信息安全等級保護初級測評師模擬試題(存儲版)
【正文】 、內網、外網、網管系統(tǒng)）以及用于生產、調度、管理、指揮、作業(yè)、控制、辦公等目的的各類業(yè)務系統(tǒng) 。： accesslist 1 permit accesslist 2 permit 訪問控制列表1和2，所控制的地址范圍關系是：（ B ）AA. 1和2的范圍相同B. 1的范圍在2的范圍內C. 2的范圍在1的范圍內D. 1和2的范圍沒有包含關系7. Oracle數據庫中，以下（ B ）命令可以刪除整個表中的數據，并且無法回滾。 、阻止通信D. 上面幾項都是13. （ A ）即非法用戶利用合法用戶的身份，訪問系統(tǒng)資源。二、不定項選擇題（每題2分，多選不得分，少選得一分，共20分）（ BC ）、攻擊、破壞。A.（1）、（2）、（4）、（5）、（8）。（ ） ，用戶角色和權限不一定到最小權限。第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。3. 數據庫常見威脅有哪些？針對于工具測試需要注意哪些內容？（15分）（1）非授權訪問，特權提升、SQL注入、針對漏洞進行攻擊、繞過訪問控制進行非授權訪問等。 （2）對國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中使用的信息安全產品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應、處置。 （4）a) 應對網絡系統(tǒng)中的網絡設備運行狀況、網絡流量、用戶行為等進行日志記錄。對于測試過程中出現的異常情況（服務器出現故障、網絡中斷等等）要及時記錄測試結束后，需要被測方人員確認被測系統(tǒng)狀態(tài)正常并簽字后離場。接入系統(tǒng)的設備、工具的IP地址等配置要經過被測系統(tǒng)相關人員確認。2.（1）巨型 大型 中型 小型、微型計算機和單片機。附加題（5分，附件題算入總分）采取什么措施可以幫助檢測到入侵行為？部署IPS/IDS，使用主機防火墻（軟件）、硬件防火墻、在路由交換設備上設置策略、采用審計設備等。 b) 審計記錄應包括：事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關的信息 c) 應能夠根據記錄數據進行分析，并生成審計報表。第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。（ ）6. 經過安全建設整改工作后，三級信息系統(tǒng)在統(tǒng)一的安全保護策略下具有抵御大規(guī)模、較強惡意攻擊的能力，抵抗較為嚴重的自然災害的能力，防范計算機病毒和惡意代碼危害的能力。 A. 工作組中的每臺計算機都在本地存儲賬戶B. 本計算機的賬戶可以登錄到其它計算機上C. 工作組中的計算機的數量最好不要超過10臺D. 工作組中的操作系統(tǒng)必須一樣6. ，下面各項正確的有（ BD ）
環(huán)評公示相關推薦
鄂ICP備17016276號-1