首页 › 答案 › 题库 › 远程教育

国家开放大学

226401计算机信息系统安全保护的目标是要保护计算机信息系统的（）。
226402计算机信息系统的运行安全包括（）。
226403严格的口令策略应当包含哪些要素（）。
226404重大计算机安全事故和计算机违法案件可由（）受理（）。
226405现场勘查主要包括以下几个环节（）。
226406典型的攻击步骤有预攻击探测、发现漏洞，采取攻击行为、获得攻击目标的控制权系统、回答、继续渗透网络，直至获取机密数据、消灭踪迹。
226407系统安全＝风险分析＋防御系统＋回答＋应急响应＋实时监测+灾难恢复
226408常见的扫描工具有Nessus、SuperScan、回答、GetNTUser、X-Scan。
226409数字签名的作用：回答、交易者身份的可鉴别性、数据交换的完整性、发送信息的不可否认性、信息传递的不可重放性。
226410病毒的类型有文件型、引导扇区型、宏病毒、回答。
226411瘫痪包括删除文件、修改文件、产生安全后门、CrashComputer、回答。
226412数字签名指一个用自己的加密后的信息摘要，附在消息后面。
226413对称加密算法有DES、回答、AES、IDEA。
226414（）表述的是风险的两个基本属性。
226415下列选项中不属于风险识别工具的是（）
226416不是风险应对的方法（）
226417风险的两大属性是（）
226418风险评估原则（）
226419下列哪项是风险评估的基本要素（）
226420（）不是对风险的正确认识。
226421针对信息系统机密性的风险主要表现不包括：（）
226422风险是一种不确定的事情或条件，风险管理是对风险识别，评估，应对的过程，风险的两大属性（）。
226423风险包括（）
226424多选题：风险识别的工具包括以下（）。
226425项目风险评估的基本步骤：评估所有的方法，考虑风险态度，考虑风险的特征，建立测量系统，回答，做决策。
226426风险评估原则∶符合性，标准性，回答，保密性，整体性，重点突出，最小影响
226427对信息资产分类的目的是确保信息资产受到相应级别的保护。
226428定性分析和定量分析是风险识别常采用的方法。
226429ECC属于共享密钥。
226430与MD5相比，SHA-1的安全性更高，加解密速度更快。
226431把信息系统的安全风险分解为资产的影响，威胁的频度和脆弱性的严重程度三要素。
226432风险的四个要素（）。
226433风险评估方法（）。
226434在《计算机信息安全保护等级划分准则》中，将信息系统的安全保护等级分为（）级。
226435以下（）不是风险效用的类型。
226436数据质量评估标准不包括（）
226437项目风险有四个等级以下哪个等级不属于其中（）
226438（）暴露出资产的价值，资产的弱点越多，则风险越大
226439以下哪个是信息资产的是评价资产的安全属性（）
226440风险的四个因素没有包括的是（）
226441针对新风险，当前风险已发生负面影响，则采取（）措施。
226442信息安全风险评估在美国的发展的第一个阶段为（）
226443识别脆弱性的方法除了有技术方面还有什么方面（）
226444风险评估原则不包括（）
226445网络风险评估的基本要素（）
226446下列哪个选项不属于资产属性（）
226447项目风险评估的步骤不包括：（）
226448风险管理的属性（）
226449资产是组织认为有价值的东西，下面选项有（）1.信息资产、纸上的文件2.软件资产、物理资产3.人、服务4.公司的形象和名誉
226450风险评估采用的方法（）
226451网络工程风险是指在网络工程进行过程中面临的一些不确定性和可能造成的损失。网络工程风险大致可以分为三类：项目风险、技术风险和商业风险下列叙述，（）属于商业风险。
226452评估内容不包括（）
226453风险评估围绕着资产、威胁、脆弱性和安全措施这些基本要素展开，在对这些要素的评估过程中，需要充分考虑战略、资产价值、安全需求、安全事件、残余风险等与基本要素相关的各类属性。
226454评估标准包括完整性、一致性、准确性、及时性四方面。
226455数据质量评估包括完整性、一致性、多样性、及时性。
226456脆弱性识别主要从技术和管理两个方面进行。
