美国的关键信息基础设施(CriticannfomationInfrastmcture,Cn)包括商用核设施、政策设施、交通系统、饮用水和废水处理系统、公共健康和医疗、能源、银行和金融、国防工业基地等等,美国政府强调重点保障这些基础设施信息安全,其主要原因不包括:
(A)这些行业都关系到国计民生,对经济运行和国家安全影响深远
(B)这些行业都是信息化应用广泛的领域
(C)这些行业信息系统普遍存在安全隐患,而且信息安全专业人才缺乏的现象比其他行业更突出
(D)这些行业发生信息安全事件,会造成广泛而严重的损失。
参考答案
继续答题:下一题
更多CISP(注册信息安全专业人员)试题
- 1当审核一个组织的业务连续性计划时,某IS审计师观察到这个被审计组织的数据和软件文件被周期性的进行了备份。有效性计划哪一个特性在这里被证明?
- 2+短信认证”模式进行网上转账等交易,在此场景中用到下列哪些鉴别方法?()
- 3102.软件存在漏洞和缺陷是不可避免的,实践中常使用软件缺陷密度(Defects/KLOC(Defects为缺陷数。KLOC为每千行代码))来衡量软件的安全性,假设某个软件共有29.6万行源代码,总共被检测出145个缺陷,则可以计算出其软件缺陷密度值是?
- 4在风险管理中,残余风险是指实施了新的或增强的安全措施后还剩下的风险,关于残余风险,下面描述错误的是()
- 5GB/T 22080-2008 《信息技术安全技术信息安全管理体系要求》指出,建立信息安全管理体系应参照PDCA 模型进行,即信息安全管理体系应包括建立ISMS、实施和运行ISMS、监视和评审ISMS、保持和改进ISMS 等过程,并在这些过程中应实施若干活动。请选出以下描述错误的选项()