信息系统，其受到破坏后，会对国家安全、社会秩序、经济建设和公共利益造成较大损害
D．适用于涉及国家安全、社会秩序、经济建设和公共利益的重要信息和信息系统的核心子系统。其受到破坏后，会对国家安全、社会秩序，经济建设和公共利益造成特别严重损害
53．下面哪一项安全控制措施不是用来检测未经授权的信息处理活动的：
A．设置网络连接时限 B．记录并分析系统错误日志 C．记录并分析用户和管理员操作日志 D．启用时钟同步
54．有关危害国家秘密安全的行为的法律责任，正确的是： A．严重违反保密规定行为只要发生，无论是否产生泄密实际后果，都要依法追究责任
B．非法获取国家秘密，不会构成刑事犯罪，不需承担刑事责任 C．过失泄露国家秘密，不会构成刑事犯罪，不需承担刑事责任 D．承担了刑事责任，无需再承担行政责任和／或其他处分 55．以下对于信息安全事件理解错误的是：
A．信息安全事件，是指由于自然或者人为以及软硬件本身缺陷或故障的原因，对信息系统造成危害，或在信息系统内发生对社会造成负面影响的事件
B．对信息安全事件进行有效管理和响应，最小化事件所造成的损失
和负面影响，是组织信息安全战略的一部分 C．应急响应是信息安全事件管理的重要内容
D.通过部署信息安全策略并配合部署防护措施，能够对信息及信息系统提供保护，杜绝信息安全事件的发生
56．假设一个系统已经包含了充分的预防控制措施，那么安装监测控制设备：
A．是多余的，因为它们完成了同样的功能，但要求更多的开销 B．是必须的，可以为预防控制的功效提供检测 C．是可选的，可以实现深度防御
D．在一个人工系统中是需要的，但在一个计算机系统中则是不需要的，因为预防控制的功能已经足够
57．关于我国加强信息安全保障工作的主要原则，以下说法错误的是： A．立足国情，以我为主，坚持技术与管理并重
B．正确处理安全和发展的关系，以安全保发展，在发展中求安全 C．统筹规划，突出重点，强化基础工作
D．全面提高信息安全防护能力，保护公众利益，维护国家安全 58．以下哪一项不是信息安全管理工作必须遵循的原则?
A．风险管理在系统开发之初就应该予以充分考虑，并要贯穿于整个系统开发过程之中
B．风险管理活动应成为系统开发、运行、维护、直至废弃的整个生命周期内的持续性工作
C．由于在系统投入使用后部署和应用风险控制措施针对性会更强，
实施成本会相对较低
D．在系统正式运行后，应注重残余风险的管理，以提高快速反应能力
59．《信息安全技术信息安全风险评估规范GB／T 20984-2007》中关于信息系统生命周期各阶段的风险评估描述不正确的是：
A.规划阶段风险评估的目的是识别系统的业务战略，以支撑系统安全需求及安全战略等
B.设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性，提出安全功能需求
C.实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别，并对系统建成后的安全功能进行验证D.运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险，是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面
60．对信息安全风险评估要素理解正确的是：
A.资产识别的粒度随着评估范围、评估目的的不同而不同，既可以是硬件设备，也可以是业务系统，也可以是组织机构 B．应针对构成信息系统的每个资产做风险评价
C．脆弱性识别是将信息系统安全现状与国家或行业的安全要求做符合性比对而找出的差 距项
D．信息系统面临的安全威胁仅包括人为故意威胁、人为非故意威胁
61．以下哪些是需要在信息安全策略中进行描述的： A．组织信息系统安全架构 B.信息安全工作的基本原则 C、组织信息安全技术参数 D、组织信息安全实施手段
62．根据《关于开展信息安全风险评估工作的意见》的规定，错误的是：
A.信息安全风险评估分自评估、检查评估两形式。应以检查评估为主，自评估和检查评估相互结合、互为补充
B．信息安全风险评估工作要按照“严密组织、规范操作、讲求科学、注重实效”的原则开展
C．信息安全风险评估应贯穿于网络和信息系统建设运行的全过程 D．开展信息安全风险评估工作应加强信息安全风险评估工作的组织领导
63．RPC 系列标准是由( )发布的： A．国际标准化组织(ISO) B．国际电工委员会(IEC) C．国际贸易中心(ITC) D.互联网工程任务组IETF
64．对于数字证书而言，一般采用的是哪个标准? A．ISO／IEC 15408 B．802．11
C．GB／T 20984 D．X.509
65．下面的角色对应的信息安全职责不合理的是： A．高级管理层——最终责任
B.信息安全部门主管——提供各种信息安全工作必须的资源 C．系统的普通使用者——遵守日常操作规范 D．审计人员——检查安全策略是否被遵从
66．CC 标准是目前系统安全认证方面最权威的标准，以下哪一项没有体现CC 标准的先进性?
A．结构的开放性，即功能和保证要求都可以在具体的“保护轮廓”和“安全目标”中进一步细化和扩展 B.表达方式的通用性，即给出通用的表达方式 C．独立性，它强调将安全的功能和保证分离
D．实用性，将CC 的安全性要求具体应用到IT 产品的开发、生产、测试和评估过程中
67．自2004 年1 月起，国内各有关部门在申报信息安全国家标准计划项目时，必须经由以下哪个组织提出工作意见，协调一致后由该组织申报。
A．全国通信标准化技术委员会(TC485) B.全国信息安全标准化技术委员会(TC260) C．中国通信标准化协会(CCSA) D．网络与信息安全技术工作委员会