存在的脆弱性等

B. 病毒、黑客、漏洞等

C. 保密信息如国家密码、商业秘密等

D. 网络、系统、应用的复杂的程度

查看答案解析

【单选题】

信息安全工程师监理的职责包括？___

A. 质量控制，进度控制，成本控制，合同管理，信息管理和协调

B. 质量控制，进度控制，成本控制，合同管理和协调

C. 确定安全要求，认可设计方案，监视安全态势，建立保障证据和协调

D. 确定安全要求，认可设计方案，监视安全态势和协调

查看答案解析

【单选题】

信息安全管理最关注的是？___

A. 外部恶意攻击

B. 病毒对 PC 的影响

C. 内部恶意攻击

D. 病毒对网络的影响

查看答案解析

【单选题】

信息分类是信息安全管理工作的重要环节，下面哪一项不是对信息进行分类时需要重点考虑的？___

A. 信息的价值

B. 信息的时效性

C. 信息的存储方式

D. 法律法规的规定

查看答案解析

【单选题】

信息网络安全的第三个时代是___

A. 主机时代，专网时代，多网合一时代

B. 主机时代，PC 时代，网络时代

C. PC 时代，网络时代，信息时代

D. 2001 年，2002 年，2003 年

查看答案解析

【单选题】

以下哪个不属于信息安全的三要素之一？___

A. 机密性

B. 完整性

C. 抗抵赖性

D. 可用性

查看答案解析

【单选题】

以下哪一项安全目标在当前计算机系统安全建设中是最重要的？___

A. 目标应该具体

B. 目标应该清晰

C. 目标应该是可实现的

D. 目标应该进行良好的定义

查看答案解析

【单选题】

以下哪一项计算机安全程序的组成部分是其它组成部分的基础？___

A. 制度和措施

B. 漏洞分析

C. 意外事故处理计划

D. 采购计划

查看答案解析

【单选题】

以下哪一项是对信息系统经常不能满足用户需求的最好解释？___

A. 没有适当的质量管理工具

B. 经常变化的用户需求

C. 用户参与需求挖掘不够

D. 项目管理能力不强

查看答案解析

【单选题】

以下哪一种人给公司带来了最大的安全风险？___

A. 临时工

B. 咨询人员

C. 以前的员工

D. 当前的员工

查看答案解析

【单选题】

以下哪种安全模型未使用针对主客体的访问控制机制？___

A. 基于角色模型

B. 自主访问控制模型

C. 信息流模型

D. 强制访问控制模型

查看答案解析

【单选题】

以下哪种措施既可以起到保护的作用还能起到恢复的作用？___

A. 对参观者进行登记

B. 备份

C. 实施业务持续性计划

D. 口令

查看答案解析

【单选题】

以下哪种风险被定义为合理的风险？___

A. 最小的风险

B. 可接受风险

C. 残余风险

D. 总风险

查看答案解析

【单选题】

以下人员中，谁负有决定信息分类级别的责任？___

A. 用户

B. 数据所有者

C. 审计员

D. 安全官

查看答案解析

【单选题】

有三种基本的鉴别的方式：你知道什么，你有什么,以及___。

A. 你需要什么

B. 你看到什么

C. 你是什么

D. 你做什么

查看答案解析

【单选题】

在对一个企业进行信息安全体系建设中，下面哪种方法是最佳的？___

A. 自下而上

B. 自上而下

C. 上下同时开展

D. 以上都不正确

查看答案解析

【单选题】

在国家标准中，属于强制性标准的是：___

A. GB/T XXXX-X-200X

B. GB XXXX-200X

