用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制

【名词&注释】

突发事件(sudden event)、数据中心(data center)、哈尔滨(harbin)、关键字、陌生人(stranger)、大小写、即时通讯软件(instant messaging software)、平均水平(average level)

[判断题]用户对数据和系统的访问必须选择与信息访问级别相匹配的认证机制，并且确保其在信息系统内的活动只限于相关业务能合法开展所要求的限度。

查看答案&解析 查看所有试题

学习资料：

[单选题]设立或指派一个特定部门负责信息科技（）管理工作，该部门为信息科技突发事件应急响应小组的成员之一。

A. 安全
B. 审计
C. 合规
D. 风险

[单选题]当运营中断事件同时满足多个级别的定级条件时，按（）级别确定事件等级。

A. 最低
B. 最高
C. 平均水平^{(average level)}
D. 其他

[多选题]数据中心服务外包包括（）。

A. 项目开发类
B. 基础设施类
C. 运营维护类
D. 其他类型

[多选题]下列哪些情况容易使你的内外网计算机中病毒，并受到省公司考核（）

A. 通过QQ或即时通讯软件^{(instant messaging software)}传送或接收一些节日祝贺类的exe文件，如“元旦快乐.exe”、“圣诞快乐.exe”。
B. 在国网哈尔滨供电公司以外地区使用过的U盘。
C. 打开不知来路的邮件。
D. 访问不良网站。
E. 下载打开陌生人发送的Flash游戏

[多选题]为了避免敏感信息泄漏事件发生，下列描述正确的是（）

A. 只要文件标题中无敏感关键字就可以明文利用外网发送任意文件
B. 带有敏感信息的文件要加密压缩后发送
C. 压缩密码要求在12位以上（包括12位）密码，密码中要求有大小写字母、数字和符号
D. 密码通过邮件、短信发送给对方
E. 密码只能通过电话告知对方

本文链接：https://www.51bdks.net/show/g3j6ww.html