以下哪些属于账户安全信息管理的重点内容()A、建立账户信息安全管理制度体系B、访问控制C、系统安全管理D、以上全部

题目

以下哪些属于账户安全信息管理的重点内容()

  • A、建立账户信息安全管理制度体系
  • B、访问控制
  • C、系统安全管理
  • D、以上全部
如果没有搜索结果或未解决您的问题,请直接 联系老师 获取答案。
相似问题和答案

第1题:

以下不属于信息系统安全体系内容的是______。

A.技术体系

B.设计体系

C.组织机构体系

D.管理体系


正确答案:B
解析:为了系统地、完整地构建信息系统的安全体系框架,信息系统安全体系应当由技术体系、组织机构体系和管理体系共同构建。
  因此,选项B“设计体系”不属于信息系统安全体系的内容。

第2题:

针对复杂、技术手段各异的系统安全威胁,要建立一个完整的系统安全保障体系,应包含以下哪些内容:

A.建议统一的身份认证体系

B.建立统一的安全管理体系

C.建立规范的安全保密体系

D.建立完善的网络边界防护体系


正确答案:ABCD

第3题:

建立信息安全管理体系具体操作包括以下哪些内容:()。

A:定义信息安全策略

B:定义信息安全策略的范围

C:进行信息安全风险评估

D:确定管制目标和选择管制措施

E:建筑安全

F:以上都是


答案:ABCDEF

第4题:

在信息系统安全保护中,依据安全策略控制用户对文件、数据库表等客体的访问属于( ) 安全管理。

A.安全审计
B.入侵检测
C.访问控制
D.人员行为

答案:C
解析:
访问控制(Access Control)指系统对用户身份及其所属的预先定义的策略组限制其使用数据资源能力的手段,通常也是主体依据某些控制策略或权限对客体本身或其资源进行的不同授权访问。访问控制是系统保密性、完整性、可用性和合法使用性的重要基础,是网络安全防范和资源保护的关键策略之一。访问控制一般用于系统管理员控制用户对服务器、目录、文件等网络资源的访问。

第5题:

为了系统地、完整地构建信息系统的安全体系框架,信息系统安全体系应当由( )共同构建。

A.技术体系、组织机构体系和管理体系
B.硬件、软件、安全产品和管理制度
C.技术框架、产品、管理制度和标准
D.用户需求、建设内容、运维管理

答案:A
解析:
信息系统安全的总体目标是物理安全、网络安全、数据安全、信息内容安全、信息基础设备安全与公共信息安全的总和;安全的最终目的是确保信息的机密性、完整性和可用性,以及信息系统主体(包括用户、组织、社会和国家)对于信息资源的控制。从信息系统安全目标来看,其中的网络安全、数据安全、信息内容安全等可通过开放系统互连安全体系系统的安全服务、安全机制及其管理实现,但所获得的这些安全特性只解决了与通信和互连有关的安全问题,而涉及与信息系统构成组件及其运行环境安全有关的其他安全问题(如物理安全、系统安全等)还需要从技术措施和管理措施两方面结合起来,考虑解决方案。为了系统地、完整地构建信息系统的安全体系框架,可以考虑信息系统安全体系由技术体系、组织机构体系和管理体系共同构建。

第6题:

在信息系统安全保护中,信息安全策略控制用户对文件、数据库表等客体的访问属于()安全管理

A.安全审计

B.入侵检测

C.访问控制

D.人员行为


正确答案:C

第7题:

信息系统安全管理技术体系包括物理安全技术和系统安全技术,其中系统安全技术包括平台安全、数据安全、通信安全、应用安全和( )。

A.账户安全
B.人员安全
C.运行安全
D.设备安全

答案:C
解析:
系统安全技术,通过对信息系统安全组件的选择,使信息系统安全组件的软件工作平台达到相应的安全等级,一方面避免操作平台自身的脆弱性和漏洞引发的风险,另一方面阻塞任何形式的非授权行为对信息系统安全组件的入侵或接管系统管理权。系统安全技术包括平台安全、数据安全、通信安全、应用安全和运行安全。

第8题:

安全管理体系是信息系统安全管理工作的基础,主要包括()和()两个方面,是单位信息系统安全制度的保障体系。

A:安全保障体系

B:安全政策法规

C:安全管理制度

D:安全法律体系


答案:BC

第9题:

期货公司风险控制体系对信息系统安全的内容主要包括()。

A.信息技术管理制度完善并有效执行
B.信息系统安全稳定运行
C.应急处理机制健全有效
D.按规定及时准确报送信息系统情况

答案:A,B,C,D
解析:
本题考查考生对期货公司风险控制体系的具体理解。信息系统安全主要反映期货公司信息系统的稳定与安全情况,体现其技术风险管理能力。主要内容包括:信息技术管理制度完善并有效执行;信息系统安全稳定运行;应急处理机制健全有效;按规定及时准确报送信息系统情况:

第10题:

实现操作系统安全目标需要建立的安全机制中属于最小权限原则的应用是()。

  • A、文件系统
  • B、访问控制
  • C、可信路径
  • D、用户账户控制

正确答案:B

更多相关问题