C. DBXX/T XXX-200X

D. QXXX-XXX-200X

查看答案解析

【单选题】

在任何情况下，一个组织应对公众和媒体公告其信息系统中发生的信息安全事件？___

A. 当信息安全事件的负面影响扩展到本组织意外时

B. 只要发生了安全事件就应当公告

C. 只有公众的什么财产安全受到巨大危害时才公告

D. 当信息安全事件平息之后

查看答案解析

【单选题】

在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？___

A. 标准（Standard）

B. 安全策略（Security policy）

C. 方针（Guideline）

D. 流程(Proecdure)

查看答案解析

【单选题】

在信息安全管理工作中“符合性”的含义不包括哪一项？___

A. 对法律法规的符合

B. 对安全策略和标准的符合

C. 对用户预期服务效果的符合

D. 通过审计措施来验证符合情况

查看答案解析

【单选题】

在许多组织机构中，产生总体安全性问题的主要原因是___。

A. 缺少安全性管理

B. 缺少故障管理

C. 缺少风险分析

D. 缺少技术控制机制

查看答案解析

【单选题】

职责分离是信息安全管理的一个基本概念。其关键是权利不能过分集中在某一个人手中。职责分离的目的是确保没有单独的人员（单独进行操作）可以对应用程序系统特征或控制功能进行破坏。当以下哪一类人员访问安全系统软件的时候，会造成对“职责分离”原则的违背？___

A. 数据安全管理员

B. 数据安全分析员

C. 系统审核员

D. 系统程序员

查看答案解析

【单选题】

中国电信的岗位描述中都应明确包含安全职责，并形成正式文件记录在案，对于安全职责的描述应包括___。

A. 落实安全政策的常规职责

B. 执行具体安全程序或活动的特定职责

C. 保护具体资产的特定职责

D. 以上都对

查看答案解析

【单选题】

著名的橘皮书指的是___。

A. 可信计算机系统评估标准(TCSEC)

B. 信息安全技术评估标准（ITSEC）

C. 美国联邦标准（FC）

D. 通用准则（CC）

查看答案解析

【单选题】

资产的敏感性通常怎样进行划分？___

A. 绝密、机密、敏感

B. 机密、秘密、敏感和公开

C. 绝密、机密、秘密、敏感和公开等五类

D. 绝密、高度机密、秘密、敏感和公开等五类

查看答案解析

【单选题】

重要系统关键操作操作日志保存时间至少保存___个月。

A. 1

B. 2

C. 3

D. 4

查看答案解析

【单选题】

安全基线达标管理办法规定：BSS 系统口令设置应遵循的内控要求是___

A. 数字+字母

B. 数字+字母+符号

C. 数字+字母+字母大小写

D. 数字+符号

查看答案解析

推荐试题

【单选题】

城市轨道交通工程项目可行性研究报告和初步设计文件中应当设置（）专篇。___

A. 运营服务

B. 运营管理

C. 规划设计

查看答案解析

【单选题】

（）应当在运营接管协议中明确相关土建工程、设施设备、系统集成的保修范围、保修期限和保修责任，并督促建设单位将上述内容纳入建设工程质量保修书。___

A. 运营单位

B. 建设单位

C. 监理单位

D. 设计单位

查看答案解析

【单选题】

运营单位应当全程参与城市轨道交通工程项目按照规定开展的不载客试运行，熟悉工程设备和标准，察看系统运行的安全可靠性，发现存在质量问题和安全隐患的，应当督促城市轨道交通( )及时处理。___

