95.风险分析师风险评估工作的一个重要内容,GB/T 20984-2007 在资料性附录中给出了一种矩阵法来计算信息安全风险大小,如下图所示,图中括号应填那个?()

A. 　检查评估可依据相关标准的要求,实施完整的风险评估过程;也可在自评估的基础上,对关键环节或重点内容实施抽样评估

B. 　检查评估可以由上级管理部门组织,也可以由本级单位发起,其重点是针对存在的问题进行检查和评测

C. 　检查评估可以由上级管理部门组织,并委托有资质的第三方技术机构实施

D. 　检查评估是通过行政手段加强信息安全管理的重要措施,具有强制性的特点

A. 　信息安全事件,是指由于自然或人为以及软、硬件本身缺陷或故障的原因,对信息系统造成危害,或在信息系统内发生对社会造成负面影响事件

B. 　至今已有一种信息安全策略或防护措施,能够对信息及信息系统提供绝对的保护,这就使得信息安全事件的发生是不可能的

C. 　应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施

D. 　应急响应工作与其他信息安全管理工作将比有其鲜明的特点:具有高技术复杂性志专业性、强突发性、对知识经验的高依赖性,以及需要广泛的协调与合作

A. 　信息系统自身存在脆弱性是根本原因。信息系统越来越重要,同时自身在开发、部署和使用过程中存在的脆弱性,导致了诸多的信息安全事件发生。因此,杜绝脆弱性的存在是解决信息安全问题的根本所在

B. 　信息系统面临诸多黑客的威胁,包括恶意攻击者和恶作剧攻击者。信息系统应用越来越广泛,接触信息系统的人越多y信息系统越可能遭受攻击。因此,避免有恶意攻击可能的人接触信息系统就可以解决信息安全问题

C. 　信息安全问题的根本原因是内因、外因和人三个因素的综合作用,内因和外因都可能导致安全事件的发生,但最重要的还是人的因素,外部攻击者和内部工作人员通过远程攻击、本地破坏和内外勾结等手段导致安全事件发生。因此,对人这个因素的防范应是安全工作重点

D. 　信息安全问题产生的根源要从内因和外因两个方面分析,因为信息系统自身存在脆弱性,同时外部又有威胁源,从而导致信息系统可能发生安全事件。因此,要防范信息安全风险,需从内外因同时着手

A. 　安全事件管理、供应商关系、业务安全性审计

B. 　信息安全方针、信息安全组织、资产管理

C. 　安全采购、开发与维护、合规性

D. 　人力资源安全、物理和环境安全、通信安全

A. 　口令

B. 　令牌

C. 　知识

D. 　密码

A. 　1-3-4-2

B. 　1-3-2-4

C. 　1-2-3-4

D. 　1-4-3-2

A. 　摘要算法

B. 　对称密码算法

C. 　量子密码

D. 　公钥密码算法

A. 　信息基础设施;深度防御;技术指南;人员

B. 　技术指南;信息基础设施;深度防御;人员

C. 　信息基础设施;技术指南;人员;深度防御

D. 　信息基础设施;技术指南;深度防御;人员

A. 　在安全的传输信道上进行通信

B. 　通讯双方通过某种方式,安全且秘密地共享密钥

C. 　通讯双方使用不公开的加密算法

D. 　通讯双方将传输的信息夹杂在无用信息中传输并提取

A. 　漏洞是存在于信息系统的某种缺陷。

B. 　漏洞存在于一定的环境中,寄生在一定的客体上(如 TOE 中、过程中等)。

C. 　具有可利用性和违规性,它本身的存在虽不会造成破坏,但是可以被攻击者利用,从而给信息系统安全带来威胁和损失。

D. 　漏洞都是人为故意引入的一种信息系统的弱点