2008年1月2日，美国发布第54号总统令，建立国家网络安全综合计划(Comprehensive National CybersecurityInitiative,CNCI)。计划建立三道防线：第一道防线，减少漏洞和隐患，预防入侵；第二道防线，全面应对各类威胁；第三道防线；强化未来安全环境，从以上内容，我们可以看出一下哪种分析是正确的：( )
（A）CNCI是以风险为核心，三道防线首要的任务是降低其网络所面临的风险
（B）从CNCI可以看出，威胁主要来自外部的，而漏洞和隐患主要存在于内部的
（C）CNCI的目的是尽快研发并部署新技术彻底改变其糟糕的网络安全现状，而不是在现在的网络基础上修修补补
（D）CNCI彻底改变了以往的美国信息安全战略，不再把关键基础设施视为信息安全保障重点，而是追求所有网络和系统的全面安全保障
参考答案
继续答题：下一题
更多CISP证书试题
- 1下面哪一项为系统安全工程能力成熟度模型提供了评估方法？
- 2“统一威胁管理”是将防病毒、入侵检测和防火墙等安全需求统一管理，目前市场上已经出现了多种此类安全设备。这里“统一威胁管理”常常被简称为( )
- 3下列关于计算机病毒感染能力的说法不正确的是：
- 4某网站在设计时经过了威胁建模和攻击面分析，在开发时要求程序员编写安全的代码，但是在部署时由于管理员将备份存放在Web目录下导致了攻击者可直接下载备份,为了发现系统中是否存在其他类似问题, 一下那种测试方式是最佳的测试方法.( )
- 5自2004 年1 月起，国内各有关部门在申报信息安全国家标准计划项目时，必须经由以下哪个组织提出工作意见，协调一致后由该组织申报( )
- 6按照我国信息安全等级保护有关政策和标准，有些信息系统只需要自主定级，自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查，此类信息系统应属于：
