【单选题】
根据《计算机信息系统国际联网保密管理规定》,涉及国家秘密的计算机信息系统,不得直接或间接地与国际互联网或其它公共信息网络相联接,必须实行___。
A. 逻辑隔离
B. 物理隔离
C. 安装防火墙
D. VLAN 划分
查看试卷,进入试卷练习
微信扫一扫,开始刷题
答案
B
解析
暂无解析
相关试题
【单选题】
管理审计指___
A. 保证数据接收方收到的信息与发送方发送的信息完全一致
B. 防止因数据被截获而造成的泄密
C. 对用户和程序使用资源的情况进行记录和审查
D. 保证信息使用者都可
【单选题】
为了保护企业的知识产权和其它资产,当终止与员工的聘用关系时下面哪一项是最好的方法?___
A. 进行离职谈话,让员工签署保密协议,禁止员工账号,更改密码
B. 进行离职谈话,禁止员工账号,更改密码
C. 让员工签署跨边界协议
D. 列出员工在解聘前需要注意的所有责任
【单选题】
为了有效的完成工作,信息系统安全部门员工最需要以下哪一项技能?___
A. 人际关系技能
B. 项目管理技能
C. 技术技能
D. 沟通技能
【单选题】
我国的国家秘密分为几级?___
A. 3
B. 4
C. 5
D. 6
【单选题】
系统管理员属于___。
A. 决策层
B. 管理层
C. 执行层
D. 既可以划为管理层,又可以划为执行层
【单选题】
下列哪一个说法是正确的?___
A. 风险越大,越不需要保护
B. 风险越小,越需要保护
C. 风险越大,越需要保护
D. 越是中等风险,越需要保护
【单选题】
下面哪类访问控制模型是基于安全标签实现的?___
A. 自主访问控制
B. 强制访问控制
C. 基于规则的访问控制
D. 基于身份的访问控制
【单选题】
下面哪项能够提供最佳安全认证功能?___
A. 这个人拥有什么
B. 这个人是什么并且知道什么
C. 这个人是什么
D. 这个人知道什么
【单选题】
下面哪一个是国家推荐性标准?___
A. GB/T 18020-1999 应用级防火墙安全技术要求
B. SJ/T 30003-93 电子计算机机房施工及验收规范
C. GA243-2000 计算机病毒防治产品评级准则
D. ISO/IEC 15408-1999 信息技术安全性评估准则
【单选题】
公司应明确员工的雇佣条件和考察评价的方法与程序,减少因雇佣不当而产生的安全风险。人员考察的内容不包括___。
A. 身份考验、来自组织和个人的品格鉴定
B. 家庭背景情况调查
C. 学历和履历的真实性和完整性
D. 学术及专业资格
【单选题】
计算机信息的实体安全包括环境安全、设备安全、___三个方面。
A. 运行安全
B. 媒体安全
C. 信息安全
D. 人事安全
【单选题】
目前,我国信息安全管理格局是一个多方“齐抓共管”的体制,多头管理现状决定法出多门,《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度?___
A. 公安部
B. 国家保密局
C. 信息产业部
D. 国家密码管理委员会办公室
【单选题】
目前我国颁布实施的信息安全相关标准中,以下哪一个标准属于强制执行的标准?___
A. GB/T 18336-2001 信息技术安全性评估准则
B. GB 17859-1999 计算机信息系统安全保护等级划分准则
C. GB/T 9387.2-1995 信息处理系统开放系统互联安全体系结构
D. GA/T 391-2002 计算机信息系统安全等级保护管理要求
【单选题】
确保信息没有非授权泄密,即确保信息不泄露给非授权的个人、实体或进程,不为其所用,是指___。
A. 完整性
B. 可用性
C. 保密性
D. 抗抵赖性
【单选题】
如果对于程序变动的手工控制收效甚微,以下哪一种方法将是最有效的?___
A. 自动软件管理
B. 书面化制度
C. 书面化方案
D. 书面化标准
【单选题】
如果将风险管理分为风险评估和风险减缓,那么以下哪个不属于风险减缓的内容?___
A. 计算风险
B. 选择合适的安全措施
C. 实现安全措施
D. 接受残余风险
【单选题】