226457资产包括环境资产和组织资产与组织过程资产。
226458风险评估计算方法是只有矩阵法。
226459不是所有可能的风险特征都需要识别。
226460从以下几个内容考虑：风险事件发生的可能性大小；可能的结果范围和危害程度；预期发生的时间；一个风险因素所产生的风险事件的发生频率。
226461网络信息资产清单不包括信息资产分级。
226462可以按风险源（RBS）分类，也可以按照影响范围（如WEB）分类，或把具有相同原因的风险进行分类，有利于采取有效的风险应对措施。
226463风险评估：是在对项目风险进行规划、识别和估计的基础上，通过建立风险的系统模型，从而找到该项目的关键风险，确定项目的整体风险水平，为如何处置这些风险提供科学依据，以保障项目的顺利进行。
226464信息可以在进入或离开路由器的路上进行筛选，不可以在进入和离开的路上进行筛选。
226465风险是一种不确定的事情或条件，风险管理是对风险识别、评估、应对的过程。
226466控制已经识别（例如内部可控的）的风险而不是其他的（例如外部不可控的）风险，这是可能的。
226467网络信息资产清单应该包括：资产的名称、回答、资产负责人、资产重要性、信息资产分级。
226468COBIT的六组件分别是：实施概要、管理者指引、管理构架、回答、具体控制目标、实施工具、审计指引。
226469风险评估低效的主要5种原因：评估范围不清晰、回答、实施者与客户之间缺乏沟通，导致无法定位和解决潜在问题、不可实现的期望值、实施者缺乏知识和经验。
226470项目风险评估的基本步骤有哪几个？评估所有的方法，考虑风险态度、回答、建立测量系统、解释结果、做决策。
226471风险评估的基本要素：资产、回答、脆弱性、安全措施。
226472技术脆弱性涉及物理层、回答、系统层、应用层等各个层面的安全问题。
226473为了保证评估过程的可控性以及评估结果的回答，在信息安全风险评估实施前应进行充分的准备和计划。
226474技术的脆弱性包括：物理环境、OS、回答、数据库、应用系统以上五项。
226475网络信息资产应该包括：资产的名称、回答、资产负责人、资产重要性、信息资产分级。
226476项目风险的四个等级灾难级、回答、轻微级、忽略级。
226477在《计算机信息安全保护等级划分准则》中，确定了5个安全保护等级，其中最高一级是（）
226478信息系统审计与控制学会（ISACA）发布COBIT，国际通用的（）
226479（）信息系统审计与控制学会（ISACA）发布COBIT，国际通用的信息系统审计标准诞生，它在实现企业目标与IT治理目标之间架起了一座桥梁
226480全国信息安全标准化技术委员会包括四个工作组：信息安全标准体系与协调工作组；PKI和PMI工作组；信息安全评估工作组和（）
226481国际通用的信息系统审计标准诞生于（）
226482ISO17799模型权限管理以下不包括哪种（）
226483以下哪个不是COBIT框架的领域（）
226484在《计算机信息安全保护等级划分准则》中，安全保护等级中最低一级是（）。
226485我们经常说的CC指的是以下哪一个标准（）。
226486以下哪个标准是信息安全管理国际标准？（）。
226487以下（）标准可提供认证。
226488《计算机信息安全保护等级划分准则》中，确定了5个安全保护等级，其中最高一级是以下哪项？（）
226489COBIT框架的信息技术资源有（）
226490ISO/IEC17799标准的内容涉及（）个领域，（）个控制目标和（）个控制措施。
226491PGP的主要体制是（）
226492《关于修改〈证券公司风险控制指标管理办法决定》是“中国证券监督管理委员会”在第几年颁布的（）
226493以下选项中，哪项不属于计算机信息系统安全保护等级划分准则（GB17859-1999）之一（）
226494（）万里晴空，一声霹雳BS7799-1—一个详细的信息安全管理标准体系在英国横空出世。
226495以下哪些是我国发布的风险评估标准？（）
226496COBIT框架分成以下（）领域？
226497ISO/IEC15408的评估类别有（）。
226498ISO，IEC由哪几部分组成（）。
226499COBIT框架的信息处理要求有（）。
226500ISO/IEC15408类别有（）。
‹1…226422652266…4763›