成都市CISP补贴细则

.《gb2/t20274信息系统安全保障评估框架》中的信息系统安全保障级中的级别是指：ca.对抗级b.防护级c.能力级d.监管级

3.下面对信息安全特征和范畴的说法错误的是：ca.信息安全是一个系统性的问题，不仅要考虑信息系统本身的技术文件，还有考虑人员、管理、政策等众多因素

b.信息安全是一个动态的问题，他随着信息技术的发展普及，以及产业基础，用户认识、投入产出而发展

c.信息安全是无边界的安全，互联网使得网络边界越来越模糊，因此确定一个组织的信息安全责任是没有意义的

d.信息安全是非传统的安全，各种信息网络的互联互通和资源共享，决定了信息安全具有不同于传统安全的特点

4.美国国防部提出的《信息保障技术框架》（iatf）在描述信息系统的安全需求时，将信息技术系统分为：ca.内网和外网两个部分

b.本地计算机环境、区域边界、网络和基础设施、支撑性基础设施四个部分c.用户终端、服务器、系统软件、网络设备和通信线路、应用软件五个部分

d.信用户终端、服务器、系统软件、网络设备和通信线路、应用软件，安全防护措施六个部分

6.关于信息安全策略的说法中，下面说法正确的是。ca.信息安全策略的制定是以信息系统的规模为基础b.信息安全策略的制定是以信息系统的网络。。。c.信息安全策略是以信息系统风险管理为基础

d.在信息系统尚未建设完成之前，无法确定信息安全策略

8.下列对于信息安全保障深度防御模型的说法错误的是：ca.信息安全外部环境：信息安全保障是组织机构安全、国家安全的一个重要组成部分，因此对信息安全的讨论必须放在国家政策、法律法规和标准的外部环境制约下。

b.信息安全管理和工程。信息安全保障需要在整个组织机构内建立和完善信息安全管理体系，将信息安全管理综合至信息系统的整个生命周期，在这个过程中，我们需要采用信息系统工程的方法来建设信息系统。

c.信息安全人才体系：在组织机构中应建立完善的安全意识，培训体系无关紧要

d.信息安全技术方案：“从外而内、自下而上、形成端到端的防护能力”

9.下面有关我国信息安全管理体制的说法错误的是：ca.目前我国的信息安全保障工作是相关部门各司其职、相互配合、齐抓共管的局面

b.我国的信息安全保障工作综合利用法律、管理和技术的手段c.我国的信息安全管理应坚持及时检测、快速响应、综合治理的方针

d.我国对于信息安全责任的原则是谁主管、谁负责；谁经营、谁负责

10.全面构建我国信息安全人才体系是国家政策、组织机构信息安全保障建设和信息安全有关人员自身职业发展三方面的共同要求。“加快信息安全人才培训，增强全民信息安全意识”的指导精神，是以下哪一个国家政策文件提出的。aa.《国家信息化领导小组关于加强信息安全保障工作的意见》b.《信息安全等级保护管理办法》

c.《中华人民共和国计算机信息系统安全保护条例》d.《关于加强政府信息系统安全和保密管理工作的通知》

11.一家商业公司的网站发生黑客非法入侵和攻击事件后，应及时向哪一个部门报案。aa.公安部公共信息网络安全监察局及其各地相应部门b.国家计算机网络与信息安全管理中心c.互联网安全协会d.信息安全产业商会

12.下列哪个不是《商用密码管理条例》规定的内容：da.国家密码管理委员会及其办公室（简称密码管理机构）主管全国的商用密码管理工作

b.商用密码技术属于国家秘密，国家对商用密码产品的科研、生产、销售和使用实行专控管理

c.商用密码产品由国家密码管理机构许可的单位销售

d.个人可以使用经国家密码管理机构认可之外的商用密码产品