CISP-信息安全保障练习题106

随着信息技术的不断发展，信息系统的重要性也越来越突出，而与此同时发生的信息安全事件也越来越多。综合分析信息安全问题产生的根源，下面描述正确的是：

A 信息系统自身存在脆弱性是根本原因。信息系统越来越重要，同时自身在开发，部署和使用过程中存在的脆弱性，导致了诸多的信息安全事件发生。因此杜绝脆弱性的存在是解决信息安全问题的根本所在

B 信息系统面临诸多黑客威胁，包括恶意攻击和恶作剧攻击者，信息系统应用越来越广泛，接触信息系统的人越多，信息系统越有可能遭受攻击。因此避免有恶意攻击可能的人接触信息系统就可以解决信息安全问题

C 信息安全问题产生的根源要从内因到外因两个方面分析，因为信息系统自身存在脆弱性，同时外部又有威胁源，从而导致信息系统可能发生安全事件。因此要防范信息安全风险，需从内外因同时着手

D 信息安全问题的根本原因是内因，外因和人三个因素的综合作用。内因和外因都是可能导致安全实践的发生，但重要的还是人的因素，外部攻击者和内部工作人员通过远程攻击，本地破坏和内外勾结等手段导致安全事件发生。因此，对人这个因素的防范是安全工作的重点

正确答案：

D 信息安全问题的根本原因是内因，外因和人三个因素的综合作用。内因和外因都是可能导致安全实践的发生，但重要的还是人的因素，外部攻击者和内部工作人员通过远程攻击，本地破坏和内外勾结等手段导致安全事件发生。因此，对人这个因素的防范是安全工作的重点

解析：

网络安全面临的主要威胁是人的因素，目前比较有争议的说法是C，大家可以讨论下