某单位在制定信息安全策略时采用的下述做法中，正确的是( )。

admin2019-06-06 76

问题某单位在制定信息安全策略时采用的下述做法中，正确的是( )。

选项 A、该单位将安全目标定位为“系统永远不停机、数据永远不丢失、网络永远不瘫痪、信息永远不泄密”
B、该单位采用了类似单位的安全风险评估结果来确定本单位的信息安全保护等级
C、该单位的安全策略由单位授权完成制定，并经过单位的全员讨论修订
D、该单位为减小未经授权的修改、滥用信息或服务的机会，对特定职责和责任领域的管理和执行功能实施职责合并

答案C

解析计算机信息应用系统的“安全策略”就是指：人们为保护因为使用计算机信息应用系统可能导致的对单位资产造成损失而进行保护的各种措施、手段，以及建立的各种管理制度、法规等。一个单位的安全策略决不能照搬别人的，一定是对本单位的计算机信息应用系统的安全风险(安全威胁)进行有效的识别、评估后，为如何避免单位的资产的损失，所采取的一切包括各种措施、手段，以及建立的各种管理制度、法规等。
单位的安全策略由谁来定，由谁来监督执行，对违反规定的人和事，由谁来负责处理。由于信息系统安全的事情涉及单位(企业、党政机关)能否正常运营的大事，所以必须由单位的最高行政执行长官和部门或组织授权完成安全策略的制定，并经过单位的全员讨论修订。
现代信息系统是一个非线性的智能化人机结合的复杂大系统。由于人的能力的局限性，即便有再好的愿望、出于多美好的出发点，信息系统总会存在漏洞，使用和管理系统的人也要犯错误。如果把信息安全目标定位于：“系统永不停机、数据永不丢失、网络永不瘫痪、信息永不泄密”，那是永远不可能实现的!因此，安全是相对的，是一个风险大小的问题。它是一个动态的过程。我们不能一厢情愿地追求所谓绝对安全，而是要将安全风险控制在合理程度或允许的范围内。这就是风险度的观点。
职责分离是降低意外或故意滥用系统风险的一种方法。为减小未经授权的修改或滥用信息或服务的机会，对特定职责或责任领域的管理和执行功能实施分离。有条件的组织或机构，应执行专职专责。如职责分离比较困难，应附加其他的控制措施，如行为监视、审计跟踪和管理监督。
综合以上信息安全策略的基本概念可知，应选择C选项。

转载请注明原文地址:https://kaotiyun.com/show/3dFZ777K

本试题收录于：信息系统项目管理师上午综合知识考试题库软考高级分类

信息系统项目管理师上午综合知识考试

软考高级

相关试题推荐

随机试题

最新回复(0)

某单位在制定信息安全策略时采用的下述做法中，正确的是( )。

信息系统项目管理师上午综合知识考试

软考高级

评价信息系统经济效益的方法不包括______。

以下关于面向对象设计的叙述中，错误的是______。

进程P1、P2、P3、P4、P5的前趋关系图如下所示：若用PV操作控制这5个进程的同步与互斥，程序如下：程序中空a和空b处应分别为(48)，空c和空d处应分别为(49)；空e和空f处应分别为(50)。(49)

在地面上相距2000公里的两地之间利用电缆传输4000比特长的数据包，数据速率为64kb／s，从开始发送到接收完成需要的时间为(64)。

关于大规模并行处理器MPP，以下说法不正确的是(18)。

山区某乡的6个村之间有山路如下图所示，其中的数字标明了各条山路的长度(公里)。乡政府决定沿山路架设电话线。为实现村村通电话，电话线总长至少为(59)公里。

Organizations　perform　work　to　achieve　a　set　of　objectives.　Generally,　work　can　be　categorized　as　either　projects　or　operations,

铁路公司和航空公司在提供客运服务方面，二者的竞争关系属于()。

TheEnglishlanguageweknowtodayisaboutsixhundredyearsold.Forhalfthattime,Englishwasjustthelanguageofthepeop

生态环境现状调查与评价的内容包括(　　　)。

下列属于基本存款账户的存款人的有()。

曾在云梦山跟随纵横家鬼谷子学习的古代外交家和军事家不包括()。

初中数学内容的四大领域是、、、。

寻根祭祖园内虽然没有什么宏伟的建筑，但是不论严寒的冬天，还是酷热的盛夏，游客_，有的赋诗题词，抒发“饮水思源”之幽情，有的仰望古槐，盘桓_，久久不肯离去。依次填入画横线部分最恰当的一项是()。

2，7，24，77，()

Beingsomewhatshort-sighted,shehadthehabitof______atpeople.

某单位在制定信息安全策略时采用的下述做法中，正确的是( )。

信息系统项目管理师上午综合知识考试

软考高级

评价信息系统经济效益的方法不包括______。

以下关于面向对象设计的叙述中，错误的是______。

进程P1、P2、P3、P4、P5的前趋关系图如下所示：若用PV操作控制这5个进程的同步与互斥，程序如下：程序中空a和空b处应分别为(48)，空c和空d处应分别为(49)；空e和空f处应分别为(50)。(49)

在地面上相距2000公里的两地之间利用电缆传输4000比特长的数据包，数据速率为64kb／s，从开始发送到接收完成需要的时间为(64)。

关于大规模并行处理器MPP，以下说法不正确的是(18)。

山区某乡的6个村之间有山路如下图所示，其中的数字标明了各条山路的长度(公里)。乡政府决定沿山路架设电话线。为实现村村通电话，电话线总长至少为(59)公里。

Organizations perform work to achieve a set of objectives. Generally, work can be categorized as either projects or operations,

铁路公司和航空公司在提供客运服务方面，二者的竞争关系属于()。

TheEnglishlanguageweknowtodayisaboutsixhundredyearsold.Forhalfthattime,Englishwasjustthelanguageofthepeop

生态环境现状调查与评价的内容包括( )。

下列属于基本存款账户的存款人的有()。

曾在云梦山跟随纵横家鬼谷子学习的古代外交家和军事家不包括()。

初中数学内容的四大领域是____、____、____、____。

寻根祭祖园内虽然没有什么宏伟的建筑，但是不论严寒的冬天，还是酷热的盛夏，游客_________，有的赋诗题词，抒发“饮水思源”之幽情，有的仰望古槐，盘桓_________，久久不肯离去。依次填入画横线部分最恰当的一项是()。

2，7，24，77，()

Beingsomewhatshort-sighted,shehadthehabitof______atpeople.

Organizations　perform　work　to　achieve　a　set　of　objectives.　Generally,　work　can　be　categorized　as　either　projects　or　operations,　

生态环境现状调查与评价的内容包括(　　　)。

初中数学内容的四大领域是、、、。

寻根祭祖园内虽然没有什么宏伟的建筑，但是不论严寒的冬天，还是酷热的盛夏，游客_，有的赋诗题词，抒发“饮水思源”之幽情，有的仰望古槐，盘桓_，久久不肯离去。依次填入画横线部分最恰当的一项是()。