6.信息系统安全保障是在信息系统的整个生命周期中,通过对信息系统的风险分析,制定并执行相应的安全保障策略,从技术、管理、工程和人员等方面提出安全保障要求,确保信息系统的保密性、完整性和可用性,降低安全风险到可接受的程度,从而保障系统实现组织机构的业务。信息系统保障工作如图所示。从该图不难得出,信息系统是()。信息系统安全风险的因素主要有()

15.下面有关软件安全问题的描述中,哪项应是由于软件设计缺陷引起的()

14.为了进一步提供信息安全的保障能力和防护水平,保障和促进信息化建设的健康发展,公安部等四部门联合发布《关于信息安全等级保护工作的实施意见》(公通字[2004]66号),对等级保护工作的开展提供宏观指导和约束,明确了等级保护工作哟的基本内容、工作要求和实施计划,以及各部门工作职责分工等。关于该文件,下面理解正确的是()

13.关于信息安全管理,下面理解片面的是()

12.某单位的信息安全主管部门在学习我国有关信息安全的政策和文件后,认识到信息安全风险评估分为自评估和检查评估两种形式。该部门将有关检查评估的特点和要求整理成如下四条报告给单位领导,其中描述错误的是()

11.关于我国信息安全保障的基本原则,下列说法中不正确的是:

10.Windows 文件系统权限管理访问控制列表( )机制,以下哪个说法是错误的:

9.设计信息系统安全保障方案时,以下哪个做法是错误的:

8.以下关于 https 协议 http 协议相比的优势说明,那个是正确的

7.下面哪种方法产生的密码是最难记忆的?

6.以下列出了 mac 和散列函数的相似性,哪一项说法是错误的?