2017公务员网上培训信息安全管理100分答案

1、信息安全管理（100分）1.信息安全管理针对的对象是组织的（）。（单选题3分）与得分：3分oA.固定资产0GB.信息资产oC.流动资产oDD.所有资产2.（）是认证机构进行审核时的审核准则，是ISO27000标准族中最重要最核心的一份标准。（单选题3分）e得分:3分roA.ISO27003标准oBB.ISO27002标准oC.ISO27004标准6oD.ISO27001标准3.访问控制处理的问题不包括（）。（单选题3分）e得分：3分oGA.开发C一一oB.标识oC.鉴别）。（单选题3分）。得分:3r一oD.授权4.以下选项中，不属于内部组织的控制措施的是（oQA.组织处理与顾客有关的安全问题o

2、B.信息安全协调oC.信息安全的管理承诺oD.信息安全职责的分配 5.对于信息安全管理中的人力资源安全，以下理解不正确的是（）。（单选题3分）&得分：3分oA.上岗前要对担任敏感和重要岗位的人员要考察其以往的违法违规记录oB.雇佣中要有及时有效的惩戒措施o“C.出了事故后要有针对性地进行信息安全意识教育和技能培训oD.离职人员要撤销其访问权限 6.（）是指将来可能发生但不一定发生的坏事，把它的概率降到我们可以接受的范围。（单选题3分）立得分:3分oA.风险控制C-oB.风险转换oC.风险转移oQD.风险管理 7.我国加强信息安全保障工作的主要原则是（）。（单选题3分）。得分：3分oA.

3、联合防护，协同处置orB.积极防御、综合防范oC.统筹规划，突出重点o'D.坚持管理与技术并重8.信息安全管理体系是PDC碗态持续改进的一个循环体。对于PDCAf环的特点，以下理解不正确的是（）。（单选题3分）。得分：3分oA.组织中的每个部分，甚至个人，均可以PDCAf环，大环套小环，一层一层地解决问题o母B.推动PDCA循环，关键在P一计划阶段oC.每通过一次PDCA1环，都要进行总结，提出新目标，再进行第二次PDCA1环oD.按顺序进行，它靠组织的力量来推动，像车轮一样向前进，周而复始,不断循环,9.信息安全管理的核心是（）。（单选题3分）C得分:3分oA.风险度量o*B.风险处

4、置oC.风险评估oD.风险管理 10.信息安全管理措施包括基本安全管理措施和重要安全管理过程，以下选项中，属于基本安全管理措施的是（）。（单选题3分）C得分：3分oA.业务连续性管理与灾难恢复oB.信息安全事件管理与应急响应oC.信息系统获取、开发和维护o6D.物理和环境安全 11.信息安全管理体系的特点包括（）。（多选题4分）9得分：4分A.体系的建立基于系统、全面、科学的安全风险评估o歹B.强调遵守国家有关信息安全的法律、法规及其他合同方面的要求oC.强调保护组织所拥有的全部客户的信息资产o*D.强调全过程和动态控制12.信息安全管理体系规划和建立过程中，识别和评价风险处理的可选措施包括（

5、）。（多选题4分）每得分：4分0PA.接受风险o"B.转移风险o歹C.规避风险o厂D.杜绝风险 13.安全风险的控制措施包括（）。（多选题4分）e得分：4分017A.纠正性控制ogB.预防性控制oC.过程性控制o'D.检查性控制 14.信息安全管理是组织中为了完成信息安全目标、遵循安全策略，按照规定的程序，运用恰当的方法，而进行的（）等活动。（多选题4分）C得分：4分o17A.指导oB.规划o1C.组织17十oD.协调和控制 15.信息安全管理过程中，通信和操作管理的目标包括（）。（多选题4分）e得017A.防范恶意代码和移动代码oBB.第三方服务交付管理o"C.网

6、络安全管理o厂D.建立带有物理入口控制的安全区域 16.我国信息安全事件的分级要素包括（）。（多选题4分）C得分：4分o曰A.社会影响ogB.信息系统的重要程度o17C.损失程度o厂D.事件责任者所属机构 17.关于信息安全管理的重要性，以下理解正确的是（）。（多选题4分）色得分:4分o,A.建立一个管理框架，让好的安全策略可重复实施，并不断得到修正，就会拥有持续安全o*B.产品和技术，要通过管理的组织职能才能发挥最佳作用o歹C.技术和产品是基础，管理才是关键ogD.信息安全是个管理过程，而不是技术过程 18.信息安全方针应该做到（）。（多选题4分）e得分：4分7八、一oA.分派责任o17B.

7、对报告可疑安全事件的过程进行说明o1C.陈述管理层的意图R1mbr一一oD.对特定的原则、标准和遵守要求进行说明 19.党的十六届四中全会将信息安全与（）并列为国家安全的重要组成要素。（多选题4分）（得分：4分。厂A.环境安全。=B.经济安全。«C.文化安全。旷D.政治安全 20.实施信息安全管理的关键成功因素包括（）。（多选题4分）.得分：4分。 歹A.来自高级管理层的明确的支持和承诺。 17B.有一种与组织文化保持一致的实施、维护、监督和改进信息安全的途径。 17C.向所有管理者和员工有效地推广安全意识。 gD.安全策略、目标和活动应该反映业务目标 21.信息安全管理是一个全员管

8、理的过程（判断题3分）。得分：3分。正确。错误 22.安全技术是信息安全的构筑材料，安全管理是真正的粘合剂和催化剂。（判断题3分）«得分：3分万一。正确。错误 23.目前我国信息安全管理非常紧迫，主要体现在信息安全事件不断增加，系统漏洞呈快速增长趋势。（判断题3分）.得分：3分。正确错误 24.相对于美国标准来说，欧盟标准比较机械和绝对。（判断题3分）D得分：3分o正确o"错误 25.风险评估的方法必须要符合业务目标，既不能太简单也不能太复杂，还需要具有可比较性，不可重复性。（判断题3分）e得分：3分o正确o*错误 26.我国信息安全事件分为一般事件、较大事件、重大事件、特别重大事件。（判断题3分）©得分：3分o正确o错误 27.理想的风险管理，是一连串排好优先次序的过程，使引致最大损失及最可能发生的事情优先处理、而相对风险较低的事情则押后处理。（判断题3分）0得分:3分万一o正确o错误 28.现实世界里大多数安全事件的发生和安全隐患的存在，大部分都是技术上的原因造成的。（判断题3分）C得分：3