拾题
首页 / 软考真题 / 信息安全 / 第 1 题

完整的信息安全系统至少包含三类措施,即技术方面的安全措施、管理方面的安全措施和相应的( )。

单选题

完整的信息安全系统至少包含三类措施,即技术方面的安全措施、管理方面的安全措施和相应的( )。

A. 用户需求

B. 政策法律

C. 市场需求

D. 领域需求

答案:B

解析

正确答案:B. 政策法律

完整的信息安全系统通常由三类措施构成:技术措施、管理措施、政策法律措施。政策法律为信息安全提供强制约束、合规依据和威慑力,是技术与管理措施能够落地并持续运行的制度保障。

选项分析:

  • A. 用户需求:属于需求分析层面,不是与技术、管理并列的安全措施。
  • B. 政策法律:正确,构成信息安全体系的第三类支撑。
  • C. 市场需求:属于商业层面,不能保障信息安全体系完整。
  • D. 领域需求:只是特定行业的业务诉求,不具有普遍制度约束力。

考点延伸:

信息安全体系常涉及技术、管理、法律三个维度。技术解决“能不能防”,管理解决“怎么管”,政策法律解决“必须不必须做、违规怎么罚”。实际工作中还需结合等级保护、网络安全法、数据安全法、个人信息保护法等合规要求。

下一题 →

本单元其他题目

在拾题里做这套题