数据库的()是指如何组织、管理、保护和处理敏感信息的指导思想。它包括安全管理策略、访问控制策略和信息控制策略。A、安全策略B、管理策略C、控制策略D、访问策略

第1题：

第2题：

第3题：

第4题：

访问控制策略是网络安全防范和保护的主要策略。

正确答案:正确

第5题：

以下属于安全管控平台策略管理模块可以管理的为（）

• A、访问控制策略
• B、密码策略
• C、防火墙策略
• D、信息加密策略

正确答案:B

第6题：

信息安全管理措施不包括：（）

• A、安全策略
• B、物理和环境安全
• C、访问控制
• D、安全范围

正确答案:D

第7题：

什么是自主访问控制DAC策略？它的安全性如何？

正确答案: 在目前计算机系统中实现最多，一个拥有一定访问权限的主体可以直接或间接地将权限传给其他主体，即允许某个主体显式地指定其他主体对该主体所拥有的信息资源是否可以访问以及可执行的访问类型。如Windows、UNIX系统。
主体访问者对访问的控制有一定的权利，但它使得信息在移动过程中其访问权限关系会被改变，这样做很容易产生安全漏洞，所以DAC的安全级别很低。传统的DAC已很难满足访问控制服务的质量；不利于实现统一的全局访问控制；由管理部门统一实施访问控制，不允许用户自主地处理。

第8题：

网络安全策略主要包含五个方面的策略（）

• A、物理安全策略
• B、访问控制策略
• C、防火墙控制
• D、信息加密策略
• E、网络安全管理策略

正确答案:A,B,C,D,E

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

第15题：

第16题：

网络管理外包，最有效保障安全的措施：（）。

• A、增强安全访问控制
• B、把所有跟敏感信息相关的内容记录下来
• C、签订保密协议
• D、和安全策略关联

正确答案:D

第17题：

（）是保证网络安全最重要的核心策略。

• A、访问控制策略
• B、安全管理策略
• C、信息加密策略
• D、物理安全策略

正确答案:A

第18题：

安全管理从范畴上讲，涉及物理安全策略、访问控制策略、信息加密策略和网络安全管理策略。

正确答案:正确

第19题：

应当如何理解信息安全管理体系中的“信息安全策略”？（）

• A、为了达到如何保护标准而提出的一系列建议
• B、为了定义访问控制需求而产生出来的一些通用性指引
• C、组织高层对信息安全工作意图的正式表达
• D、一种分阶段的安全处理结果

正确答案:C

第20题：

商业银行应制定全面的信息科技风险管理策略，包括以下领域（）。

• A、信息分级与保护
• B、访问控制
• C、物理安全
• D、人员安全

正确答案:A,B,C,D

第21题：

第22题：

第23题：