第1题：
一个信息网络的总体安全策略，可以概括为“实体可信，行为可控，资源可管，事件可查，运行可靠”几个原则，总体安全策略为其他安全策略的制定提供总的依据。()
第2题：
a. 能够有序地、经常地鉴别和测试安全状态
b. 必须根据网络支付结算的安全需要和目标来制定安全策略
c. 预防为主
d. 根据掌握的实际信息分析
第3题：
定义信息安全策略的范围，即明确在哪些领域重点进行信息安全管理。单位需要根据自己的实际情况，在整个单位范围内、或者在个别部门或领域架构信息安全管理体系。()
第4题：
安全管理小组（）需要对外联防火墙的安全策略进行一次安全审计，（）对内网防火墙的安全策略进行一次安全审计。
第5题：
以下哪些是需要在信息安全策略中进行描述的（）
第6题：
建立信息安全管理体系具体操作包括以下哪些内容：()。
A：定义信息安全策略
B：定义信息安全策略的范围
C：进行信息安全风险评估
D：确定管制目标和选择管制措施
E：建筑安全
F：以上都是
第7题：
A.风险评估
B.建立信息安全方针和目标
C.风险管理
D.制定安全策略
第8题：
在信息安全领导小组中，审计员与网络安全管理员之间形成了一个检查平衡。审计安全管理员设置和实施安全策略，审计员控制审计信息表明安全策略已被实施且没有被歪曲。()
第9题：
关于信息安全策略的说法中，下面说法正确的是（）
第10题：
信息系统的安全策略主要包括哪些方面（）；（）；（）；（）