A. 运营单位

B. 建设单位

C. 监理单位

D. 设计单位

查看答案解析

【单选题】

城市轨道交通线路初期运营期满（）年，运营单位应当向城市轨道交通运营主管部门报送初期运营报告。___

A. 一

B. 二

C. 三

D. 四

查看答案解析

【单选题】

城市轨道交通运营主管部门组织正式运营前（）。通过安全评估的，方可依法办理正式运营手续。___

A. 运营评估

B. 质量评估

C. 安全评估

D. 风险评估

查看答案解析

【单选题】

对安全评估中发现的问题，城市轨道交通运营主管部门应当报告（），同时通告有关责任单位要求限期整改。___

A. 建设单位

B. 监理单位

C. 城市人民政府

D. 设计单位

查看答案解析

【单选题】

开通初期运营的城市轨道交通线路有( )的，( )完工并验收合格后，应当通过城市轨道交通运营主管部门组织的安全评估，方可投入使用。___

A. 甩项工程

B. 铺轨工程

C. 结构工程

D. 施工工程

查看答案解析

【单选题】

受客观条件限制难以完成甩项工程的，运营单位应当督促建设单位与设计单位履行（）手续。___

A. 工程延期

B. 设计延期

C. 设计变更

D. 工程变更

查看答案解析

【单选题】

全部甩项工程投入使用或者履行设计变更手续后，城市轨道交通工程项目方可依法办理正式( )手续。___

A. 运营

B. 开通

C. 试运行

D. 试运营

查看答案解析

【单选题】

运营单位承担运营（）主体责任，应当建立（）责任制，设置（）管理机构，配备专职安全管理人员，保障安全运营所必需的资金投入。___

A. 安全生产

B. 安全运营

C. 安全质量

D. 安全管理

查看答案解析

【单选题】

运营单位应当配置满足运营需求的从业人员，按相关标准进行（）和技能培训教育。___

A. 安全

B. 上岗

C. 在岗

D. 专业理论

查看答案解析

【单选题】

城市轨道交通列车驾驶员、行车调度员、行车值班员、信号工、通信工等重点岗位人员进行考核，考核不合格的，不得从事岗位工作。运营单位应当对（）人员进行安全背景审查。___

