多选题
👁️ 浏览量:

试题题干

以下关于信息资源安全管理的说法中,正确的有( )

A

信息资源安全管理涉及到多种技术方法和组织手段

B

所有的安全问题都是同等重要、不分等级的

C

信息资源安全管理本质上属于风险管理范畴

D

信息资源安全管理涉及的是管理活动,与技术无关

E

信息资源安全管理要针对存在的信息资源安全问题采取措施

参考答案

正确答案:

试题解析

(1)安全问题和对应的安全防护措施是存在等级的,不同等级的安全问题,其影响(或不安全所带来的灾难后果)有轻有重,满足安全管理要求的措施也有强有弱,其投入也就有大有小。故B选项说法错误。

(2)信息资源安全管理的主要任务包括:采取技术和管理措施,保证信息资源可用,即使信息和信息系统在任何时候可被合法用户使用。采用数据加密技术,使信息在其处理过程(存储或传递)中,内容不被非法者获得。建立有效的责任机制,防止用户否认其行为。建立可审查的机制,实现责任追究性。故D选项说法错误。

ACE三项说法正确,故本题选ACE。