按照我国信息安全等级保护的有关政策和标准，有些信息系统只需要自主定级、自主保护，按照要求向公安机关备案即可，可以不需要上级或主管部门来测评和检查。此类信息系统应属于( )
（A）零级系统
（B）一级系统
（C）二级系统
（D）三级系统
参考答案
继续答题：下一题
更多CISP证书试题
- 1小张在某单位是负责事信息安全风险管理方面工作的部门领导，主要负责对所在行业的新人进行基本业务素质培训。一次培训的时候，小张主要负责讲解风险评估工作形式，小张认为：1.风险评估工作形式包括：自评估和检查评估；2.自评估是指信息系统拥有、运营或使用单位发起的对本单位信息系统进行风险评估；3.检查评估是信息系统上级管理部门组织或者有关职能部门依法开展的风险评估；4.对信息系统的风险评估方式只能是“自评估”和“检查评估”中的一个，非此即彼；请问小张的所述论点中错误的是哪项：
- 2IP地址用来标识不同的网络，子网以及网络中的主机，所谓IP地址规划，是指根据IP编址特点，为所设计的网络中的节点，网络设备分配合适的IP地址，如某个小型网络拥有10个与互联网直接连接的IP地址，但是该网络内有15台个人计算机，假如这些计算机不会同时开机并连接互联网，那么可以将这10个互联网地址集中起来使用，当任意一台个人计算机开机并连接网络时，管理中心从这10个地址中任意抽取一个尚未分配的Ip地址分配给这台计算机，他关机时，管理中心将该地址收回，并重新设置为未分配，那么上述的IP分配方式属于：
- 3在Linux系统中，下列哪项内容不包含在/etc/passwd文件中：
- 4信息安全事件的分类方法有多种，依据GB/Z 20986-2007《信息安全技术信息安全事件分类分级指南》将安全事件分为7个基本类别，描述正确的是( )
- 5根据相关标准，信息安全风险管理可分为背景建立，风险评估，风险处理，批准监督，监控审查和沟通咨询等阶段，按照该框架，文档《风险分析报告》应属于哪个阶段的输出成果：
- 6依据国家标准GB/T20274《信息系统安全保障评估框架》，在信息系统安全目标中，评估对象包括哪些内容？
