（    ）是一种较为全面的信息安全风险评估。

试卷相关题目

• 1风险分析的首要步骤是（    ）。

  A.分析要素

  B.风险识别

  C.分析方法

  D.分析过程

  开始考试点击查看答案
• 2不属于南方电网管理信息系统安全保护的定级对象的是（    ）。

  A.指财务管理系统

  B.班组建设管理系统

  C.电力营销管理系统

  D.生产管理系统

  开始考试点击查看答案
• 3信息安全特性中的（    ）是指信息在使用、传输、存储等过程中不被篡改、丢失、缺损等。

  A.保密性

  B.可用性

  C.完整性

  D.不可否认性

  开始考试点击查看答案
• 4以下不属于网络安全控制技术的是（    ）

  A.防火墙技术

  B.访问控制技术

  C.入侵检测技术

  D.差错控制技术

  开始考试点击查看答案
• 5以下哪项不属于防止口令猜测的措施（  ）

  A.严格限定从一个给定的终端进行非法认证的次数

  B.确保口令不在终端上再现

  C.防止用户使用太短的口令

  D.使用机器产生的口令

  开始考试点击查看答案
• 6对安全等级在三级以上的信息系统，需报送（    ）备案。

  A.电监会

  B.本地区地市级公安机关

  C.上级主管部门

  D.业务主管部门

  开始考试点击查看答案
• 7基本保护要求是指为确保信息系统具有与其安全等级相对应的安全保护能力应该满足的（    ）要求

  A.最低

  B.最高

  C.基本

  D.必备

  开始考试点击查看答案
• 8地市级供电局管理信息系统安全保护等级建议为（    ）。

  A.第一级

  B.第二级

  C.第三级

  D.第四级

  开始考试点击查看答案
• 9信息安全风险评估中最重要的一个环节是（    ）。

  A.资产识别

  B.威胁识别

  C.脆弱性识别

  D.灾难识别

  开始考试点击查看答案
• 10应根据（    ）对计算机安全事件等级划分方法，根据安全事件在本系统产生的影响，将本系统计算机安全事件进行等级划分；

  A.国家相关管理部门

  B.上级管理部门

  C.本部门

  D.业务部门

  开始考试点击查看答案