首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。 [说明] 某部门建设云计算数据中心,该数据中心作为部门信息系统的运行中心、灾备中心,承载着部门核心业务运营、信息资源服务、关键业务计算、数据存储和备份,以及确保业务连续性等重要任务。为做到心中
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。 [说明] 某部门建设云计算数据中心,该数据中心作为部门信息系统的运行中心、灾备中心,承载着部门核心业务运营、信息资源服务、关键业务计算、数据存储和备份,以及确保业务连续性等重要任务。为做到心中
admin
2016-03-25
41
问题
阅读下列说明,回答问题1至问题3,将解答填入答题纸的对应栏内。
[说明]
某部门建设云计算数据中心,该数据中心作为部门信息系统的运行中心、灾备中心,承载着部门核心业务运营、信息资源服务、关键业务计算、数据存储和备份,以及确保业务连续性等重要任务。为做到心中有数,建设单位就数据中心的性能测试以及信息安全等方面的问题向监理做了一些询问。
[问题2]
在(1)~(2)中填写恰当内容(从候选答案中选择一个正确选项,将该选项编号填入答题纸对应栏内)。
我国制定实行的信息安全等级分为五级,它们是:第一级,用户自主保护级;第二级,(1);第三级,安全标记保护级;第四级,结构化保护级;第五级,(2)。
(1)~(2)供选择的答案:A.用户身份保护级B.系统审计保护级C.系统性保护级D.访问验证保护级
选项
答案
(1)B (2)D。
解析
信息安全等级保护是对信息和信息载体按照重要性等级分级别进行保护的一种工作,在中国、美国等很多国家都存在的一种信息安全领域的工作。在中国,信息安全等级保护广义上为涉及到该工作的标准、产品、系统、信息等均依据等级保护思想的安全工作;狭义上称为的一般指信息系统安全等级保护,指对国家安全、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置的综合性工作。
《信息安全等级保护信息安全等级保护管理办法》规定,国家信息安全等级保护坚持自主定级、自主保护的原则。信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度,信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素确定。
信息系统的安全保护等级分为以下五级:
第一级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。
第二级,信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全。
第三级,信息系统受到破坏后,会对社会秩序和公共利益造成严重损害,或者对国家安全造成损害。
第四级,信息系统受到破坏后,会对社会秩序和公共利益造成特别严重损害,或者对国家安全造成严重损害。
第五级,信息系统受到破坏后,会对国家安全造成特别严重损害。
转载请注明原文地址:https://kaotiyun.com/show/XYTZ777K
本试题收录于:
信息系统监理师下午应用技术考试题库软考中级分类
0
信息系统监理师下午应用技术考试
软考中级
相关试题推荐
(2010上网工)建筑物综合布线系统的干线子系统是_______(1),水平子系统是________(2)。(2)
(2011上项管)某异地开发的信息系统集成项目以程序流程图、数据流程图等为主要分析设计工具。由于用户身处异地,现场参与系统开发成本较高,因此项目组采用了先开发一个简化系统,待用户认可后再开发最终系统的策略。该信息系统集成项目的开发方法属于______。
(2009下项管)结构化系统分析和设计的主导原则是______。
(2006上系管)信息系统建成后,根据信息系统的特点、系统评价的要求与具体评价指标体系的构成原则,可以从三个方面对信息系统进行评价,这些评价一般不包括______。
(2014下项管)以下关于信息系统生命周期开发阶段的叙述中,______是不正确的。
(2007下项管)“消息”是我们所关心的实际数据,经常也称为“明文”,用“M”表示。经过加密的消息是“密文”,用“C”表示。如果用C=E(M)表示加密,M=D(C)表示解密。那么从数学角度讲,加密只是一种从M______的函数变换,解密正好是对加密的反函数
(2014上项管)OSI安全体系结构定义了五种安全服务,其中_____(1)用于识别对象的身份并对身份核实。______(2)用于防止对资源的非授权访问,确保只有经过授权的实体才能访问受保护的资源。(1)
(2014下项管)根据SJ/T11235-2001《软件能力成熟度模型》要求,“过程和产品质量保证”的目的是______。
(2011上系分)螺旋模型将瀑布模型和______(1)结合起来,强调项目的风险分析,特别适合大型系统的开发过程。螺旋模型沿着螺线进行若干次迭代,依次经历了计划制定、风险分析、工程实施和______(2)四个主要活动。(1)
随机试题
下列哪项对哮与喘的鉴别诊断无意义
A.草绿色溶血环B.清晰透明的溶血环C.无溶血环D.形成菌膜E.出现沉淀细菌在血琼脂上三种类型溶血的特征为β溶血为菌落周围形成
关于先天性甲状腺功能减低症的治疗,以下哪项是错误的
信息的特点包括( )。
信托投资公司自1999年9月1日起不再从事股票承销业务。()
李某放假回老家,在乘坐客运汽车的途中,被车窗外飞进的一块小石头击中左眼球,当场出血,被送往就近医院治疗,但因伤情严重导致失明。李某要求运输公司赔偿,但运输公司拒绝赔偿,理由是:李某的伤是外来的原因造成的,运输公司没有过错。对于李某的伤,应该由谁来承担赔
瓷都:景德镇
有三个关系R、S和T如下:则由关系R和关系s得到关系T的操作是()。
HowardJohnson______abetterbrandoficecreamandanewwaytosellit.
A、ChildrenandTV.B、TVchildrenandtheirteachers.C、TVchildren’seducation.D、TVchildren’swork.C
最新回复
(
0
)