信息系統(tǒng)安全評測與風(fēng)險(xiǎn)評估試題及答案(參考版)
2025-06-26 13:53本頁面
【正文】 信息安全的屬性，保密性、完整性、可用性、（CIA）可控性、不可否認(rèn)性：是其于風(fēng)險(xiǎn)的信息安全管理，即始終以風(fēng)險(xiǎn)為主線進(jìn)行信息安全的管理。它要分析資產(chǎn)面臨的威脅及威脅利用脆弱性導(dǎo)致安全事件的可能性，并結(jié)合安全事件所涉及的資產(chǎn)價(jià)值來判斷安全事件一但發(fā)生對組織造成的影響。脆弱性指可能被威脅利用的資產(chǎn)或若干資產(chǎn)的薄弱環(huán)節(jié)。資產(chǎn)價(jià)值是資產(chǎn)的屬性，也是進(jìn)行資產(chǎn)識別的租用內(nèi)容。目前，中國劃分安全域的方法大致歸納有資產(chǎn)價(jià)值相似性安全域，業(yè)務(wù)應(yīng)用相似性安全域，安全需求相似性安全域和安全威脅相似性安全域。（全面識別）6．脆弱性識別分為脆弱性發(fā)現(xiàn)（脆弱性分類）脆弱性驗(yàn)證和（脆弱性賦值）（ 脆弱性）和（ 威脅），（ ）預(yù)防和預(yù)警機(jī)制（ ） （ ）和附件6個基本要素。，大體歸納為2種，一種是“自然形態(tài)”，即按照系統(tǒng)組成成分和服務(wù)內(nèi)容來分類，如分成“數(shù)據(jù)，軟件（硬件），服務(wù)（人員），其他”六大類，還可以按照“信息形態(tài)”將資產(chǎn)分為“信息，（信息載體）和（信息環(huán)境 ）三大類。信息系統(tǒng)安全評測與風(fēng)險(xiǎn)評估試題 姓名 分?jǐn)?shù)GB/T20269 信息系統(tǒng)安全管理要求GB/T20270 網(wǎng)絡(luò)基礎(chǔ)安全技術(shù)要求GB/T20271 信息系統(tǒng)通用安全技術(shù)要求資產(chǎn)賦值 風(fēng)險(xiǎn)賦值 一：填空題（36分），嚴(yán)肅的（ ），嚴(yán)謹(jǐn)?shù)模? ），嚴(yán)格的（ ）以及極具魅力的評測技巧，是一個科學(xué)和藝術(shù)圓滿結(jié)合的領(lǐng)域。，國家標(biāo)準(zhǔn)要求從數(shù)據(jù)完整性，數(shù)據(jù)（保密性）和數(shù)據(jù)的（備份）與恢復(fù)三個環(huán)節(jié)來考慮。（資產(chǎn)賦值）兩個環(huán)節(jié)。可控性原則、完整性原則、最小影響原則、保密原則信息安全風(fēng)險(xiǎn)評估是依據(jù)有關(guān)
高考資料相關(guān)推薦
鄂ICP備17016276號-1