培訓(xùn)試題

1、信息安全管理培訓(xùn)試題信息安全管理培訓(xùn)試題1.風(fēng)險(xiǎn)管理的首要任務(wù)是(A)A風(fēng)險(xiǎn)識(shí)別和評(píng)估B風(fēng)險(xiǎn)轉(zhuǎn)嫁C風(fēng)險(xiǎn)控制D接受風(fēng)險(xiǎn)2.在信息系統(tǒng)安全中，風(fēng)險(xiǎn)由以下哪兩種因素共同構(gòu)成的？(C)A攻擊和脆弱性B威脅和攻擊C威脅和脆弱性D威脅和破壞3.以下哪項(xiàng)不是APT攻擊特點(diǎn)的是？（A）A：以破壞網(wǎng)絡(luò)為目B：攻擊頻率高C：持續(xù)時(shí)間長D：攻擊目標(biāo)明確4.以下哪種風(fēng)險(xiǎn)被定義為合理的風(fēng)險(xiǎn)？（B）A最小的風(fēng)險(xiǎn)B可接受風(fēng)險(xiǎn)C殘余風(fēng)險(xiǎn)D總風(fēng)險(xiǎn)5.以下哪個(gè)不屬于信息安

2、全的三要素之一？(C)A.機(jī)密性B.完整性C.抗抵賴性D.可用性6.通常情況下，怎樣計(jì)算風(fēng)險(xiǎn)？(A)A.將威脅可能性等級(jí)乘以威脅影響就得出了風(fēng)險(xiǎn)。B.將威脅可能性等級(jí)加上威脅影響就得出了風(fēng)險(xiǎn)。C.用威脅影響除以威脅的發(fā)生概率就得出了風(fēng)險(xiǎn)。D.用威脅概率作為指數(shù)對(duì)威脅影響進(jìn)行乘方運(yùn)算就得出了風(fēng)險(xiǎn)。7.在BS7792:2002版中，下列對(duì)PDCA過程的描述錯(cuò)誤的是？(D)A.P代表PLAN即建立ISMS環(huán)境&風(fēng)險(xiǎn)評(píng)估B.D代表DO即實(shí)現(xiàn)并運(yùn)

3、行ISMSC.C代表CHECK即監(jiān)控和審查ISMSD.A代表ACT即執(zhí)行ISMS8.資產(chǎn)的敏感性通常怎樣進(jìn)行劃分？（C）A絕密、機(jī)密、秘密、敏感B機(jī)密、秘密、敏感和公開C絕密、機(jī)密、秘密、敏感和公開等五類D絕密、高度機(jī)密、秘密、敏感和公開等五類9.安全審計(jì)是一種很常見的安全控制措施，它在信息安全保障體系中，屬于____措施。（B）A消減風(fēng)險(xiǎn)B接受風(fēng)險(xiǎn)C忽略風(fēng)險(xiǎn)D轉(zhuǎn)移風(fēng)險(xiǎn)18.國際信息安全管理體系標(biāo)準(zhǔn)是（B）。A:ISO15408B.IS