A 通信保密阶段 B 加密机阶段 C 信息安全阶段 D 安全保障阶段 32 信息安 全在通信保密阶段对信息安全的关注局限在 安全属性 。
A 不可否认性 B 可用性 C 保密性 D 完整性33 信息安全在通信保密阶段中主要应用于 领域 。
A 军事 B 商业 C 科研 D 教育34 信息安全阶段将研究领域扩展到三个基本属性 ， 下列 不属于这三个基本属性 。
A 保密性 B 完整性 C 不可否认性 D 可用性35 安全保障阶段中将信息安全体系归结为四个主要环节 ， 下列 是正确的 。
A 策略、保护、响应、恢复 B 加密、认证、保护、检测 C 策略、网络攻 防、 。

8、密码学、备份 D 保护、检测、响应、恢复36 下面所列的 安全机制不属于信息安全保障体系中的事先保护环节 。
A 杀毒软件 B 数字证书认证 C 防火墙 D 数据库加密37根据ISO的信息安全定义 ， 下列选项中 是信息安全三个基本属性之一 。
A 真实性 B 可用性 C 可审计性 D 可靠性38 为了数据传输时不发生数据截获和信息泄密 ， 采取了加密机制 。
这种做法体现了信息安全的 属性 。
A 保密性 B 完整性 C 可靠性 D 可用性39 定期对系统和数据进行备份 ， 在发生灾难时进行恢复 。
该机制是为了满足信息安全的 属性 。
A 真实性 B 完整性 C 不可否认性 D 可用性40 数据在存储过程中发生了非法访问行为 。

9、 ， 这破坏了信息安全的 属性 。
A 保密性 B 完整性 C 不可否认性 D 可用性41 网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行 为 ， 这破坏了信息安全的 属性 。
A 保密性 B 完整性 C 不可否认性 D 可用性42PDR安全模型属于类型 。
A 时间模型 B 作用模型 C 结构模型 D 关系模型43信息安全国家学说是 的信息安全基本纲领性文件 。
A xxB xxC xxD xx44 下列的 犯罪行为不属于我国刑法规定的与计算机有关的犯罪行为 。
A 窃取国家秘密 B 非法侵入计算机信息系统 C 破坏计算机信息系统 D 利 用计算机实施金融诈骗45我国刑法 规定了非法侵入计算机信息系统罪 。
。

10、A第284条B第285条C第286条D第287条46 信息安全领域内最关键和最薄弱的环节是。
A 技术 B 策略 C 管理制度 D 人47 信息安全管理领域权威的标准是。
A ISO 15408B ISO 17799 IS0 27001C IS0 9001D ISO 1400148IS0 17799IS027001最初是由 提出的国家标准 。
A xxB xxC xxD xx49IS0 17799的内容结构按照 进行组织 。
A 管理原则 B 管理框架 C 管理域一控制目标一控制措施 D 管理制度50对于信息安全管理负有责任A高级管理层B安全管理员C IT管理员D所有与信息系统有关人员51计算机信息系 。

11、统安全保护条例是由中华人民共和国 第 147 号发布的 。
A 国务院令 B 全国人民代表大会令 C 公安部令 D 国家安全部令 52互联 网上网服务营业场所管理条例规定 ，负责互联网上网服务营业场所安全审核和对违反网络安全管理规定行为的查处 。
A 人民法院 B 公安机关 C 工商行政管理部门 D 国家安全部门 53 计算机病 毒最本质的特性是。
A 寄生性 B 潜伏性 C 破坏性 D 攻击性54安全策略是得到大部分需求的支持并同时能够保护企业的利益A 有效的 B 合法的 C 实际的 D 成熟的55在PDR安全模型中最核心的组件是A 策略 B 保护措施 C 检测措施 D 响应措施56 制定灾难恢复策 。

12、略 ， 最重要的是要知道哪些是商务工作中最重要的设施 ， 在发生灾难后 ， 这些设施的。
A 恢复预算是多少 B 恢复时间是多长 C 恢复人员有几个 D 恢复设备有多 少57 在完成了大部分策略的编制工作后 ， 需要对其进行总结和提炼 ， 产生的成果文档被称为。
A 可接受使用策略 AUPB 安全方针 C 适用性声明 D 操作规范 58 防止静态 信息被非授权访问和防止动态信息被截取解密是。
A 数据完整性 B 数据可用性 C 数据可靠性 D 数据保密性59 用户身份鉴别是通过 完成的 。
A 口令验证 B 审计策略 C 存取控制 D查询功能601 故意输入计算机病毒以及其他有害数据 ， 危害计算机信息系统安全的个 人 。

13、 ， 由公安机关处以。
A 3 年以下有期徒刑或拘役 B 警告或者处以 5000 元以下的罚款 C 5 年以上7 年以下有期徒刑 D 警告或者 15000 元以下的罚款61 网络数据备份的实现主要需要考虑的问题不包括。
A 架设高速局域网 B 分析应用环境 C 选择备份硬件设备 D 选择备份管理 软件62计算机信息系统安全保护条例规定 ， 对计算机信息系统中发生的案 件 ， 有关使用单位应当在 向当地县级以上人民政府公安机关报告 。

来源：(未知)

【学习资料】网址：/a/2021/0413/0021925170.html

标题：企业信息|企业信息安全解决方案习题答案( 二 )