试题四(15分)
阅读以下说明，回答问题1至问题3。
【说明】
某市政府信息中心为提高网络安全事件应对能力，决定建立应急响应体系。该中心明确了应急响应组织架构，包括应急领导小组、技术专家组、应急办公室和各业务部门代表。中心针对网站安全、终端安全、服务器安全等常见应急事件类型制定了详细的应急预案，并定期组织桌面推演和实战演练。在某次实战演练中，模拟了网站遭受DDoS攻击的情景，应急小组迅速启动抑制措施，切断异常流量，并进行根除与恢复操作，最终成功恢复了系统正常运行。
【问题3】(5分)《信息安全技术信息安全控制》(ISO27001)标准为普遍应用于各类组织的广泛的信息安全控制提供了指导，控制被定义为改变或维持风险的措施。请将下列措施与控制名对应起来。
①根据业务和信息安全要求建立和实施控制规则，控制对信息和其他相关资产的物理和逻辑访问。
②定义和实施流程和程序，以管理与使用供方产品或服务相关的信息安全风险。
③收集并分析与信息安全威胁相关的信息，以产生威胁情报。
④要求所有工作人员根据组织已建立的信息安全方针、特定主题策略和规程，履行信息安全责任。
⑤信息安全角色和责任应根据组织需求进行定义和分配。
威胁情报：__________
信息安全角色和责任：___________
供应商关系中的信息安全：____________
访问控制：___________
管理责任：___________
参考答案威胁情报：③
信息安全角色和责任：⑤
供应商关系中的信息安全：②
访问控制：①
管理责任：④
粤公网安备44010602001432号