信息安全标准化工作是我国信息安全保障工作的重要组成部分之一，也是政府进行宏观管理的重要依据，同时也是保护国家利益，促进产业发展的重要手段之一，关于我国标准化工作，下面项中描述错误的是()
（A）我国是在国家质量监督检验疫总局管理下，由国家标准化管理委员会统一管理全国标准化工作，下设专业技术委员会
（B）事关国家安全利益，信息安全因此不能和国际标准相同，而是要通过本国组织和专家制定标准，切实有效地保护国家利益和安全
（C）我国归口信息安全方面标准是“全国信息安全标准化技术委员会”，为加强有关工作，2016在其下设立“大数据安全特别工作组”
（D）信息安全标准化工作是解决信息安全问的重要技术支撑，其主要作业突出体现在能够确保有关产品、设施的技术先进性、可靠性和一致性
参考答案
继续答题：下一题
更多CISP(注册信息安全专业人员)试题
- 1一家小型公司需要在两地Ethernet之间进行安全通信，以下哪种方案最好？
- 2SQL Server 支持两种身份验证模式，即 Windows 身份验证模式和混合模式。SQL Server 的混全模式是指:当网络用户尝试接到SQL Server 数据库时，()
- 3物联网将我们带入一个复杂多元、综合交互的新信息时代，物联网安全成为关系国计民生的大事，直接影响到个人生活的社会稳定。物联网安全问题必须引起高度重视，并从技术、标准和法律方面予以保障。物联网的感知安全技术主要包括()、()等 实现 RFID 安全性机制所采用的方法主要有三类:()、()和()。传感器网络认证技术主要包含()、()和()
- 4某电子商务网站最近发生了一起安全事件，出现了一个价值1000元的商品用1元被买走的情况，经分析是由于设计时出于性能考虑，在浏览时使用Http协议，攻击者通过伪造数据包使得向购物车添加商品的价格被修改.利用此漏洞，攻击者将价值1000元的商品以1元添加到购物车中，而付款时又没有验证的环节，导致以上问，对于网站的这个问原因分析及解决措施。最正确的说法应该是？
- 5建立并完善()是有效应对社会工程攻击的方法，通过()的建立，使得信息系统用户需要遵循()来实施某些操作，从而在一定程度上降低社会工程学的影响。例如对于用户密码的修改，由于相应管理制度的要求，()需要对用户身份进行电话回拨确认才能执行，那么来自外部的攻击就可能很难伪装成为内部工作人员进行()，因为他还需要想办法拥有一个组织机构内部电话才能实施。
