8.4 本章练习
教材原题 5 道（已按教材参考答案还原被 PDF 打乱的选项顺序），另附知识库自编自测题 5 道，合计 10 道。建议闭卷做完再对答案。
自测题（10 题）
1.（教材原题）（ ）不属于 CIA 三要素。 A. 可靠性 B. 保密性 C. 完整性 D. 可用性
2.（教材原题） 在 ISO/IEC 27000 系列标准中，给出了以下几方面的控制（ ） A. 组织、战略、管理、实施 B. 组织、人员、物理、技术 C. 人员、过程、技术、资源 D. 机房、数据、系统、设备
3.（教材原题） 《信息安全等级保护管理办法》将信息系统的安全保护等级分为（ ） A. 3 级 B. 4 级 C. 5 级 D. 6 级
4.（教材原题）（ ）不属于基础设施实体安全。 A. 机房安全 B. 场地安全 C. 动力系统安全 D. 数据安全
5.（教材原题） 信息安全系统工程实施过程的组成部分包括（ ） A. 开发过程、测试过程、验收过程 B. 定义过程、实施过程、改进过程 C. 工程过程、风险过程、保证过程 D. 治理过程、管理过程、操作过程
6.（知识库自编自测） 等保 2.0 相关国家标准正式实施的时间是（ ） A. 2017 年 6 月 1 日 B. 2019 年 12 月 1 日 C. 2021 年 9 月 1 日 D. 2020 年 1 月 1 日
7.（知识库自编自测） 等级保护定级的正确流程是（ ） A. 专家评审 → 确定定级对象 → 初步确定等级 → 主管部门审核 → 公安机关备案 B. 确定定级对象 → 初步确定等级 → 专家评审 → 主管部门审核 → 公安机关备案 C. 初步确定等级 → 公安机关备案 → 专家评审 → 主管部门审核 D. 确定定级对象 → 公安机关备案 → 专家评审 → 初步确定等级
8.（知识库自编自测） 信息安全系统三维空间中，X 轴、Y 轴、Z 轴分别是（ ） A. 安全服务、安全机制、OSI 参考模型 B. 安全机制、OSI 网络参考模型、安全服务 C. OSI 参考模型、安全服务、安全机制 D. 安全机制、安全服务、OSI 参考模型
9.（知识库自编自测） ISSE-CMM 中"侧重于测量，测量与组织业务目标紧密联系在一起"的级别是（ ） A. 规划与跟踪级 B. 充分定义级 C. 量化控制级 D. 持续改进级
10.（知识库自编自测） 下列安全机制中，属于 OSI 安全体系结构八类安全机制的是（ ） A. 平台安全 B. 运行安全 C. 公证 D. 授权和审计安全
答案与解析
| 题号 | 答案 | 一句话解析 |
|---|---|---|
| 1 | A | CIA＝保密性、完整性、可用性；可靠性不在其中 |
| 2 | B | 组织、人员、物理、技术四类控制 |
| 3 | C | 五个等级：自主保护、指导保护、监督保护、强制保护、专控保护 |
| 4 | D | 基础设施安全＝机房、场地、设施、动力、灾难预防恢复；数据安全是另一类机制 |
| 5 | C | 工程过程、风险过程、保证过程，相互独立又有机联系 |
| 6 | B | 等保 2.0 于 2019 年 12 月 1 日正式实施 |
| 7 | B | 先找对象，再初定级，然后专家评审、主管部门审核、公安备案 |
| 8 | B | X＝安全机制，Y＝OSI 网络参考模型，Z＝安全服务 |
| 9 | C | 4 级＝量化控制级，"只有知道它是什么，才能测量它" |
| 10 | C | 八类机制：加密、数字签名、访问控制、数据完整性、认证交换、流量填充、路由控制、公证；其余三项属教材 8.2 的九项安全机制 |
思考题（教材原题）
（1）对于组织来说，如何建设有效、敏捷的信息安全管理体系？
参考要点：①建立安全运行组织（领导是核心、信息中心是实体、业务部门是使用者），落实"多人负责、任期有限、职责分离"；②建立并周期性评审安全策略与管理制度；③按 ISO/IEC 27001 建立 ISMS，用 PDCA 循环持续改进；④开展等级保护定级、备案、建设整改与测评；⑤按 ISO/IEC 27000 落实组织、人员、物理、技术四类控制；⑥建立应急响应机制并定期演练；⑦做好风险管理（威胁—脆弱性—影响）与业务连续性/灾难恢复。
（2）从组织成员或公民视角看，信息安全意识如何培养？
参考要点：①入职筛选与劳动合同中明确信息安全责任；②定期开展信息安全意识教育与培训并更新；③签署保密协议，明确离职后责任；④建立便捷的安全事件报告渠道；⑤配套惩戒程序与正向激励；⑥日常做到：口令强度与定期更换、及时打补丁、防钓鱼邮件、开发与生产环境分离、远程办公安全等。
错题归因
- 错 1、2、3、6、7 题 → 重看 8.1 信息安全管理
- 错 4、8、10 题 → 重看 8.2 信息安全系统
- 错 5、9 题 → 重看 8.3 工程体系架构