从管理角度保障网络安全性：指定信息安全政策、风险评估、安全控制目标与方式选择、制定安全规范、职工安全意识培训等。

A.从管理格局上探索建立了法律法规、行政监督、行业自律、技术保障相结合的管理体系

B.指定了多部针对互联网的法律、行政法规、司法解释和部门规章

C.初步建立了互联网基础管理制度

D.初步形成了网络信息安全保障体系

A.信息安全性与可控性

B.网络安全性与可审计性

C.可用性、完整性、保密性、保障性、可控性、可审计性

D.计算机系统安全性

A.信息产品安全评估是测评机构的产品的安全性做出的独立评价,增强用户对已评估产品安全的信任

B.目前我国常见的信息系统安全测评包括信息系统风险评估和信息系统安全保障测评两种类型

C.信息安全工程能力评估是对信息安全服务提供者的资格状况、技术实力和实施服务过程质量保证能力的具体衡量和评价。

D.信息系统风险评估是系统地分析网络与信息系统所面临的威胁及其存在的脆弱性,评估安全事件可能造成的危害程度,提出游针对性的安全防护策略和整改措施

A.IATF签掉深度防御，关注本地计算环境、区域边界、网络和基础设施、支撑性基础设施等多个领域的安全保障

B.IATF强调深度防御，即对信息系统采用多层防护，实现组织的业务安全运作

C.IATF强调从技术、管理和人等多个角度来保障信息系统的安全

D.IATF强调的是以安全监测、漏洞监测和自适应填充“安全间隙”为循环来提高网络安全

A.IATF的代表理论为“深度防御”。

B.IATF强调人、技术、操作这三个核心要素，从多种不同的角度对信息系统进行防护。

C.IATF关注本地计算环境、区域边界、网络和基础设施三个信息安全保障领域。

D.IATF论述了系统工程、系统采购、风险管理、认证和鉴定以及生命周期支持等过程。

A.系统安全性确保操作系统、数据库和中间件的正常运行

B. 网络安全包括传输安全和防火墙安全保护

C. 数据安全性包括用户身份信息、系统配置、运行日志和数据库数据的存储、传输和管理安全性

D. 从用户、应用程序和审计的角度提供安全机制，确保操作和维护的安全性

试题二 论网络系统的安全设计

网络的安全性及其实施方法是网络规划中的关键任务之一，为了保障网络的安全性和信息的安全性，各种网络安全技术和安全产品得到了广泛使用。

请围绕“网络系统的安全设计”论题，依次对以下三个方面进行论述。

1、简述你参与设计的网络安全系统以及你所担任的主要工作。

2、详细论述你采用的保障网络安全和信息安全的技术和方法，并着重说明你所采用的软件、硬件安全产品以及管理措施的综合解决方案。

3、分析和评估你所采用的网络安全措施的效果及其特色，以及相关的改进措施。

A.对于信息收集系统，由各地公安机关负责维护，管理，以保障用户信息的准确性和安全性

B.我国人口庞大，坚决不能怕繁琐

C.通过高技术手段来构建一个安全、可靠的实名制认证系统

D.监督网民本身的言论

A.信息安全风险评估

B.信息安全测评

C.信息安全检查

D.应急响应