单项选择题信息保障技术框架(IATF)是美国国家安全局(NSA)制定的,为保护美国政府和工业界的信息与信息技术设施提供技术指南,关于IATF的说法错误的是()?

A.IATF的代表理论为“深度防御”
B.IATF强调人、技术、操作这三个核心要素,从多种不同的角度对信息系统进行防护
C.IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域
D.IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程


您可能感兴趣的试卷

你可能感兴趣的试题

1.单项选择题安全模型是用于精确和形式地描述信息系统的安全特征,解释系统安全相关行为。关于它的作用描述不正确的是()?

A.准确的描述安全的重要方面与系统行为的关系
B.开发出一套安全性评估准则,和关键的描述变量
C.提高对成功实现关键安全需求的理解层次
D.强调了风险评估的重要性

2.单项选择题对于信息安全策略的描述错误的是()?

A.信息安全策略是以风险管理为基础,需要做到面面俱到,杜绝风险的存在
B.信息安全策略是在有限资源的前提下选择最优的风险管理对策
C.防范不足会造成直接的损失;防范过多又会造成间接的损失
D.信息安全保障需要从经济、技术、管理的可行性和有效性上做出权衡和取舍

3.单项选择题以下哪项是正确的信息安全保障发展历史顺序?()

A.通信安全→计算机安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
B.通信安全→信息安全保障→计算机安全→信息系统安全→网络空间安全/信息安全保障
C.计算机安全→通信安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
D.通信安全→信息系统安全→计算机安全→信息安全保障→网络空间安全/信息安全保障

4.单项选择题以下哪项不属于信息系统安全保障模型包含的方面?()

A.保障要素
B.生命周期
C.安全特征
D.通信安全

5.单项选择题以下哪项不属于造成信息安全问题的自然环境因素?() 

A.纵火
B.地震
C.极端天气
D.洪水

8.单项选择题数据库管理员执行以下哪个动作可能会产生风险?()

A.根据变更流程执行数据库变更
B.安装操作系统的补丁和更新
C.排列表空间并考虑表合并的限制
D.执行备份和恢复流程

9.单项选择题在加固数据库时,以下哪个是数据库加固最需要考虑的?()

A.修改默认配置
B.规范数据库所有的表空间
C.存储数据被加密
D.修改数据库服务的服务端口

10.单项选择题一个组织的灾难恢复(DR,disaster recovery)策略的变更时将公司的关键任务应用的恢复点目标(RPO)被缩短了,下述哪个是该变更的最显著风险?()

A.现有的DR计划没有更新以符合新的RPO
B.DR小组没有基于新的RPO进行培训
C.备份没有以足够的频率进行以实现新的RPO
D.该计划没有基于新的RPO进行测试