人们对信息安全的认识从信息技术安全发展到信息安全保障，主要是出于（)。

局域网络中信息安全方案设计及攻击防范技术

信息化的发展与信息安全保障是密切相关的，两者相辅相成、密不可分。信息安全在国家安全中占有极其重要的战略地位，已经成为国家安全的基石和核心，并迅速渗透到国家的政治、经济、文化、军事安全中去，成为影响政治安全的重要因素。

请以“局域网络中信息安全方案设计及攻击防范技术“为题，依次对以下四个方面进行论述： 1．简要论述你参与建设的局域网络环境及建立在网络之上的业务。 2．详细论述局域网络中信息安全涉及到的主要问题及相应防范技术。 3．详细论述你参与设计和实施的网络项目中采用的安全方案。 4．分析所采用方案遵循的原则，评估安全防范方案的效果以及进一步改进的措施。

开展信息安全等级保护工作是保护信息化发展、维护国家信息安全的根本保障，是信息安全保障工作中国家意志的体现。

A. 正确

B. 错误

我国的信息安全保障基本原则是?

A、正确处理安全与发展的关系，以安全保发展，在发展中求安全。

B、立足国情，以我为主，坚持管理与技术并重。

C、强化未来安全环境，增强研究、开发和教育以及投资先进的技术来构建将来的环境。

D、明确国家、企业、个人的责任和义务，充分发挥各方面的积极性，共同构筑国家信息安全保障体系。

A、硬件安全时期

B、软件安全时期

C、信息保障时期

D、数据备份时期

A：通信保密阶段

B：计算机安全阶段

C：信息技术系统安全阶段

D：信息安全保障阶段

E：互联网防黑客阶段

A.基本制度

B.基本策略

C.基本方法

D.根本保障

对于信息安全发展历史描述正确的是：()

A.信息安全的概念是随着计算机技术的广泛应用而诞生的

B.目前信息安全己经发展到计算机安全的阶段

C.目前信息安全不仅仅关注信息技术，人们意识到组织、管理、工程过程和人员同样是促进 系统安全性的重要因素

D.我们可以将信息安全的发展阶段概括为，由“计算机安全”到“通信安全”，再到“信息 安全”，直至现在的“信息安全保障”

【论大型信息系统安全体系的规划与架构】 信息系统安全体系的规划与架构是企业信息化发展战略的基础性工作，不是可有可无而是 非常重要的工作。它又是一项非常细致的工作，需要对组织机构信息化发展进程的历史情况进行 深入和全面的调研，针对现有的及未来的信息系统安全的主要内容进行整体的谋规与思考。 请围绕“大型信息系统安全体系的规划与架构”论题，依次对以下3个方面进行论述。 1．简要叙述你参与管理过的信息系统项目(如项目背景、发起单位、项目目标、项目内容、 组织结构、项目周期、交付产品、项目特色等)，以及你所承担的主要工作。 2．结合你的项目工程管理经验，简述大型信息系统安全体系所包含的基本内容和规划框架， 并着重说明你如何开展信息系统安全体系的安全风险评估工作。 3．请简要说明在该项目中你所采用的保障信息系统安全的策略、技术与方法，并分析采取这 些策略、技术和方法的效果如何，还有哪些需要进一步改进之处及如何进行改进。

信息安全风险缺口是指()

A.IT 的发展与安全投入，安全意识和安全手段的不平衡

B.信息化中，信息不足产生的漏洞

C.计算机网络运行，维护的漏洞

D.计算中心的火灾隐患