【文章內(nèi)容簡介】 ，它使得黑客不能得知用戶的身份 BS 7799的規(guī)定，建立的信息安全管理體系 ISMS的最重要特征是 ______。 BS 7799的規(guī)定，對信息系統(tǒng)的安全管理不能只局限于對其運行期間的管理維護，而要將管理措施擴展到信息系統(tǒng)生命周期的其他階段， BS 7799中與此有關(guān)的一個重要方面就是 ______。 、開發(fā)與維護 ，其業(yè)務(wù)信息安全性或業(yè)務(wù) 服務(wù)保證性受到破壞后，會對社會秩序和公共利益造成一定損害，但不損害國家安全；本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進行自主保護，必要時，信息安全監(jiān)管職能部門對其進行指導(dǎo)。那么該信息系統(tǒng)屬于等級保護中的 ______。 ，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生損害，但不損害 國家安全、社會秩序和公共利益；本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進行自主保護。那么其在等級保護中屬于 ______。 ，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對國家安全、社會秩序和公共利益造成較大損害；本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進行自主保 護，信息安全監(jiān)管職能部門對其進行監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級保護的 ______。 ，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對國家安全、社會秩序和公共利益造成嚴(yán)重?fù)p害；本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進行自主保護，信息安全監(jiān)管職能部門對其進行強制 監(jiān)督、檢查。這應(yīng)當(dāng)屬于等級保護的 ______。 ，主要對象為涉及國家安全、社會秩序和公共利益的重要信息系統(tǒng)的核心子系統(tǒng)，其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后，會對國家安全、社會秩序和公共利益造成特別嚴(yán)重?fù)p害；本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進行自主保護，國家指定專門部門、專門機構(gòu)進行專門監(jiān)督、檢查。這 應(yīng)當(dāng)屬于等級保護的 ______。 l7859借鑒了 TCSEC標(biāo)準(zhǔn)，這個 TCSEC是 ______國家標(biāo)準(zhǔn)。 ，下列說法正確的是 ______。 ，安全性最高 ，安全性最低 ，安全性最高 ，安全性最低 BS 7799的規(guī)定，訪問控制機制在信息安全保障體系中屬于 ______環(huán)節(jié)。 ______。 ______。 ，屬于 ______類控制措施。 111.《信息系統(tǒng)安全等級保護測評準(zhǔn)則》將測評分為安全控制測評和 ______測評兩方面。 ，資產(chǎn) ______價值， ______脆弱任，被安全威脅 ______，______風(fēng)險。 利用 導(dǎo)致 具有 存 在 利用 導(dǎo)致 存在 具有 利用 導(dǎo)致 存在 具有 ，下列表達式正確的是 ______。 =AVEF =AVEF =SLEEF =SLEAV ______。 ______。 ，下列描述錯誤的是 ______。 一項主要信息來源 ______。 ，分析所有的數(shù)據(jù)流 ______。 能上的不足不具有彌補性 ______。 ______。 系統(tǒng)檢測并追蹤安全事件的過程 《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，凡向國際聯(lián)網(wǎng)的站點提供或發(fā)布信息，必須經(jīng)過 ______。 制度 《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，上網(wǎng)信息的保密管理堅持 ______的原則。 C.“誰上網(wǎng)誰負(fù)責(zé)” 《計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定》的規(guī)定，保密審批實行部門管理，有關(guān)單位應(yīng)當(dāng)根據(jù)國家保密法規(guī)，建立健全上網(wǎng)信息保密審批 ______。 ______。 、使用、傳輸過程中不會泄露給非授權(quán)的用戶或者實體的特性是______。 ，允許其可靠而且及時地訪問信息及資源的特性是 ______。 《計算機信息系統(tǒng)安全保護條例》。 2月 18日 2月 18日 2月 18日 2月 18日 ， ______病毒是最主要的病毒類型。 IS0/IEC l7799中，防止惡意軟件的目的就是為了保護軟件和信 息的 ______。 ，系統(tǒng)管理員應(yīng)該分配給合法用戶一個 ______，用戶在第一次登錄時應(yīng)更改口令。 VPN的使用，下面說法不正確的是 ______。 VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者獨立 VPN 網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻在廣域網(wǎng)一側(cè)， VPN在局域網(wǎng)一側(cè) VPN 網(wǎng)關(guān)防火墻的一種方法是把它們串行放置，防火墻在局域網(wǎng)一側(cè)， VPN在廣域網(wǎng)一側(cè) VPN網(wǎng)關(guān)防火墻的一種方法是把它們并行放置，兩者要互相依賴 ______。 133.《計算機信息系統(tǒng)安全保護條例》規(guī)定，計算機信息系統(tǒng)的安全保護工作，重點維護國家事務(wù)、經(jīng)濟建設(shè)、國防建設(shè)、尖端科學(xué)技術(shù)等重要領(lǐng)域的 ______的安全。 134.《計算機信息系 統(tǒng)安全保護條例》規(guī)定，國家對計算機信息系統(tǒng)安全專用產(chǎn)品的銷售實行 ______。 9000認(rèn)證 135.《互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理條例》規(guī)定，互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位______。 同下，接納未成年人進入營業(yè)場所 ，利用 IPSec等阿絡(luò)層安全協(xié)議和建立在 PKI上的加密與簽名技術(shù)來獲得私有性。 137.《計算機信息系統(tǒng)安 全保護條例》規(guī)定，運輸、攜帶、郵寄計算機信息媒體進出境的，應(yīng)當(dāng)如實向 ______。 138.《計算機信息系統(tǒng)安全保護條例》規(guī)定，故意輸入計算機病毒以及其他有害數(shù)據(jù)危害計算機信息系統(tǒng)安全的，或者未經(jīng)許可出售計算機信息系統(tǒng)安全專用產(chǎn)品的，由公安機關(guān)處以警告或者對個人處以 ______的罰 款、對單位處以 ______的罰款。 15000元以下 15000元 10000元以下 10000元 ，是指行為人通過 ______所實施的危害 ______安全以及其他嚴(yán)重危害社會的并應(yīng)當(dāng)處以刑罰的行為。 計算機 信息系統(tǒng) 計算機信息系統(tǒng)