等級(jí)保護(hù)測(cè)評(píng)試題-預(yù)覽頁
【正文】 交換、管理及安全協(xié)商。（A） A．ftp 3某銀行使用web服務(wù)，為了保證安全，可以使用（D） A．POP 3對(duì)網(wǎng)絡(luò)上，ftp，telnet，pop3，smtp等協(xié)議命名級(jí)控制通常在哪種設(shè)備上實(shí)現(xiàn)（A） A．防火墻 3應(yīng)用層的軟件容錯(cuò)，三級(jí)比二級(jí)多了什么要求（C） A．在故障發(fā)生時(shí)，應(yīng)用系統(tǒng)應(yīng)能夠繼續(xù)提供一部分功能，確保能夠?qū)嵤┍匾拇胧? B．…………….. C．應(yīng)提供自動(dòng)保護(hù)功能，當(dāng)故障發(fā)生時(shí)自動(dòng)保護(hù)當(dāng)前所有狀態(tài)，保證系統(tǒng)能夠進(jìn)行恢復(fù) 3 ，每個(gè)子網(wǎng)24臺(tái)主機(jī)，則子網(wǎng)掩碼應(yīng)該是（B） A． B. C. D. 4Oracle中Oracle Audit Vault安全模塊的功能是（D） A．身份鑒別 4以下關(guān)于等級(jí)保護(hù)的地位和作用的說法中不正確的是（C） A．是國家信息安全的基本制度、基本國策 B．是開展信息安全工作的基本方法 C．是提高國家綜合競(jìng)爭(zhēng)力的主要手段 D．是促進(jìn)信息化、維護(hù)國家安全的根本保障 4以下關(guān)于信息系統(tǒng)安全建設(shè)整改工作方法中說法中不正確的是（A） A．突出重要系統(tǒng)，涉及所有等級(jí)，試點(diǎn)示范，行業(yè)推廣，國家強(qiáng)制執(zhí)行 B．利用信息系統(tǒng)安全等級(jí)保護(hù)綜合工作平臺(tái)使等級(jí)保護(hù)工作常態(tài)化 C．管理制度建設(shè)和技術(shù)措施建設(shè)同步或分步實(shí)施 D．加固改造，缺什么補(bǔ)什么，也可以進(jìn)行總體安全建設(shè)整改規(guī)劃 4以下關(guān)于定級(jí)工作說法不正確的是（A） A．確定定級(jí)對(duì)象過程中，定級(jí)對(duì)象是指以下內(nèi)容：起支撐、傳輸作用的信息網(wǎng)絡(luò)（包括專網(wǎng)、外網(wǎng)、內(nèi)網(wǎng)網(wǎng)管系統(tǒng)）以及用于生產(chǎn)、調(diào)度、管理、指揮、作業(yè)、控制、辦公等目的的各類業(yè)務(wù)系統(tǒng)。 路由器工作在（C）A. 應(yīng)用層 防火墻通過____控制來阻塞郵件附件中的病毒。（A）A. 數(shù)據(jù)控制 mask （B） 查看路由器上所有保存在flash中的配置數(shù)據(jù)應(yīng)在特權(quán)模式下輸入命令：（A） runningconfig buffers C. show starupconfig memory 路由器命令“Router（config）accesslist 1 permit ”的含義是：（B） A．，如果分組不匹配，則結(jié)束 B．，如果分組不匹配，則結(jié)束 C．，如果分組不匹配，則結(jié)束 D．，如果分組不匹配，則檢查下一條語句。 B．確定信息系統(tǒng)安全保護(hù)等級(jí)僅僅是指確定信息系統(tǒng)屬于五個(gè)等級(jí)中的哪一個(gè) C．在定級(jí)工作中同類信息系統(tǒng)的安全保護(hù)等級(jí)不能隨著部、省、市行政級(jí)別的降低而降低 D．新建系統(tǒng)在規(guī)劃設(shè)計(jì)階段，應(yīng)確定等級(jí)，按照信息系統(tǒng)等級(jí)，同步規(guī)劃、同步設(shè)計(jì)、同步實(shí)施安全保護(hù)技術(shù)措施和管理措施。