信息安全保障技术框架(Information Assurance Technical Framework,IATF)由美国国家安全局(NSA)发布,最初目的是为保障美国政府和工业的信息基础设施安全提供技术指南,其中,提出需要防护的三类“焦点区域”是()
A、网络和基础设施区域边界重要服务器
B、网络和基础设施区域边界计算环境
C、网络机房环境网络接口计算环境
D、网络机房环境网络接口重要服务器
A、网络和基础设施区域边界重要服务器
B、网络和基础设施区域边界计算环境
C、网络机房环境网络接口计算环境
D、网络机房环境网络接口重要服务器
A、强调信息系统安全保障持续发展的动态性,即强调信息系统安全保障应贯穿于整个信息系统生命周期的全过程 B、强调信息系统安全保障的概念,通过综合技术、管理、工程和人员的安全保障要求来实施和实现信息系统的安全保障目标 C、以安全概念和关系为基础,将安全威胁和风险控制措施作为信息系统安全保障的基础和核心 D、通过以风险和策略为基础,在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素,从而使信息系统安全保障实现信息安全的安全特征
A、信息系统安全技术架构能力成熟度要求、信息系统安全管理能力成熟度要求、信息系统安全工程能力成熟度要求 B、信息系统技术安全保障要求、信息系统管理安全保障要求、信息系统安全工程安全保障要求 C、系统技术保障技术要求、信息系统管理保障控制需求、信息系统工程保障控制需求 D、系统安全保障目的、环境安全保障目的
A、信息系统管理体系、技术体系、业务体系 B、信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程 C、信息系统安全管理、信息系统安全技术和信息系统安全工程 D、信息系统组织机构、管理制度、资产
A、A、信息系统管理体系、技术体系、业务体系 B、B、信息系统整体、信息系统安全管理、信息系统安全技术和信息系统安全工程 C、C、信息系统安全管理、信息系统安全技术和信息系统安全工程 D、D、信息系统组织机构、管理制度、资产
A、IATF强调深度防御,关注本地计算环境、区域边界、网络和基础设施、支撑性基础设施等多个领域的安全保障 B、IATF强调深度防御,即对信息系统采用多层防护,实现组织的业务安全运作 C、IATF强调从技术、管理和人等多个角度来保障信息系统的安全 D、IATF强调的是以安全监测、漏洞监测和自适应填充“安全问题”为循环来提高网络安全
A、信息系统面临的风险和威胁是动态变化的,信息安全保障强调动态的安全理念 B、信息安全保障已从单纯的保护和防御阶段发展为集保护、检测和响应为一体的综合阶段 C、在全球互联互通的网络空间环境下,可单纯依靠技术措施来保障信息安全 D、信息安全保障把信息安全从技术扩展到管理,通过技术、管理和工程等措施的综合融合,形成对信息、信息系统及业务使命的保障