A.在《國家信息化領導小組關于加強信息安全保障工作的意見》（中辦發(fā)【2003】27號文）中，針對信息安全人才建設與培養(yǎng)工作提出了“加快信息安全人才培養(yǎng)”，增強全民信息安全意識”的指導精神
B.2015年，為加快網(wǎng)絡空間安全高層次人才培養(yǎng)，經(jīng)報國務院學位委員會批準，國務院學位委員會，教育部決定在“工學”門類下增設“網(wǎng)絡空間安全”一級學科，這對于我國網(wǎng)絡信息安全人才成體系化，規(guī)?；?，系統(tǒng)化培養(yǎng)起到積極推動作用
C.經(jīng)過十余年的發(fā)展，我國信息安全人才培養(yǎng)已經(jīng)成熟和體系化，每年培養(yǎng)的信息安全從業(yè)人員的數(shù)量較多，基本能同社會實際需求相匹配，同時高校信息安全專業(yè)畢業(yè)人才的綜合能力要求高，知識更全面，因而社會化培養(yǎng)應重點放在非安全專業(yè)人才培養(yǎng)上
D.除正規(guī)大學教育外，我國信息安全非學歷教育已基本形成了各種認證為核心，輔以各種職業(yè)技能培訓的信息安全人才培訓體系，包括“注冊信息安全專業(yè)人員（CISP）”資質認證和一些大型企業(yè)的信息安全資質認證
您可能感興趣的試卷
你可能感興趣的試題
A.CMM的基本思想是，因為問題是由技術落后引起的，所以新技術的運用會在一定程度上提高質量、生產(chǎn)率和利潤率
B.CMM的思想來源于項目管理和質量管理
C.CMM是一種衡量工程實施能力的方法，是一種面向工程過程的方法
D.CMM是建立在統(tǒng)計過程控制理論基礎上的，它基于這樣一個假設，即“生產(chǎn)過程的高質量和在過程中組織實施的成熟性可以低成本地生產(chǎn)出高質量產(chǎn)品”
A.實體“所知”以及實體“所有”的鑒別方法
B.實體“所有”以及實體“特征”的鑒別方法
C.實體“所知”以及實體“特征”的鑒別方法
D.實體“所有”以及實體“行為”的鑒別方法
A.中國
B.美國
C.俄羅斯
D.歐盟
A.抵制通過網(wǎng)絡系統(tǒng)侵犯公眾合法權益
B.通過公眾網(wǎng)絡傳播非法軟件
C.不在計算機網(wǎng)絡系統(tǒng)中進行造謠，欺詐，誹謗等活動
D.幫助和指導信息安全同行提升信息安全保障知識和能力
A.《風險評估方案》
B.《需要保護的資產(chǎn)清單》
C.《風險計算報告》
D.《風險程度等級列表》
最新試題
等級保護實施根據(jù)GB/T25058-2010《信息安全技術信息系統(tǒng)安全等級保護實施指南》分為五大階段；（）、總體規(guī)劃、設計實施、（）和系統(tǒng)終止。但由于在開展等級保護試點工作時，大量信息系統(tǒng)已經(jīng)建設完成，因此根據(jù)實際情況逐步形成了（）、備案、差距分析（也叫差距測評）、建設整改、驗收測評、定期復查為流程的（）工作流程。和《等級保護實施指南》中規(guī)定的針對（）的五大階段略有差異。
某IT公司針對信息安全事件已建立了完善的預案，在年度企業(yè)信息安全總結會上，信息安全管理員對今年應急預案工作做出了四個總結，其中有一項總結工作是錯誤，作為企業(yè)CS哦，請你指出存在在問題的是哪個總結？（）
下列選項中對信息系統(tǒng)審計概念的描述中不正確的是（）。
歐美六國和美國商務部國家標準與技術局共同制定了一個供歐美各國通用的信息安全評估標準，簡稱CC標準，該安全評估標準的全稱為（）。
下列選項分別是四種常用的資產(chǎn)評估方法，哪個是目前采用最為廣泛的資產(chǎn)評估方法？（）
信息安全管理體系ISMS是建立和維持信息安全管理體系的（），標準要求組織通過確定信息安全管理系統(tǒng)范圍、制定（）、明確定管理職責、以風險評估為基礎選擇控制目標與控制方式等活動建立信息安全管理體系；體系一旦建立組織應按體系規(guī)定的要求進行運作，保持體系運作的有效性；信息安全管理體系應形成一定的（），即組織應建立并保持一個文件化的信息安全（），其中應闡述被保護的資產(chǎn)、組織安全管理體系應形成一定的（）。
你是單位安全主管，由于微軟剛發(fā)布了數(shù)個系統(tǒng)漏洞補丁，安全運維人員給出了針對此漏洞修補的四個建議方案，請選擇其中一個最優(yōu)方案執(zhí)行（）。
災備指標是指信息安全系統(tǒng)的容災抗毀能力，主要包括四個具體指標：恢復時間目標(Recovery Time Ohjective,RTO).恢復點目標(Recovery Point Objective,RPO)降級操作目標(Degraded Operations Objective-DOO)和網(wǎng)絡恢復目標(NeLwork Recovery Ob jective-NRO),小華準備為其工作的信息系統(tǒng)擬定恢復點目標 RPO-O，以下描述中，正確的是（）。
小張在一不知名的網(wǎng)站上下載了魯大師并進行了安裝，電腦安全軟件提示該軟件有惡意捆綁，小張驚出一身冷汗，因為他知道惡意代碼終隨之進入系統(tǒng)后會對他的系統(tǒng)信息安全造成極大的威脅，那么惡意代碼的軟件部署常見的實現(xiàn)方式不包括（）。
信息安全方面的業(yè)務連續(xù)性管理包含2個（）和4個控制措施。組織應確定在業(yè)務連續(xù)性管理過程或災難恢復管理過程中是否包含了（）。應在計劃業(yè)務連續(xù)性和災難恢復時確定（）。組織應建立、記錄、實施并維持過程、規(guī)程和控制措施以確保在不利情況下信息安全連續(xù)性處于要求級別。在業(yè)務連續(xù)性或災難恢復內容中，可能已定義特定的（）。應保護在這些過程和規(guī)程或支持它們的特性信息系統(tǒng)中處理的額信息。在不利情況下，已實施的信息安全控制措施應繼續(xù)實行。若安全控制措施不能保持信息安全，應建立、實施和維持其他控制措施以保持信息安全在（）。