软件供应商或是制造商可以在他们自己的产品中或是客户的计算机系统上安装一个“后门”程序。以下哪一项是这种情况面临的最主要风险?___
A. 软件中止和黑客入侵
B. 远程监控和远程维护
C. 软件中止和远程监控
D. 远程维护和黑客入侵
【单选题】
下面哪一项关于对违反安全规定的员工进行惩戒的说法是错误的?___
A. 对安全违规的发现和验证是进行惩戒的重要前提
B. 惩戒措施的一个重要意义在于它的威慑性
C. 处于公平,进行惩戒时不应考虑员工是否是初犯,是否接受过培训
D. 尽管法律诉讼是一种严厉有效的惩戒手段,但使用它时一定要十分慎重
【单选题】
下面哪一项最好地描述了风险分析的目的?___
A. 识别用于保护资产的责任义务和规章制度
B. 识别资产以及保护资产所使用的技术控制措施
C. 识别资产、脆落性并计算潜在的风险
D. 识别同责任义务有直接关系的威胁
【单选题】
下面哪一项最好地描述了组织机构的安全策略?___
A. 定义了访问控制需求的总体指导方针
B. 建议了如何符合标准
C. 表明管理意图的高层陈述
D. 表明所使用的技术控制措施的高层陈述
【单选题】
下面哪一种风险对电子商务系统来说是特殊的?___
A. 服务中断
B. 应用程序系统欺骗
C. 未授权的信息泄露
D. 确认信息发送错误
【单选题】
下面有关我国标准化管理和组织机构的说法错误的是?___
A. 国家标准化管理委员会是统一管理全国标准化工作的主管机构
B. 国家标准化技术委员会承担国家标准的制定和修改工作
C. 全国信息安全标准化技术委员负责信息安全技术标准的审查、批准、编号和发布
D. 全国信息安全标准化技术委员负责统一协调信息安全国家标准年度技术项目
【单选题】
项目管理是信息安全工程师基本理论,以下哪项对项目管理的理解是正确的?___
A. 项目管理的基本要素是质量,进度和成本
B. 项目管理的基本要素是范围,人力和沟通
C. 项目管理是从项目的执行开始到项目结束的全过程进行计划、组织
D. 项目管理是项目的管理者,在有限的资源约束下,运用系统的观点,方法和理论对项目涉及的技术工作进行有效地管理,对项目涉及的技术工作进行有效地管理
【单选题】
信息安全的金三角是___。
A. 可靠性,保密性和完整性
B. 多样性,冗余性和模化性
C. 保密性,完整性和可用性
D. 多样性,保密性和完整性
【单选题】
信息安全风险缺口是指___。
A. IT 的发展与安全投入,安全意识和安全手段的不平衡
B. 信息化中,信息不足产生的漏洞
C. 计算机网络运行,维护的漏洞
D. 计算中心的火灾隐患
【单选题】
信息安全风险应该是以下哪些因素的函数?___
A. 信息资产的价值、面临的威胁以及自身存在的脆弱性等
B. 病毒、黑客、漏洞等
C. 保密信息如国家密码、商业秘密等
D. 网络、系统、应用的复杂的程度
【单选题】
信息安全工程师监理的职责包括?___
A. 质量控制,进度控制,成本控制,合同管理,信息管理和协调
B. 质量控制,进度控制,成本控制,合同管理和协调
C. 确定安全要求,认可设计方案,监视安全态势,建立保障证据和协调
D. 确定安全要求,认可设计方案,监视安全态势和协调
【单选题】
信息安全管理最关注的是?___
A. 外部恶意攻击
B. 病毒对 PC 的影响
C. 内部恶意攻击
D. 病毒对网络的影响
【单选题】
信息分类是信息安全管理工作的重要环节,下面哪一项不是对信息进行分类时需要重点考虑的?___
A. 信息的价值
B. 信息的时效性
C. 信息的存储方式
D. 法律法规的规定
【单选题】
信息网络安全的第三个时代是___
A. 主机时代,专网时代,多网合一时代
B. 主机时代,PC 时代,网络时代
C. PC 时代,网络时代,信息时代
D. 2001 年,2002 年,2003 年
【单选题】
以下哪个不属于信息安全的三要素之一?___
A. 机密性
B. 完整性
C. 抗抵赖性
D. 可用性
【单选题】
以下哪一项安全目标在当前计算机系统安全建设中是最重要的?___
A. 目标应该具体
B. 目标应该清晰
C. 目标应该是可实现的
