国开《安全管理体系基础》单元测试1-3试题及答案

国开《安全管理体系基础》单元测试1-3试题及答案单元测试一1网络空间安全的正确英文翻译应该是（）INRNSURIYNSPSURIYNWORKSURIYYRSPSURIY2网络空间是一个由（）、用户及其关系所组成的虚拟世界，这是一个建立在信息技术基础上的完整空间机器网路电脑计算机3组织和用户资产包括连接的计算设备，个人信息，（），应用，服务，电信系统以及所有的传输和／或存储在网络环境中的信息硬件设施公共设备基础设施公共信息4整体而言，信息安全和网络空间安全都是为了获取并保持保密性、完整性与（）安全属性可用性实用性机密性可审核性5由于保护的主体数据、信息和知识之间存在概念上的差异，因此导致了数据安全、信息安全和（）也是不同范畴的词汇计算机安全知识安全信息系统安全通信安全6信息安全，信息系统安全和（）是并行存在的不同词汇信息系统安全网络安全网络空间安全计算机安全7IU-X1205中给出的定义：网络安全是能够用来保护网络环境和用户资产的工具、策略、安全概念、安全防护措施、指南、（）的集合风险管理办法行动最佳实践保障与技术8组织和用户资产包括连接的计算设备，（），应用，服务，电信系统以及所有的传输和／或存储在网络环境中的信息基础设施个人信息个人密码账户资产9整体而言，信息安全和网络空间安全都是为了获取并保持（）安全属性保密性完整性机密性可用性10密信息分为（）层次集团秘密国家秘密商业秘密个人隐私

单元测试二1（）是指提高组织的理解和能力，从而管理系统、资产和数据的网络空间安全风险识别保护探测恢复2识别包括如下资产管理,业务环境,治理,风险评估和（）安全管理战略网络管理战略风险应对战略风险管理战略3资产管理包括物理资产清单，软件及应用清单，（）及外部信息系统清单固定资产清单银行资产清单通信和数据流映射数据资产清单4业务环境包括在供应链中的位置和（），任务、目标和行动的优先级，关键服务的依赖关系，恢复力要求。在业务中的地位在关键基础设施与行业中的地位供应链的重要程度供应链中的角色5治理包括（）和责任协调，法律法规要求，风险相关信息安全方针信息安全策略恢复丽要求任务目标和行动优先级6保护(Pro)是指开发并应用恰当的防护措施，从而保障（）服务的交付。重要设施核心设施基础设备关键设施7访问控制是指访问资产及相关设施仅限（），过程或设备，以及授权的活动与事务管理用户合法用户授权用户使用用户8访问控制中的身份凭证指的是（）管理授权设备与用户的身份与认证信息管理并保护对资产的物理访问管理远程访问结合最少特权权利原则与职责分离原则管理访问许可9意识与培训(PR是指应该对组织的员工与合作方人员提供信息安全意识教育并充分培训，以确保他们能够按照相应的策略完成其信息安全相关的责任与义务。其中的角色不包括（）特权用户利益相关者普通员工高层管理10数据安全中的介质处理指的是（）保护传输中数据正式管理资产的移动，传输和处置保护静态数据应用数据防泄漏保护11改进(RSIM)是指通过结合现在以及之前的探测／响应活动提高组织的响应活动,不包括（）经验教训战略更新改进计划更新方案12沟通(RO)是指与内外部各方，例如合作中心，互联网服务提供商(ISP)，攻击系统所有者，受害者，SIRs以及供应商合作进行恢复活动，包括（）战略更新公共关系声誉修复沟通各方13资产管理是指识别并管理使组织实现业务目标的（），使这些资产与他们在组织业务目标和风险战略中的相对重要性相对一致。数据人员设备系统以及设施14保护功能提供限制或遏制潜在的网络安全事件的影响，典型的分类包括：（）访问控制意识与培训风险评估数据安全15识别包括如下：（）资产管理(ssMngmn)业务环境(usinssnvironmn)治理(Govrnn)风险评估（Riskssssmn）16信息安全的特有审核原则有（）保密性独立性基于风险基于证据的方法17ISMS范围和边界的确定依据包扣（）业务组织结构物理位置资产和技术18风险评估过程中威胁的分类一般应包括（）软硬件故障、物理环境影响无作为或操作失误、管理不到位、越权或滥用网络攻击、物理攻击泄密、篡改、抵赖19信息安全体系文件应包含（）风险评估报告风险处置计划服务目录适用性声明20含有敏感信息的设备的处置可采取（）格式化处理采取使原始信息不可获取的技术破坏或删除多次的写覆盖彻底摧毁

单元测试三1风险评估指的是组织理解组织运行（）所面临的网络安全风险。信息安全策略任务、职能、形象或声誉信息安全方针环境2风险评估六要素是（）VLLVLISWPWMP3风险评估六要素中的指的是（）资产威胁脆弱性控制4风险评估六要素中的T指的是（）资产威胁脆弱性控制5风险评估中的脆弱性识别指的是（）识别和记录内外部威胁识别潜在的业务影响与可能性识别并记录资产脆弱性从信息分享论坛及来源接收的威胁与脆弱性信息6网络空间安全的正确英文翻译应该是：（）INRNSURIYNSPSURIYNWORKSURIYCyberspaceSecurity7组织和用户资产包括连接的计算设备，个人信息，()，应用，服务，电信系统以及所有的传输和／或存储在网络环境中的信息硬件设施公共设备基础设施公共信息8整体而言，信息安全和网络空间安全都是为了获取并保持保密性、完整性与（）安全属性可用性实用性机密性可审核性9由于保护的主体数据、信息和知识之间存在概念上的差异，因此导致了数据安全、信息安全和（）也是不同范畴的词汇计算机安全知识安全信息系统安全通信安全10信息安全，信息系统安全和（）是并行存在的不同词汇信息系统安全网络安全网络空间安全计算机安全11信息安全管理的标准族在“信息技术-安全技术”的总标题下包括的国标标准有（）ISO/IEC27000ISO/IEC27001ISO19011ISO/IEC2700512风险评估过程一般包括（）风险识别风险分析风险评价风险处置13（）是建立有效的计算机病毒防御体系所需要的技术措施防火墙网络入侵检测杀毒软件14信息安全管理体系认证是：（）与信息安全管理体系有关的规定要求得到满足的证实活动对信息系统是否满足有关的规定要求的评价信息安全管理体系认证是合格评定活动的一种是信息安全风险管理的实施活动15可以通过使用适宜的加密技术实现的安全目标包括：（）信息的保密性信息的完整性信息的真实性信息的抗抵赖性16关于商用密码技术和产品，一下说法正确的是：（）任何组织不得随意进口密码产品，但可以出口商用密码产品商用密码技术属于国家秘密商用密码是对不涉及国家秘密的内容进行加密保护的产品商用密码产品的用户不得转让其他使用的商用密码产品17降低风险的处置措施可以是（）降低某项威胁发生的可能性降低某项威胁导致的后果严重程度杜绝某项威胁的发生的可能性杜绝威胁导致的后果18关于口令管理系统，描述正确的有：（）口令是确认用户具有访问计算机服务的授权主要手段之一维护用户以前使用的口令的记录分开存储口令文件和应用系统数据不允