问答题商业银行信息安全策略应涉及哪些领域？

第1题：

第2题：

深潜器研究领域主要涉及到哪些高技术领域？

正确答案: 深潜器的结构复杂，应用环境苛刻，其研究领域主要涉及到自动化技术、人工智能技术、新材料技术和通讯技术。

第3题：

军队信息化从涉及的领域看，包括了哪些内容？

正确答案: 包括战略、战役、战术“三层”和陆、海、空、天、电“五域”等内容。

第4题：

信息安全策略应涉及以下领域：安全制度管理、信息安全组织管理、资产管理、人员安全管理、物理与环境安全管理、通信与运营管理、访问控制管理、系统开发与维护管理、信息安全事故管理、业务连续性管理、合规性管理。

正确答案:正确

第5题：

智能输电主要涉及哪些技术领域？

正确答案:智能输电主要涉及柔性交／直流输电技术、输变电设备状态监测与运行维护管理、输电线路智能化巡检、输电线路运行维护管理集约化等技术领域。

第6题：

安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。

正确答案:正确

第7题：

全面推进政务公开，应重点推进哪些领域的政府信息公开？

正确答案:应重点推进财政预算、公共资源配置、重大建设项目批准和实施、社会公益事业建设等领域的政府信息公开

第8题：

关于信息安全策略文件以下说法不正确的是哪个？（）

• A、信息安全策略文件应由管理者批准、发布
• B、信息安全策略文件并传达给所有员工和外部相关方
• C、信息安全策略文件必须打印成纸质文件进行分发
• D、信息安全策略文件应说明管理承诺，并提出组织的管理信息安全的方法

正确答案:C

第9题：

《商业银行资本充足率信息披露指引》所涉及的其他信息应每（）披露一次。

• A、1年
• B、半年
• C、季度
• D、月度

正确答案:A

第10题：

第11题：

第12题：

第13题：

关于信息安全策略的说法中，下面说法正确的是（）

• A、信息安全策略的制定是以信息系统的规模为基础
• B、信息安全策略的制定是以信息系统的网络拓扑结构为基础
• C、信息安全策略是以信息系统风险管理为基础
• D、在信息系统尚未建设完成之前，无法确定信息安全策略

正确答案:C

第14题：

中国环境标志涉及哪些领域？

正确答案:目前，中国环境标志共有96个产品认证种类，涉及建筑建材、纺织品、汽车、日化用品、电子产品、包装制品等行业，具体产品种类包括轻型汽车、水性涂料、建筑砌块、胶粘剂、陶瓷、家具、纺织品、油墨、洗涤剂、箱包、鼓粉盒、人造板、文具、水泥、印刷等。

第15题：

不属于安全策略所涉及的方面是（）。

• A、物理安全策略
• B、访问控制策略
• C、信息加密策略
• D、防火墙策略

正确答案:D

第16题：

安全小组制定安全策略时，需要了解哪些信息？

正确答案: 所谓的网络安全是指为了保护网络不受来自网络内外的各种危害而采取的防范措施的总和。网络的安全策略就是针对网络的实际情况（被保护信息价值、被攻击危险性、可投入的资金），在网络管理的整个过程，具体对各种网络安全措施进行取舍。网络的安全策略可以说是在一定条件下的成本和效率的平衡。虽然网络的具体应用环境不同，但我们在制定安全策略时应遵循一些总的原则。
1）、适应性原则：安全策略是在一定条件下采取的安全措施。我们制定的安全策略必须是和网络的实际应用环境相结合的。通常，在一种情况下实施的安全策略到另一环境下就未必适合。例如:校园网环境就必须允许匿名登录,而一般的企业网络的安全策略不允许匿名登录。
2）、动态性原则：安全策略又是在一定时期采取的安全措施。由于用户在不断增加，网络规模在不断扩大，网络技术本身的发展变化也很快，而安全措施是防范性的、持续不断的，所以制定的安全措施必须不断适应网络发展和环境的变化。
3）、简单性原则：网络用户越多，网络管理人员越多，网络拓扑越复杂，采用网络设备种类和软件种类越多，网络提供的服务和捆绑的协议越多，出现安全漏洞的可能性就越大，出现安全问题后找出问题原因和责任者的难度就越大。安全的网络是相对简单的网络。例如:最不安全的网络可以说是Internet。
4）、系统性原则：网络的安全管理是一个系统化的工作，必须考虑到整个网络的方方面面。也就是在制定安全策略时，应全面考虑网络上各类用户、各种设备、各种情况，有计划有准备地采取相应的策略。任何一点疏漏都会造成整个网络安全性的降低。

第17题：

信息高速公路的概念是那一国家提出来的，涉及到哪些领域？

正确答案: 美国提出来的，包括教育、金融、科研、卫生、商业和娱乐等及其广阔的领域，对全球经济及各国政治和文化都带来重大而深刻的影响。

第18题：

制定信息系统的安全策略通常采用哪些原则？

正确答案: （1）选择先进的网络安全技术
（2）进行严格的安全管理
（3）遵循完整一致性
（4）坚持动态性
（5）实行最小化授权
（6）实施全面防御
（7）建立控制点
（8）监测薄弱环节
（9）失效保护

第19题：

网络信息的安全管理内容一般包括：（）。

• A、系统安全策略的管理
• B、安全服务管理
• C、安全管理本身涉及信息的安全
• D、安全机制管理

正确答案:A,B,C,D

第20题：

商业银行信息安全策略应涉及哪些领域？

正确答案: （一）安全制度管理。
（二）信息安全组织管理。
（三）资产管理。
（四）人员安全管理。
（五）物理与环境安全管理。
（六）通信与运营管理。
（七）访问控制管理。
（八）系统开发与维护管理。
（九）信息安全事故管理。
（十）业务连续性管理。
（十一）合规性管理。

第21题：

第22题：

第23题：

第24题：