等級保護(hù)測評試題(編輯修改稿)
2024-09-01 10:49 本頁面
【文章內(nèi)容簡介】 的要求是：應(yīng)在網(wǎng)絡(luò)邊界處對攻擊行為進(jìn)行（BC） A．監(jiān)視 1在三級系統(tǒng)中，以下哪些檢查項(xiàng)屬于主機(jī)測評里“訪問控制”所涵蓋的（ABCDE） A．對系統(tǒng)的訪問控制功能 B．管理用戶的角色分配 C．操作系統(tǒng)和數(shù)據(jù)庫系統(tǒng)管理員的權(quán)限分離 D．默認(rèn)用戶的訪問權(quán)限和賬戶的清理 E．重要信息資源的敏感標(biāo)記設(shè)置和對有敏感標(biāo)記信息資源的訪問控制1以下屬于Linux的內(nèi)置賬戶的有（AC） A．bin 1在路由器中，如果去往同一目的地有多條路由，則決定最佳路由的因素有（AC） A．路由的優(yōu)先級 1下列關(guān)于鏈路狀態(tài)算法的說法正確的是（BC） A．鏈路狀態(tài)是對路由的描述 C．鏈路狀態(tài)算法本身不會產(chǎn)生自環(huán)路由 1配置訪問控制列表必須執(zhí)行的操作（ABCD） A．記錄時(shí)間段 1三級入侵檢測要求中，要求網(wǎng)絡(luò)入侵檢測功能應(yīng)能夠（ABD） A．監(jiān)視 核心交換機(jī)的設(shè)備選型應(yīng)該考慮（ABCD） A．高速數(shù)據(jù)交換 2可以有效阻止或發(fā)現(xiàn)入侵行為的有（ABC） A．部署IDS設(shè)備 2拒絕服務(wù)可能造成（B） A．提升權(quán)限 2下列哪些不滿足系統(tǒng)最小安裝原則（AB） A．web服務(wù)器開啟了MSN、迅雷等應(yīng)用程序 client服務(wù) C．SMTP服務(wù)器只開啟了smtp、pop服務(wù) 2對于大型企業(yè)信息系統(tǒng)，補(bǔ)丁升級的理想的安全機(jī)制是（AB） A．安裝Microsoft SUS服務(wù)器 C．管理員統(tǒng)一下載安裝 三、判斷題 雙因子鑒別不僅要求訪問者知道一些鑒別信息，還需要訪問者擁有鑒別特征。（√） 口令度復(fù)雜度應(yīng)有要求，所以復(fù)雜的口令可以不用修改。（） 為特權(quán)用戶設(shè)置口令時(shí)，應(yīng)當(dāng)使用enablepassword命令，該命令用于設(shè)定具有管理權(quán)限的口令。（） 在SSL握手信息中，采用了RSA、MD5等加密技術(shù)來實(shí)現(xiàn)機(jī)密性和數(shù)據(jù)完整性。（） VLAN技術(shù)是基于應(yīng)用層和網(wǎng)絡(luò)層之間的隔離技術(shù)。（） 標(biāo)準(zhǔn)訪問控制列表通過網(wǎng)絡(luò)地址和傳輸中的數(shù)據(jù)類型進(jìn)行信息流控制，且只允許過濾目的地址。（） CSMA/CD訪問方法的缺點(diǎn)是沖突會降低網(wǎng)絡(luò)性能。（√） 包過濾型防火墻是最傳統(tǒng)的最基本的防火墻，可以工作在網(wǎng)絡(luò)層，對數(shù)據(jù)包的源地址、源端口等進(jìn)行過濾。（√） 網(wǎng)絡(luò)嗅探是指攻擊者使用工具軟件在網(wǎng)絡(luò)借口上合法獲取他人數(shù)據(jù)。（） 文件權(quán)限讀寫和執(zhí)行的三種標(biāo)志符號依次是rwx。（√） 1每個(gè)Linux/UNIX系統(tǒng)中都有一個(gè)特權(quán)用戶，就是root用戶。