精选优质文档-倾情为你奉上1. 下面关于信息安全保障的说法正确的是:A. 信息安全保障的概念是与信息安全的概念同时产生的B. 信息系统安全保障要素包括信息的完整性、可用性和保密性C. 信息安全保障和信息安全技术并列构成实现信息安全的两大主要手段D. 信息安全保障是以业务目标的实现为最终目的,从风险和策略出发,实施 在系统的生命周期内确保信息的安全属性2. 根据 GB / T20274 信息安全保障评估框架 ,对信息系统安全保障能力进行评估应A. 信息安全管理和信息安全技术2 个方面进行B. 信息安全管理、信息安全技术和信息安全工程3 个方面进行C. 信息安全管理、信息安全技术、信息安全工程和人员4 个方面进行D. 信息安全管理、信息安全技术、信息安全工程、法律法规和人员5个方面进行3. 哪一项不是 GB / T20274 信息安全保障评估框架 给出的信息安全保障模通过以风险和策略为基础,在整个信息系统的生命周期中实施技术、管理、工程和人员保障要素,从而使信息系统安全保障实现信息安全的安全特征4. 对于信息安全发展历史