等級保護測評試題-預覽頁
【正文】 交換、管理及安全協(xié)商。（A） A．ftp 3某銀行使用web服務，為了保證安全，可以使用（D） A．POP 3對網(wǎng)絡上，ftp，telnet，pop3，smtp等協(xié)議命名級控制通常在哪種設備上實現(xiàn)（A） A．防火墻 3應用層的軟件容錯，三級比二級多了什么要求（C） A．在故障發(fā)生時，應用系統(tǒng)應能夠繼續(xù)提供一部分功能，確保能夠?qū)嵤┍匾拇胧? B．…………….. C．應提供自動保護功能，當故障發(fā)生時自動保護當前所有狀態(tài)，保證系統(tǒng)能夠進行恢復 3 ，每個子網(wǎng)24臺主機，則子網(wǎng)掩碼應該是（B） A． B. C. D. 4Oracle中Oracle Audit Vault安全模塊的功能是（D） A．身份鑒別 4以下關于等級保護的地位和作用的說法中不正確的是（C） A．是國家信息安全的基本制度、基本國策 B．是開展信息安全工作的基本方法 C．是提高國家綜合競爭力的主要手段 D．是促進信息化、維護國家安全的根本保障 4以下關于信息系統(tǒng)安全建設整改工作方法中說法中不正確的是（A） A．突出重要系統(tǒng)，涉及所有等級，試點示范，行業(yè)推廣，國家強制執(zhí)行 B．利用信息系統(tǒng)安全等級保護綜合工作平臺使等級保護工作常態(tài)化 C．管理制度建設和技術措施建設同步或分步實施 D．加固改造，缺什么補什么，也可以進行總體安全建設整改規(guī)劃 4以下關于定級工作說法不正確的是（A） A．確定定級對象過程中，定級對象是指以下內(nèi)容：起支撐、傳輸作用的信息網(wǎng)絡（包括專網(wǎng)、外網(wǎng)、內(nèi)網(wǎng)網(wǎng)管系統(tǒng)）以及用于生產(chǎn)、調(diào)度、管理、指揮、作業(yè)、控制、辦公等目的的各類業(yè)務系統(tǒng)。 路由器工作在（C）A. 應用層 防火墻通過____控制來阻塞郵件附件中的病毒。（A）A. 數(shù)據(jù)控制 mask （B） 查看路由器上所有保存在flash中的配置數(shù)據(jù)應在特權模式下輸入命令：（A） runningconfig buffers C. show starupconfig memory 路由器命令“Router（config）accesslist 1 permit ”的含義是：（B） A．，如果分組不匹配，則結(jié)束 B．，如果分組不匹配，則結(jié)束 C．，如果分組不匹配，則結(jié)束 D．，如果分組不匹配，則檢查下一條語句。 B．確定信息系統(tǒng)安全保護等級僅僅是指確定信息系統(tǒng)屬于五個等級中的哪一個 C．在定級工作中同類信息系統(tǒng)的安全保護等級不能隨著部、省、市行政級別的降低而降低 D．新建系統(tǒng)在規(guī)劃設計階段，應確定等級，按照信息系統(tǒng)等級，同步規(guī)劃、同步設計、同步實施安全保護技術措施和管理措施。（CD）A. AH 交換機可根據(jù)____來限制數(shù)據(jù)流的最大流量。（√） 口令度復雜度應有要求，所以復雜的口令可以不用修改。（） 標準訪問控制列表通過網(wǎng)絡地址和傳輸中的數(shù)據(jù)類型進行信息流控制，且只允許過濾目的地址。（） 文件權限讀寫和執(zhí)行的三種標志符號依次是rwx。（√） 1在應用系統(tǒng)現(xiàn)場等級測評活動中，不需要對應用系統(tǒng)的安全功能進行驗證。（√） 1oracle數(shù)據(jù)庫不能對密碼進行復雜度設置。 2三級中，在應用層面要求對主體和客體進行安全標記。（）這是二級要求，三級要求利用密碼技術。（）power users組即超級用戶組，只具備部分管理員權限。 （7）當對網(wǎng)絡設備進行遠程管理時，應采取必要措施，防止鑒別信息在網(wǎng)絡傳輸過程中被竊聽； （8）應實現(xiàn)設備特權用戶的權限分離。依賴于服務器固有的日志和監(jiān)視能力，如果服務器上沒有配置日志功能，則必須重新配置，這將給運行中的業(yè)務系統(tǒng)帶來不可預見的性能影響。由于現(xiàn)在網(wǎng)絡的日趨復雜和高速網(wǎng)絡的普及，這種結(jié)構正接受著越來越大的挑戰(zhàn)。 應用級審計：跟蹤監(jiān)控和記錄諸如打開和關閉數(shù)據(jù)文件，讀取、編輯和刪除記錄或字段的特定操作以及打印報告之類的用戶活動。測評對象選擇時應該注意重要性、代表性、完整性、安全性、共享性五大原則。應對審計記錄 進行保護，避免手袋未預期的刪除、修改或覆蓋等。（2） 接入系統(tǒng)的設備、工具的IP地址等配置要經(jīng)過被測系統(tǒng)相關人員確認（3） 對于測試過程中可能造成的對目標系統(tǒng)的網(wǎng)絡流量及主機性能方面的影響，要實現(xiàn)告知被測系統(tǒng)相關人員。就是通過地址解析協(xié)議獲得的。1備份方式增量備份完全備份 1）全量備份備份全部選中的文件夾，并不依賴文件的存檔屬性來確定備份那些文件。這種備份方式最大的好處就是只要用一盤磁帶，就可以恢復丟失的數(shù)據(jù)。（增量備份過程中，只備份有標記的選中的文件和文件夾，它清除標記，既：備份后標記文件，換言之，清除存檔屬性）。但增量備份的數(shù)據(jù)恢復是比較麻煩的。很明顯這比第一種策略要麻煩得多。（差異備份過程中，只備份有標記的那些選中的文件和文件夾。差異備份在避免了另外兩種備份策略缺陷的同時，又具備了它們各自的優(yōu)點。如果在星期四系統(tǒng)內(nèi)有多了一張工資表，那么星期四需要備份的內(nèi)容就是：工資表+產(chǎn)品目錄+
法律信息相關推薦
鄂ICP備17016276號-1