D. 目标应该进行良好的定义
【单选题】
以下哪一项计算机安全程序的组成部分是其它组成部分的基础?___
A. 制度和措施
B. 漏洞分析
C. 意外事故处理计划
D. 采购计划
【单选题】
以下哪一项是对信息系统经常不能满足用户需求的最好解释?___
A. 没有适当的质量管理工具
B. 经常变化的用户需求
C. 用户参与需求挖掘不够
D. 项目管理能力不强
【单选题】
以下哪一种人给公司带来了最大的安全风险?___
A. 临时工
B. 咨询人员
C. 以前的员工
D. 当前的员工
【单选题】
以下哪种安全模型未使用针对主客体的访问控制机制?___
A. 基于角色模型
B. 自主访问控制模型
C. 信息流模型
D. 强制访问控制模型
【单选题】
以下哪种措施既可以起到保护的作用还能起到恢复的作用?___
A. 对参观者进行登记
B. 备份
C. 实施业务持续性计划
D. 口令
【单选题】
以下哪种风险被定义为合理的风险?___
A. 最小的风险
B. 可接受风险
C. 残余风险
D. 总风险
【单选题】
以下人员中,谁负有决定信息分类级别的责任?___
A. 用户
B. 数据所有者
C. 审计员
D. 安全官
【单选题】
有三种基本的鉴别的方式:你知道什么,你有什么,以及___。
A. 你需要什么
B. 你看到什么
C. 你是什么
D. 你做什么
推荐试题
【单选题】
上海地铁运营期间设备抢修处置规定,抢修作业原则:___。
A. 确保抢修、横向联动、快速处置
B. 确保安全、运营优先、横向联动、快速处置
C. 确保安全、抢修优先、横向联动、快速处置
D. 确保安全、运营优先、各自为阵、快速处置
【单选题】
维保中心施工考核,依照考核指标“四个率”概况进行考核,分别为___。
A. 施工兑现率、工时利用率、施工安全率、施工规范率
B. 施工完成率、工时利用率、施工调整率、施工规范率
C. 施工兑现率、工时利用率、施工调整率、施工考核率
D. 施工兑现率、工时利用率、施工调整率、施工规范率
【单选题】
紧急情况下因抢修所需的动火作业,按___执行,动火审批和现场安全管理由抢修单位负责。
A. 线路控制中心发布的抢修令
B. 领导批示
C. 专业单位调度命令
D. 其它
【单选题】
动车区域原则上不安排其它施工。两列或两列以上动车在同一线路同时作业时,原则上相邻动车的安全防护距离至少为___。
A. 两站二区间或一站两区间
B. 两站一区间或二站两区间
C. 两站一区间或一站两区间
D. 两站一区间或一站三区间
【单选题】
以下___不符合段场内人、车混合施工的安全措施。
A. 车未停稳不准施工人员上下车、装卸物料和施工
B. 工程车移动或作业平台升降、转向时,不准施工人员上、下作业平台
C. 施工时,工程车移动的速度不准超过5公里/小时
D. 作业平台未归位,施工人员未撤离工作平台,拆除接地线、注销施工
【单选题】
运营期间,在车站___实施动火作业,车站应另设专人负责现场监督、疏导乘客。
A. 机房
B. 车控室
C. 站台
D. 乘客服务区内
【单选题】
施工过程中,( )全面负责施工现场的施工进程、施工安全和人员安全,并确保该项施工顺利完成;在条件允许的情况下,( )应做好施工作业现场的监督管理,如发现施工作业存在超时、超限或安全隐患时,车站工作人员___停止该项施工。
A. 车站值班员或车站工作人员、施工负责人、有权
B. 施工负责人、车站值班员或车站工作人员、有权
C. 施工负责人、车站值班员或车站工作人员、不得
D. 施工负责人、施工负责人、无权
【单选题】
地面车站和高架车站以及线路轨道外边线外侧___内为保护区范围。
A. 20米
B. 30米
C. 40米
D. 50米
【判断题】
全路网变电站类型包括主变、牵引变、降压变、中心变和开关站。
A. 对
B. 错
【判断题】
设备安全管理是指分析和研究设备的各种不安全因素,从技术上、组织上和管理上采取有力的措施,解决和消除各种不安全因素,防止运营事故的发生而进行的管理活动。
A. 对
B. 错
【判断题】
