niusouti.com
更多“检测并报告信息安全事态属于信息安全事件管理过程的使用阶段”相关问题
  • 第1题:

    关于信息安全事件管理和应急响应,以下说法错误的是:()

    • A、应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备,以及在事件发生后所采取的措施
    • B、应急响应方法,将应急响应管理过程分为遏制.根除.处置.恢复.报告和跟踪6个阶段
    • C、对信息安全事件的分级主要参考信息系统的重要程度.系统损失和社会影响三方面因素
    • D、根据信息安全事件的分级参考要素,可将信息安全事件划分为4个级别:特别重大事件(Ⅰ级).重大事件(Ⅱ级).较大事件(Ⅲ级)和一般事件(Ⅳ级)

    正确答案:B

  • 第2题:

    根据《民用航空安全信息管理规定》,在其他不安全事件信息的报告流程中,其他不安全事件发生后,事发相关单位在上报“民用航空安全信息初始报告表”后如果获得新的信息,应当()。

    • A、继续收集信息
    • B、及时补充报告
    • C、将信息隐藏
    • D、以上说法都不对

    正确答案:B

  • 第3题:

    单选题
    评估并决定是否将事态归类为信息安全事件属于信息安全事件管理过程的()阶段
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案: C
    解析: 暂无解析

  • 第4题:

    多选题
    下面选项属于使用阶段的关键过程的是()
    A

    发现和报告发生的信息安全事态,无论是由组织人员/顾客引起的,还是自动发生的(如防火墙警报)

    B

    收集有关信息安全事态的信息,由组织的运行支持组人员进行第一次评估,确定该事态是属于信息安全事件还是误报

    C

    ISIRT进行第二次评估,首先确认该事态是否属于信息安全事件,如果的确如此,则作出立即响应,同时启动必要的法律取证分析和沟通活动

    D

    由ISIRT进行评审以确定该信息安全事件是否处于控制下

    E

    在整个阶段按要求进行上报,以便进一步评估和/或决策


    正确答案: B,A
    解析: 暂无解析

  • 第5题:

    单选题
    关于使用阶段的关键过程,下面说法错误的是()
    A

    发现和报告发生的信息安全事态,无论是由组织人员/顾客引起的,还是自动发生的(如防火墙警报)

    B

    收集有关信息安全事态的信息,由组织的运行支持组人员进行第一次评估,确定该事态是属于信息安全事件还是误报

    C

    由ISIRT进行评审以确定该信息安全事件是否处于控制下。如果不在控制下,则启动任何所需要的进一步的后续响应,以确保所有相关信息准备完毕,以供事件后评审所用

    D

    在整个阶段按要求进行上报,以便进一步评估和/或决策


    正确答案: D
    解析: 暂无解析

  • 第6题:

    多选题
    改进阶段的活动是执行评审阶段提出的改进建议,包括()
    A

    信息安全风险分析和管理的改进

    B

    信息安全状态的改善

    C

    信息安全事件管理方案的改进

    D

    其他信息安全的相关改进

    E

    人员组成的改进


    正确答案: B,D
    解析: 暂无解析

  • 第7题:

    单选题
    对公司及系统/服务/网络安全进行风险分析和管理,更新策略属于信息安全事件管理过程的()阶段
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案: D
    解析: 暂无解析

  • 第8题:

    单选题
    制定信息安全事件管理方案属于信息安全事件管理过程的()阶段
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案: B
    解析: 暂无解析

  • 第9题:

    单选题
    确定安全的改进之处属于信息安全事件管理过程的()阶段
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案: A
    解析: 暂无解析

  • 第10题:

    单选题
    确定信息安全事件管理方案的改进之处属于信息安全事件管理过程的()阶段
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案: A
    解析: 暂无解析

  • 第11题:

    单选题
    在信息安全等级保护实施过程中,()将介绍运行管理和控制、变更管理和控制、安全状态监控以及安全事件处置和应急预案等过程;通过运行管理和控制、变更管理和控制、安全状态监控、安全事件处置和应急预案,确保信息系统正常运行
    A

    系统定级阶段

    B

    安全规划设计阶段

    C

    安全实施阶段

    D

    安全运行维护阶段


    正确答案: C
    解析: 暂无解析

  • 第12题:

    单选题
    检测并报告信息安全事态属于信息安全事件管理过程的()阶段。
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案: A
    解析: 暂无解析

  • 第13题:

    根据《民用航空安全信息管理规定》,在其他不安全事件信息的报告流程中,其他不安全事件发生后,事发相关单位应当立即向()报告其他不安全事件信息。

    • A、事发地监管局
    • B、事发相关单位所在地民航地区管理局
    • C、民航局安全信息主管部门
    • D、事发地民航地区管理局

    正确答案:A

  • 第14题:

    多选题
    信息安全事件管理过程中的评审阶段包括()
    A

    进一步进行法律取证分析

    B

    确定安全的改进之处

    C

    确定信息安全事件管理方案的改进之处

    D

    建立ISIRT

    E

    总结经验教训


    正确答案: D,E
    解析: 暂无解析

  • 第15题:

    判断题
    在使用阶段所有收集到的与信息安全事态或事件相关的信息应保存在由ISIRT管理的信息安全事态/事件数据库中
    A

    B


    正确答案:
    解析: 暂无解析

  • 第16题:

    判断题
    检测并报告信息安全事态属于信息安全事件管理过程的评审阶段
    A

    B


    正确答案:
    解析: 暂无解析

  • 第17题:

    多选题
    机场管理机构应当向民航地区管理局报告机场运行安全信息。运行安全信息包括()
    A

    机场使用细则资料的变更

    B

    安全生产建议

    C

    影响运行安全的事件或隐患

    D

    与安全生产有关的信息


    正确答案: B,A
    解析: 暂无解析

  • 第18题:

    多选题
    信息安全事件管理过程中的使用阶段包括()
    A

    进一步进行法律取证分析

    B

    检测并报告信息安全事态

    C

    评估并决定是否将事态归类为信息安全事件

    D

    建立ISIRT

    E

    对信息安全事件做出响应,其中包括法律取证分析


    正确答案: B,E
    解析: 暂无解析

  • 第19题:

    多选题
    以下属于信息安全事件管理过程规划和准备阶段的是()
    A

    检测并报告信息安全事态

    B

    评估并决定是否将事态归类为信息安全事件

    C

    建立ISIRT

    D

    对公司及系统/服务/网络安全进行风险分析和管理,更新策略

    E

    进一步进行法律取证


    正确答案: E,A
    解析: 暂无解析

  • 第20题:

    单选题
    建立ISIRT属于信息安全事件管理过程的()阶段
    A

    规划和准备

    B

    使用

    C

    评审

    D

    改进


    正确答案: D
    解析: 暂无解析

  • 第21题:

    判断题
    进一步进行法律取证分析属于信息安全事件管理过程的评审阶段
    A

    B


    正确答案:
    解析: 暂无解析

  • 第22题:

    判断题
    信息安全事件管理是针对信息安全事件的规划、准备、发现、报告、评估、判断、抑制、取证、根除、恢复、评审和改进的整个过程。
    A

    B


    正确答案:
    解析: 暂无解析

  • 第23题:

    判断题
    进一步进行法律取证分析属于信息安全事件管理过程的使用阶段
    A

    B


    正确答案:
    解析: 暂无解析