首页 > 建设工程
题目内容 (请给出正确答案)
[多选题]

信息安全等级保护测评工作中的可能出现的风险有()。

A.信息系统敏感信息泄露

B.验证测试对运行系统可能会造成影响

C.工具测试对运行系统可能造成影响

D.人员信息泄露

查看答案
答案
收藏
如果结果不匹配,请 联系老师 获取答案
您可能会需要:
您的账号:,可能还需要:
您的账号:
发送账号密码至手机
发送
安装优题宝APP,拍照搜题省时又省心!
更多“信息安全等级保护测评工作中的可能出现的风险有()。”相关的问题
第1题
等级保护测评的依据()

A.《信息安全技术 网络安全等级保护基本要求》 GB/T 22239-2019

B.《信息安全技术 网络安全等级保护测评要求》 GB/T 28448-2019

C.《信息安全技术 网络安全等级保护测评过程指南》 GB/T 28449-2018

D.《信息安全等级保护备案实施细则》公信安[2007]1360 号

点击查看答案
第2题
根据《国家电网公司信息安全等级保护建设实施细则》,各单位信息通信职能管理部门和电力调度中心应组织()、()和()积极配合等级测评工作,并及时完成测评发现问题的整改工作

A.信息安全技术支撑单位

B.系统建设项目负责部门

C.系统开发实施单位

D.系统运维单位

点击查看答案
第3题
关键信息基础设施检测评估、商用密码应用安全评估与网络安全等级保护测评应相衔接,避免重复评估、测评。()
点击查看答案
第4题
根据《国家电网公司信息安全等级保护建设实施细则》,当系统发生重大()、()或()后需立即进行测评

A.升级

B.变更

C.更新

D.迁移

点击查看答案
第5题
根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的规定,以下正确的是()

A.涉密信息系统的风险评估应按照《信息安全等级保护管理办法》等国家有关保密规定和标准进行

B.非涉密信息系统的风险评估应按照《非涉及国家秘密的信息系统分级保护管理办法》等有关要求进行

C.可委托同一专业机构完成等级测评的风险评估工作,并形成等级测评报告和风险评估报告

D.此通知不要求将信息安全风险评估作为电子政务项目验收的重要内容

点击查看答案
第6题
信息系统安全等级保护实施过程公安机关职责是()。

A.负责等级保护工作的部门间协调

B.负责信息安全等级保护工作

C.负责等级保护工作中有关保密工作

D.依照国家法律法规的规定进行管理

点击查看答案
第7题
根据我国信息安全等级保护的有关政策和标准,有些信息系统只需要自主定级、自主保护,按照要向公安机关备案即可,可以不需向上级或主管部门来测评和检查,此类信息系统应属于()

A.零级系统

B.一级系统

C.二级系统

D.三级系统

点击查看答案
第8题
以下关于ISMS和等级保护区别的描述,正确的选项有哪些?()
A.等级保护的实施对象主要是各企业单位。而ISMS的实施对象主要是有信息系统等级要求的各级党政机关等政府部门

B.ISMS完整实施过程是贯穿信息系统的整个生命周期,而等级保护的完整实施过程贯穿组织或组织某一特定范围的管理体系的整个生命周期,可以与组织或组织的某一特定范围的管理体系同步进行。也可以在其管理体系已建设完成的基础上进行

C.ISMS的建设结果是为组织建立一套ISMS的体系文件,有力的加强本组织的信息安全、而等级测评的结果是给出被测评对象是否达到声明的安全等级要求

D.等级保护制度作为信息安全保障的一项基本制度,兼顾了技术和管理两个方面,重点在于如何利用现有的资源保护重要的信息系统,主要体现了分级分类,保护重点的思想。而ISMS主要从安全管理的角度出发,重点在于组织或其特定范围内建立信息安全方针、政策,安全管理制度和安全管理组织,并使其有效落实,主要体现了安全管理的作用和重要性

点击查看答案
第9题
信息安全等级化保护体系的流程一般包括:a-定级,b-监督,c-测评,d-整改,e-备案。以下选项中,正确的等保流程顺序是哪一项?()

A.a->b->c->d->e

B.a->e->c->d->b

C.b->e->c->d->a

D.b->a->c->d->e

点击查看答案
第10题
国家等级保护制度()在进行等级测评过程中,测评依据是ISO27001中的安全管理测评要求。()
点击查看答案
第11题
关于SSL证书的说法正确的是? ()

A.验证网站的真实身份

B.HTTPS站点数据加密传输

C.满足信息等级保护测评

D.HTTPS站点数据明文传输

点击查看答案
退出 登录/注册
发送账号至手机
密码将被重置
获取验证码
发送
温馨提示
该问题答案仅针对搜题卡用户开放,请点击购买搜题卡。
马上购买搜题卡
我已购买搜题卡, 登录账号 继续查看答案
重置密码
确认修改