设备风险预警是指提前对设施设备运行和生产过程中可能出现的异常状况进行辨识,在影响设施设备运行的各类因素出现异常征兆后发出预警,降低事故发生的概率和频次,减少事故对运营造成的影响。
A. 对
B. 错
【判断题】
设备事故管理是指对所发生的设备事故及时采取有效措施,防止事故扩大和再度发生,并从事故中吸取教训,防止事故重演,达到消灭事故,确保安全生产。
A. 对
B. 错
【判断题】
针对不可容许风险,应制定控制措施(更换部件、修改工艺或工艺指导书)来降低风险。
A. 对
B. 错
【判断题】
针对中度风险,必须制定整改和改进措施来消除风险,直到风险源得到有效控制后,设施设备才能重新投入使用。
A. 对
B. 错
【判断题】
针对可接受风险,不需要另外的控制措施,但需要加以注意,要通过监视来确保现有控制措施得以维持。
A. 对
B. 错
【判断题】
RAMS包括可靠性、维修性、可用性和安全性。
A. 对
B. 错
【判断题】
事故等级分为特别重大事故、重大事故、较大事故和一般事故。
A. 对
B. 错
【判断题】
事故责任分为全部责任、主要责任、次要责任和同等责任。
A. 对
B. 错
【判断题】
安全生产是生产过程的安全,是指“不发生工伤事故,职业病,设备或财产损失”。
A. 对
B. 错
【判断题】
轨道交通安全是指轨道交通建设过程中不发生行车,客运,人身伤亡,火灾爆炸,设施设备事故等。
A. 对
B. 错
【判断题】
地铁的特点是线长、点多、面广、客流密集。
A. 对
B. 错
【判断题】
事故是不可预防的,安全是不可控制的。
A. 对
B. 错
【判断题】
事故的原因有直接原因和间接原因两方面。
A. 对
B. 错
【判断题】
《中华人民共和国突发事件应对法》于2013年6月1日开始执行。
A. 对
B. 错
【判断题】
事故发生后,应对事故第一现场加以保护。
A. 对
B. 错
【判断题】
上海地铁突发事故(件)信息应急响应级别分为Ⅲ级。
A. 对
B. 错
【判断题】
行车事故是指在行车过程中造成人员伤亡,设备损坏,影响达到一定时间或危及行车安全的事故。
A. 对
B. 错
【判断题】
客伤事故是指在城市轨道交通运营中或城市轨道交通运营区域内发生的城市轨道交通运营单位职工的伤亡事故。
A. 对
B. 错
【判断题】
特种作业人员必须按照国家有关规定经专门的安全作业培训,方可上岗作业。
A. 对
B. 错
【判断题】
高危行业、较大危险行业的生产经营单位,应当每半年至少组织一次专项应急救援预案演练。
A. 对
B. 错
【判断题】
生产经营单位进行有毒有害及受限空间作业、重大危险源作业等危险作业的,应当按批准权限由相关负责人亲自确定作业方案,专人进行现场作业的统一指挥,由专职安全生产管理人员进行现场安全检查和监督,并由具有专业资质的人员实施作业。
A. 对
B. 错
【判断题】
《维保中心案例管理办法》规定案例分为维保中心案例、专业公司案例和生产维护部门案例三级。
A. 对
B. 错
【判断题】
行车百日安全活动期间发生2件及以上一般D类责任事故、或3件及以上一般E类事故的,责任单位即一票否决。
A. 对
B. 错
【判断题】
安全管理规章制度实行分类管理,一般分为以下3类:生产安全管理类、设备安全管理类、技术安全管理类。
A. 对
B. 错
【判断题】
维保中心各级主管安全的负责人是本单位安全生产第一负责人。
A. 对
B. 错
【判断题】
一起事故同时符合两个以上事故等级时,以最高事故等级进行定性并统计。
A. 对
B. 错
【判断题】
事故主要责任是指负有事故损失及不良影响70%的责任;而同等责任则负有50%的责任。
A. 对
B. 错
【判断题】
在事故报告时,对一时难以判断清楚的现场情况,应先了解确认后,随时报告。若发现内容有误,应立即更正报告内容。
A. 对
B. 错
【判断题】
地方各级人民政府应当落实消防工作责任制,对本级和下级人民政府有关部门履行消防安全职责的情况进行监督检查。
A. 对
B. 错
【判断题】
禁止在具有火灾、爆炸危险的场所吸烟、使用明火。因施工等特殊情况需要使用明火作业的,应当按照规定事先办理审批手续,采取相应的消防安全措施。
A. 对
B. 错