对信息安全的理解，正确的是（）。A、信息资产的保密性、完整性和可用性不受损害的能力，是通过信息安全保障措施实现的B、通过信息安全保障措施，确保信息不被丢失C、通过信息安全保证措施，确保固定资产及相关财务信息的完整性D、通过技术保障措施，确保信息系统及财务数据的完整性、机密性及可用性

第1题：

第2题：

信息安全保障的最终目标是（）

• A、掌控系统的风险，制定正确的策略
• B、确保系统的保密性、完整性和可用性
• C、是系统的技术、管理、工程过程和人员等安全保障质量达到要求
• D、保障信息系统实现组织机构的使命

第3题：

第4题：

（）是为保障实现业务功能而对相关信息的机密性、完整性和可用性提出的要求。

• A、安全需求
• B、安全设计
• C、安全编码
• D、安全测试

第5题：

以下哪一项不是《GB/T20274信息安全保障评估框架》给出的信息安全保障模型具备的特点？（）

• A、强调信息系统安全保障持续发展的动态性，即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程
• B、强调信息系统安全保障的概念，通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标
• C、以安全概念和关系为基础，将安全威胁和风险控制措施作为信息系统安全保障的基础和核心
• D、通过以风险和策略为基础，在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素，从而使信息系统安全保障实现信息安全的安全特征

第6题：

第7题：

下面关于信息系统安全保障的说法不正确的是（）

• A、信息系统安全保障与信息系统的规划组织、开发采购、实施交付、运行维护和废弃等生命周期密切相关
• B、信息系统安全保障要素包括信息的完整性、可用性和保密性
• C、信息系统安全需要从技术、工程、管理和人员四个领域进行综合保障
• D、信息系统安全保障需要将信息系统面临的风险降低到可接受的程度，从而实现其业务使命

第8题：

第9题：

《国家电网公司信息系统安全管理办法》中信息系统安全主要任务是确保系统运行（）和确保信息内容的（）。

• A、持续、稳定、可靠机密性、完整性、可用性
• B、连续、稳定、可靠秘密性、完整性、可用性
• C、持续、平稳、可靠机密性、整体性、可用性
• D、持续、稳定、安全机密性、完整性、确定性

第10题：

以下对公安信息移动接入及应用系统的安全体系中信息的安全主要采用的技术表述不正确的一项（）

• A、通过数据密码卡制保证传输数据的机密性
• B、通过MAC验证机制保障数据的完整性
• C、通过数字签名保障信息的不可抵赖性
• D、公安信息不采用分级管理和控制