有关安全管理系统设计规定：安全管理系统的应用软件应先进、成熟，（

第1题：

第2题：

信息安全管理体系认证是（）

• A、与信息安全管理体系有关的规定要求得到满足的证实活动
• B、对信息系统是否满足有关的规定要求的评价
• C、信息安全管理体系认证是合格评定活动的一种
• D、是信息安全风险管理的实施活动

第3题：

第4题：

注册信息安全专业人员（CISP）试题1.《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》中对于三级防护系统中系统建设管理部分的安全方案设计项的要求描述正确的是：（）

• A、应组织相关部门和有关安全技术专家对安全设计方案的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施。
• B、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的正确性进行论证和审定，才能正式实施。
• C、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施。
• D、应组织相关部门和有关安全技术专家对总体安全策略、安全技术框架、安全管理策略、总体建设规划、详细设计方案等相关配套文件的合理性和正确性进行论证和审定，才能正式实施。

第5题：

根据《安全防范工程设计规范》（GB50348-2004）中有关安全管理系统设计规定：安全管理系统的应用软件应先进、成熟，（）。

• A、能在人机交互的操作系统环境下运行
• B、应使用简体中文图形界面
• C、应使用Win7及以上的操作系统
• D、应使操作尽可能简化
• E、操作过程中不应出现死机现象
• F、以上5点均正确

第6题：

第7题：

管理信息系统的安全性能的需求有（）

• A、应用软件安全性
• B、人员安全性
• C、信息安全性
• D、系统平台安全性
• E、数据库安全性

第8题：

第9题：

《GB/T20269-2006信息安全技术信息系统安全管理要求》中关于安全管理规章制度的要求描述正确的是：（）

• A、基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，以及机房安全管理规定等；
• B、基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，以及相关的操作规程等；
• C、基本的安全管理制度应包括网络安全管理规定，系统安全管理规定，数据安全管理规定，防病毒规定，机房安全管理规定，以及相关的操作规程等；
• D、较完整的安全管理制度应在基本的安全管理制度的基础上，增加设备使用管理规定，人员安全管理规定，安全审计管理规定，用户管理规定，信息分类分级管理规定，安全事件报告规定，事故处理规定，应急管理规定和灾难恢复管理规定等；

第10题：

安全防范系统的使用、管理须符合（）、（）等有关规定。