- 1、本文档共9页,可阅读全部内容。
- 2、有哪些信誉好的足球投注网站(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
-
信息系统平安评测与风险评估试题
**分数
.docin./phtmlGB/T19716-2005
GB/T20269信息系统平安管理要求
GB/T20270网络根底平安技术要求
GB/T20271信息系统通用平安技术要求
资产赋值风险赋值
一:填空题〔36分〕
1.信息平安评测实际上蕴含着丰富的思想涵,肃的〔〕,谨
的〔〕,格的〔〕以及极具魅力的评测技巧,是一个科学
和艺术圆满结合的领域。
2.在评测一个信息系统的数据平安时,标准要求从数据完整性,数据
〔**性〕和数据的〔备份〕与恢复三个环节来考虑。
3.资产分类的法较多,大体归纳为2种,一种是“自然形态〞,即按
照系统组成成分和效劳容来分类,如分成“数据,软件〔硬件〕,效
劳〔人员〕,其他〞六大类,还可以按照“信息形态〞将资产分为“信
息,〔信息载体〕和〔信息环境〕三大类。
4.资产识别包括资产分类和〔资产赋值〕两个环节。
5.威胁的识别可以分为重点识别和〔全面识别〕
6.脆弱性识别分为脆弱性发现〔脆弱性分类〕脆弱性验证和〔脆弱
性赋值〕
7.风险的三个要素是资产〔脆弱性〕和〔威胁〕
.z.
-
8.应急响应方案应包含准则,〔〕预防和预警机制
〔〕〔〕和6个根本要素。
9.信息平安风险评估的原则包括
可控性原则、完整性原则、最小影响原则、**原则
10.信息平安风险评估概念
信息平安风险评估是依据有关信息平安技术与管理标准,对信息
系统及由其处理、传输和存储的信息的**性、完整性和可用性等
平安属性进展评价的过程,它要评估资产面临的威胁以及威胁利
用脆弱性导致平安事件的可能性,并结合平安事件所涉及的资产
价值来判断平安事件一旦发生对组织造成的影响
11.信息平安风险评估和风险管理的关系
信息平安风险评估是信息平安风险管理的一个阶段,只是在更大
的风险管理流程中的一个评估风险的一个阶段
12.信息平安风险评估的分类
基线风险评估、详细风险评估、联合风险评估
13.
二:问答题:〔64分〕
1.什么是平安域.目前中国划分平安域的法大致有哪些.〔10分〕
1.平安域是将一个大型信息系统中具有*种相似性的子系统聚集在
一起。目前,中国划分平安域的法大致归纳有资产价值相似性平
安域,业务应用相似性平安域,平安需求相似性平安域和平安威
胁相似性平安域。
.z.
-
2.数据平安评测是主要应用哪三种法进展评测.你如理解.〔10分〕
标准中要求信息平安评测工程师使用访谈、检查、测试三种法进
展测评
访谈:指测评人员通过与信息系统有关人员进展交流,讨论等活
动,获取证据以证明信息系统平安等级保护措施是否有效的一种
法
检查:指测评人员通过对测评对对象进展观察,检查和分析等活
动,获取证据证明信息系统平安等级保护措施是否有效的一种法
测试:指测评人员通过对测评对象按照预定的法/工具使其产生特
定的行为等活动,然后查看,分析输出结果,获取证据以证明信
息系统平安等级保护措施是否有效的一种访求
3.标准中把主机评测分为哪八个环节.你如理解.〔10分〕
身份鉴别自主访问控制强制访问控制平安审计剩于信息保护
入侵防恶意代码防
4.什么是资产和资产价值.什么是威胁和威胁识别.什么是脆弱性.
〔14分〕
资产
您可能关注的文档
最近下载
- 立体构成PPT-课件.pptx VIP
- 梅赛德斯-奔驰-R级-产品使用说明书-R350 4MATIC-251165-Rclass.pdf
- 设计依据和设计工作目标.doc VIP
- 津津有味·读经典Level2《铁路少年》译文和答案.pdf
- 办公楼装修 投标方案(技术方案).docx
- 津津有味·读经典Level2《铁路少年》译文和答案.pptx
- 白门埭川李氏宗谱 卷一 苍坡卷2023年癸卯修订稿.pdf
- 器械不良反应报表.docx
- 超星学习通 大学生心理健康教育(北京大学)尔雅网课答案.pdf
- 荣威-550-产品使用说明书-550 Plug-in 豪华版-CSA7154TDPHEV-荣威e550用户手册-2017.3.10.pdf
文档评论(0)