关于网络与信息安全管理,以下说法正确的是()
A.网络与信息安全管理的总体目标是确保网络、信息和信息系统的保密性、时效性,切实保护网络与信息系统正常、有效运行
B.公司信息化(网络安全)工作领导小组为公司网络与信息安全管理的领导机构,办公室设在公司风控法务部
C.各子公司的网络与信息安全由公司本级主管部门统一负责落实
D.各子公司每年要对官方微博、微信公众号、移动APP等互联网上信息发布平台开展专项网络安全检查
A.网络与信息安全管理的总体目标是确保网络、信息和信息系统的保密性、时效性,切实保护网络与信息系统正常、有效运行
B.公司信息化(网络安全)工作领导小组为公司网络与信息安全管理的领导机构,办公室设在公司风控法务部
C.各子公司的网络与信息安全由公司本级主管部门统一负责落实
D.各子公司每年要对官方微博、微信公众号、移动APP等互联网上信息发布平台开展专项网络安全检查
A.组织使用的开源软件不须考虑其技术脆弱性
B.软件开发人员为方便维护留的后门是脆弱性的一种
C.识别资产脆弱性时应考虑资产的固有特性,不包括当前安全控制措施
D.使信息系统与网络物理隔离可杜绝其脆弱性被威胁利用的机会
A.VPN指的是用户自己租用线路,和公共网络完全隔离的、安全的线路
B.VPN是用户通过公用网络建立的临时的安全的连接
C.VPN不能做到信息验证和身份认证
D.VPN只能提供身份认证、不能提供加密数据的功能
A.VPN指的是用户自己租用线路,和公共网络物理上完全隔离的、安全的线路
B.VPN指的是用户通过公用网络建立的安全的连接通路
C.VPN不能做到信息认证和身份认证
D.VPN只能提供身份认证、不能提供加密数据的功能
A.网络信息安全是一门涉及到多种学科的综合性学科
B.确保组织业务运行的连续性
C.现代信息系统,其安全定义与计算机网络安全基本不一致
D.信息安全目的是网络服务不中断
A.各子系统要求采集城市所辖的重大危险源信息
B.监控总系统要求上国际互联网,建立自己的网络主页,以便子系统和其他授权用户可以在网上访问总系统的主页
C.子系统将危险源信息和监察企业执行重大危险源安全管理有关规定的情况通过电话及时发送给监控总系统
D.各子系统应在各城市的地理信息系统(电子地图)上进行危险源信息的统计、报表以及多媒体信息显示
E.各子系统应将危险源信息和监察企业执行重大危险源安全管理有关规定的情况及时发送给监控总系统
A.人员是最薄弱的环节
B.建立信息安全管理体系是最好的解决方法
C.只要买最好的安全产品就能做好信息安全
D.信息安全管理关系到公司中的每一个员工
关于应急处置的抑制阶段,下面说法错误的是()。
A.在没有向专家咨询之前不要关闭系统或者从网络上断开
B.按照组织的报告程序(应急响应策略)向安全负责人报告任何可疑的现象
C.继续监控并记录可疑的现象,直到处理该类安全事件的人员到达
D.不用得到管理同意,迅速向媒体公开信息,获取广泛的帮助
A.网约车平台公司应当合理确定网约车运价,实行明码标价,并向乘客提供相应的出租汽车发票
B.网约车平台公司不得妨碍市场公平竞争,不得侵害乘客合法权益和社会公共利益
C.网约车平台公司应当依法纳税,为乘客购买承运人责任险等相关保险,充分保障乘客权益
D.网约车平台公司应当加强安全管理,落实运营、网络等安全防范措施,严格数据安全保护和管理,并有权处理收集到的数据信息