A. 重点岗位

B. 在岗

C. 管理

D. 安全管理

查看答案解析

【单选题】

城市轨道交通列车驾驶员应当按照法律法规的规定取得驾驶员（）资格。___

A. 职业准入

B. 上岗

C. 特殊工种

D. 安全

查看答案解析

【单选题】

运营单位应当对列车驾驶员定期开展（）测试，对不符合要求的及时调整工作岗位。___

A. 上岗

B. 心理

C. 技能

D. 安全

查看答案解析

【单选题】

城市轨道交通运营主管部门应当对运营单位运营安全管理工作进行监督检查，定期委托第三方机构组织专家开展运营期间( )工作。___

A. 运营评估

B. 质量评估

C. 安全评估

D. 风险评估

查看答案解析

【单选题】

运营单位应当建立网络（）管理制度，严格落实网络（）有关规定和等级保护要求，加强列车运行控制等关键系统信息安全保护，提升网络（）水平。___

A. 运营

B. 质量

C. 安全

D. 风险

查看答案解析

【单选题】

运营单位应当向社会公布运营服务质量承诺并报城市轨道交通（）备案，定期报告履行情况。___

A. 运营主管部门

B. 行业

C. 主管部门

D. 主管单位

查看答案解析

【单选题】

在通风口、车站出入口()米范围内存放有毒、有害、易燃、易爆、放射性和腐蚀性等物品。___

A. 60

B. 50

C. 100

D. 120

查看答案解析

【单选题】

在通风口、车站出入口()米范围内存放有毒、有害、易燃、易爆、放射性和腐蚀性等物品。___

A. 60

B. 50

C. 100

D. 120

查看答案解析

【单选题】

在地面或者高架线路两侧各( )米范围内升放风筝、气球等低空飘浮物体和无人机等低空飞行器。___

A. 50

B. 100

C. 120

D. 60

查看答案解析

【单选题】

运营单位调整运行图严重影响（）的，应当向城市轨道交通运营主管部门说明理由。___

A. 列车运行

B. 服务质量

C. 市民出行

D. 行车间隔

查看答案解析

【单选题】

城市轨道交通票价制定和调整按照（）有关规定执行。___

A. 行业

B. 省级

C. 国家

D. 市级

查看答案解析

【单选题】

在（）、通风亭、变电站、冷却塔周边躺卧、留宿、堆放和晾晒物品；___

A. 站厅

B. 出入口

C. 站台

D. 升降机

查看答案解析

【单选题】

城市轨道交通车站（）、站厅层不应设置妨碍安全疏散的非运营设施。___

A. 站厅

B. 出入口

C. 站台

D. 升降机

查看答案解析

【单选题】

城市轨道交通工程项目应当按照规定划定（）。___

A. 保护区

B. 监管区

C. 安全区

D. 作业区

查看答案解析

【单选题】

开通初期运营前，建设单位应当向运营单位提供（）平面图，并在具备条件的保护区设置提示或者警示标志。___

A. 安全区

B. 作业区

C. 保护区

D. 监管区

查看答案解析

【单选题】

地面、高架线路沿线建（构）筑物或者植物不得妨碍行车瞭望，不得侵入城市轨道交通。___

A. 建筑的限界

B. 线路的限界

C. 车辆的限界

D. 行车限界

查看答案解析

【单选题】

沿线建（构）筑物、植物可能妨碍行车瞭望或者侵入线路限界的，（）应当及时采取措施消除影响。___

A. 责任单位

B. 运营单位

C. 施工单位

D. 监理单位

查看答案解析

【单选题】

在城市轨道交通保护区内进行爆破作业的，（）应当按照有关规定制定安全防护方案，经运营单位同意后，依法办理相关手续并对作业影响区域进行动态监测。___

A. 施工单位

B. 运营单位

C. 责任单位

D. 作业单位

查看答案解析

【单选题】

运营单位应当按规定在车站（）公示城市轨道交通禁止、限制携带物品目录。___

A. 站厅

B. 出入口

C. 站台

D. 醒目位置

查看答案解析

【单选题】

鼓励经常乘坐城市轨道交通的乘客担任（），及时报告城市轨道交通运营安全问题和隐患，检举揭发危害城市轨道交通运营安全的违法违规行为。___

A. 志愿者

B. 检查者

C. 举报者

D. 探访者

查看答案解析

【单选题】

交通运输部应当建立城市轨道交通（）从业人员不良记录和乘客违法违规行为信息库，并按照规定将有关信用信息及时纳入交通运输和相关统一信用信息共享平台。___

A. 保密岗位

B. 特定岗位

C. 关键岗位

D. 重点岗位

查看答案解析

【单选题】

城市轨道交通运营主管部门应当按照有关标准组织实施（）在轨道交通的建设与推广应用，推动跨区域、跨交通方式的互联互通。___

A. 一卡畅通

B. 全网畅通

C. 交通全网通

D. 交通一卡通

查看答案解析

【单选题】

城市轨道交通运营主管部门应当制定城市轨道交通乘客乘车规范，乘客应当遵守。拒不遵守的，运营单位有权劝阻和制止，制止无效的，报告公安机关依法处理。___

A. 主管单位

B. 行业

C. 主管部门

D. 运营主管部门

查看答案解析

【单选题】

城市轨道交通运营主管部门应当通过乘客满意度调查等多种形式，定期对运营单位服务质量进行监督和考评，考评结果向（）公布。___

A. 主管部门

B. 社会

C. 乘客

D. 行业

查看答案解析

【单选题】

城市轨道交通运营主管部门和（）应当分别建立投诉受理制度。接到乘客投诉后，应当及时处理，并将处理结果告知乘客。___

A. 运营单位

B. 上次主管部门

C. 作业单位

D. 设计单位

查看答案解析

【单选题】

乘客及其他人员因违法违规行为对城市轨道交通运营造成严重影响的，应当（）。___

A. 依法进行罚款

B. 对违法违规行为进行教育

C. 依法追究责任

D. 依法进行处理

查看答案解析

【单选题】

鼓励运营单位采用大数据分析、（）等先进技术及有关设施设备，提升服务品质。___

A. 数字端

B. 信息端

C. 移动互联网

D. 移动信息

查看答案解析

【单选题】

使用（）不得危害城市轨道交通运营安全，并预留高架线路桥梁设施日常检查、检测和养护维修条件。___

A. 高架线路桥

B. 高架线路桥下空间

C. 高架线路桥 10m 内空间

D. 高架线路桥 20m 内空间

查看答案解析

【单选题】

运营单位应当定期组织运营突发事件应急演练，其中综合应急预案演练和专项应急预案演练每（）年至少组织（）次。___

A. 半、一

B. 一、一

C. 半、两

D. 一、两

查看答案解析