（CD）A. AH 交換機(jī)可根據(jù)____來限制數(shù)據(jù)流的最大流量。（√） 口令度復(fù)雜度應(yīng)有要求，所以復(fù)雜的口令可以不用修改。（） 標(biāo)準(zhǔn)訪問控制列表通過網(wǎng)絡(luò)地址和傳輸中的數(shù)據(jù)類型進(jìn)行信息流控制，且只允許過濾目的地址。（） 文件權(quán)限讀寫和執(zhí)行的三種標(biāo)志符號(hào)依次是rwx。（√） 1在應(yīng)用系統(tǒng)現(xiàn)場(chǎng)等級(jí)測(cè)評(píng)活動(dòng)中，不需要對(duì)應(yīng)用系統(tǒng)的安全功能進(jìn)行驗(yàn)證。（√） 1oracle數(shù)據(jù)庫不能對(duì)密碼進(jìn)行復(fù)雜度設(shè)置。 2三級(jí)中，在應(yīng)用層面要求對(duì)主體和客體進(jìn)行安全標(biāo)記。（）這是二級(jí)要求，三級(jí)要求利用密碼技術(shù)。（）power users組即超級(jí)用戶組，只具備部分管理員權(quán)限。 （7）當(dāng)對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時(shí)，應(yīng)采取必要措施，防止鑒別信息在網(wǎng)絡(luò)傳輸過程中被竊聽； （8）應(yīng)實(shí)現(xiàn)設(shè)備特權(quán)用戶的權(quán)限分離。依賴于服務(wù)器固有的日志和監(jiān)視能力，如果服務(wù)器上沒有配置日志功能，則必須重新配置，這將給運(yùn)行中的業(yè)務(wù)系統(tǒng)帶來不可預(yù)見的性能影響。由于現(xiàn)在網(wǎng)絡(luò)的日趨復(fù)雜和高速網(wǎng)絡(luò)的普及，這種結(jié)構(gòu)正接受著越來越大的挑戰(zhàn)。 應(yīng)用級(jí)審計(jì)：跟蹤監(jiān)控和記錄諸如打開和關(guān)閉數(shù)據(jù)文件，讀取、編輯和刪除記錄或字段的特定操作以及打印報(bào)告之類的用戶活動(dòng)。測(cè)評(píng)對(duì)象選擇時(shí)應(yīng)該注意重要性、代表性、完整性、安全性、共享性五大原則。應(yīng)對(duì)審計(jì)記錄 進(jìn)行保護(hù)，避免手袋未預(yù)期的刪除、修改或覆蓋等。（2） 接入系統(tǒng)的設(shè)備、工具的IP地址等配置要經(jīng)過被測(cè)系統(tǒng)相關(guān)人員確認(rèn)（3） 對(duì)于測(cè)試過程中可能造成的對(duì)目標(biāo)系統(tǒng)的網(wǎng)絡(luò)流量及主機(jī)性能方面的影響，要實(shí)現(xiàn)告知被測(cè)系統(tǒng)相關(guān)人員。就是通過地址解析協(xié)議獲得的。1備份方式增量備份完全備份 1）全量備份備份全部選中的文件夾，并不依賴文件的存檔屬性來確定備份那些文件。這種備份方式最大的好處就是只要用一盤磁帶，就可以恢復(fù)丟失的數(shù)據(jù)。（增量備份過程中，只備份有標(biāo)記的選中的文件和文件夾，它清除標(biāo)記，既：備份后標(biāo)記文件，換言之，清除存檔屬性）。但增量備份的數(shù)據(jù)恢復(fù)是比較麻煩的。很明顯這比第一種策略要麻煩得多。（差異備份過程中，只備份有標(biāo)記的那些選中的文件和文件夾。差異備份在避免了另外兩種備份策略缺陷的同時(shí)，又具備了它們各自的優(yōu)點(diǎn)。如果在星期四系統(tǒng)內(nèi)有多了一張工資表，那么星期四需要備份的內(nèi)容就是：工資表+產(chǎn)品目錄+
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1