单选题
394、关于信息安全管理体系,国际上有标准《Information technology Security techniques Information security management systems Requirements》(ISO/IEC27001:2013),而我国发布了《信息技术安全技术信息安全管理体系要求》(GB/T22080-2008),请问,这两个标准的关系是()。( )
A
IDT(等同采用),此国家标准等同于该国际标准,仅有或没有编辑性修改
B
EQV(等效采用),此国家标准等效于该国际标准,技术上只有很小差异
C
NEQ(非等效采用)此国家标准不等效于该国际标准
D
没有采用与否的关系,两者之间版本不同,不应直接比较
答案解析
正确答案:A
解析:
关于信息安全管理体系标准,选项A是正确的。IDT(等同采用)意味着国家标准与国际标准等同,没有或只有非编辑性修改。所以我国的《信息技术安全技术信息安全管理体系要求》(GB/T22080-2008)等同于国际标准《Information technology Security techniques Information security management systems Requirements》(ISO/IEC27001:2013)。选项B、C、D都与实际情况不符。
相关知识点:
信息安全标准等同关系要记清
相关题目
单选题
495、计算机网络安全是指利用管理和技术措施,保证在一个网络环境里,信息的()受到保护。( )
单选题
494、入侵检测系统执行的主要任务不包括()。( )
单选题
493、对入侵检测技术描述错误的是()。( )
单选题
492、在IE浏览器中,安全级别最高的区域设置是()。( )
单选题
491、入侵检测系统的构成不包括()。
单选题
490、某高校决定开发网络安全审计系统,希望该系统能够有选择地记录任何通过网络对应用系统进行的操作并对其进行实时与事后分析和处理;具备入侵实时阻断功能,同时不对应用系统本身的正常运行产生任何影响,能够对审计数据进行安全的保存;保证记录不被非法删除和篡改。该高校的安全审计系统最适合采用()。( )
单选题
489、关于网络安全服务的叙述中,()是错误的。( )
单选题
488、网络的可用性是指()。( )
单选题
487、SSL主要利用数据加密技术,以确保数据在网络传输过程中不会被截取及窃听。该协议运行在网络的()。( )
单选题
486、在数据库系统中,为了保证数据库的(),通常由DBA使用DBMS提供的授权功能为不同用户授权。( )