（） 1在Linux系統(tǒng)中，通常通過文件/etc/，對口令生命期進(jìn)行綜合配置，但是這些設(shè)置僅僅在新用戶賬戶創(chuàng)建時(shí)候適用，適用chang命令可以修改已存在的賬戶的口令周期。（√） 1依據(jù)GB/T 222392008，三級信息系統(tǒng)應(yīng)對“系統(tǒng)管理數(shù)據(jù)”、“鑒別信息”和“重要業(yè)務(wù)數(shù)據(jù)”實(shí)現(xiàn)存儲保密性。（√） 1在應(yīng)用系統(tǒng)現(xiàn)場等級測評活動中，不需要對應(yīng)用系統(tǒng)的安全功能進(jìn)行驗(yàn)證。（） 1在Sybase中，如果不存在sybsecurity庫，則說明未安裝審計(jì)工具。（√） 1對于測試過程可能造成的對目標(biāo)系統(tǒng)的網(wǎng)絡(luò)流量及主機(jī)性能等方面的影響，要實(shí)現(xiàn)告知被測系統(tǒng)相關(guān)人員。（√） 1按三級要求，應(yīng)對重要數(shù)據(jù)、鑒別信息等實(shí)現(xiàn)存儲保密性。（√） 1oracle數(shù)據(jù)庫不能對密碼進(jìn)行復(fù)雜度設(shè)置。（） 1給主機(jī)動態(tài)分配IP的協(xié)議是ARP協(xié)議。（）是DHCP 二級中，應(yīng)根據(jù)會話狀態(tài)信息數(shù)為數(shù)據(jù)流提供明確的允許或拒絕訪問能力，控制粒度為網(wǎng)段級。（√）三級的控制粒度是端口級。 2三級中，在應(yīng)用層面要求對主體和客體進(jìn)行安全標(biāo)記。（√）三級要求強(qiáng)制訪問控制。 2三級中，MS sql server的審核級別應(yīng)為“無”。（）是“全部” 2三級應(yīng)用系統(tǒng)中，要求“應(yīng)采用驗(yàn)證碼技術(shù)保證通信中數(shù)據(jù)的完整性”。（）這是二級要求，三級要求利用密碼技術(shù)。 2包過濾防火墻是最基本最傳統(tǒng)的防火墻，它可以運(yùn)行在應(yīng)用層，….。（）只運(yùn)行在網(wǎng)絡(luò)層和傳輸層。 2windows中的power users組默認(rèn)具有對事件日志的刪除權(quán)限。（）power users組即超級用戶組，只具備部分管理員權(quán)限。 2與windows不同的是，Linux/UNIX中不存在預(yù)置賬戶。（） 2公安部、國家保密局、國家密碼管理局、原國務(wù)院信息辦共同印發(fā)的《信息安全等級保護(hù)管理辦法》即43號文。（√）四、簡答題 網(wǎng)絡(luò)安全的網(wǎng)絡(luò)設(shè)備防護(hù)的內(nèi)容是什么? 答：（1）應(yīng)對登錄網(wǎng)絡(luò)設(shè)備的用戶進(jìn)行身份鑒別； （2）應(yīng)對網(wǎng)絡(luò)設(shè)備管理員的登錄地址進(jìn)行限制； （3）網(wǎng)絡(luò)設(shè)備用戶的標(biāo)識應(yīng)唯一； （4）主要網(wǎng)絡(luò)設(shè)備應(yīng)對同一用戶選擇兩種或兩種以上組合的鑒別技術(shù)來進(jìn)行身份鑒別； （5）身份鑒別信息應(yīng)具有不易被冒用的特點(diǎn)，口令應(yīng)有復(fù)雜度的要求并定
法律信息相關(guān)推薦
鄂ICP備17016276號-1