以下哪项制度或标准被作为我国的一项基础制度加以推行，并且有一定强制性，其实施的主要目标是有效的提高我国信息和信息系统安全建设的整体水平，重点保障基础信息网络和重要信息系统的安全( )
（A）信息安全管理体系(ISMS)
（B）信息安全等级保护
（C）NIST SP800
（D）ISO 270000系列
参考答案
继续答题：下一题
更多CISP证书试题
- 1某集团公司的计算机网络中心内具有公司最重要的设备和信息数据。网络曾在一段时间内依然遭受了几次不小的破坏和干扰，虽然有防火墙，但系统管理人员也未找到真正的事发原因，某网络安全公司为该集团部署基于网络的入侵检测系统(NIDS)，将IDS部署在防火墙后，以进行二次防御，那么NIDS不会在()区域部署：
- 2降低风险(或减低风险)是指通过对面临风险的资产采取保护措施的方式来降低风险，下面哪个措施不属于降低风险的措施：
- 3从Linux内核2.1版开始，实现了基于权能的特权管理机制，实现了对超级用户的特权分割，打破了UNIX/LINUX操作系统中超级用户/普通用户的概念，提高了操作系统的安全性，下列选项中，对特权管理机制的理解错误的是：
- 4GB/T 22080-2008 《信息技术 安全技术 信息安全管理体系 要求》指出，建立信息安全管理体系应参照模型进行，即信心安全管理体系应包括建立ISMS，实施和运行ISMS，监视和评审ISMS，保持和改进ISMS等过程，并在这些过程中应实施若干活动，请选出以下描述错误的选项：
- 5下面对信息安全漏洞的理解中，错误的是：
- 6访问控制方法可分为自主访问控制，强制访问控制和基于角色的访问控制，它们具有不同的特点和应用场景。如果需要选择一个访问控制方法，要求能够支持最小特权和职责分离原则，而且在不同的系统配置下可以具有不同的安全控制，那么在下列选项中，能够满足以上要求的选项是：
