信息安全等級保護初級測評師模擬試題-資料下載頁
2025-03-27 00:17本頁面
【正文】 答案：一、 二、不定項選擇題 三、判斷題 四、簡答題1.（1）信息系統(tǒng)定級、備案、安全建設(shè)整改、等級測評、監(jiān)督檢查。 （2）對國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中使用的信息安全產(chǎn)品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置。（答出三個分等級即可） （3）第一級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益造成損害，但不損害國家安全、社會秩序和公共利益。第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權(quán)益產(chǎn)生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴重損害。2.（1）巨型 大型 中型 小型、微型計算機和單片機。 （2）目前運行在主機上的主流的操縱系統(tǒng)有？有Windows、Linux、Sun Solaris 、IBM AIX、HPUX等等 （3）結(jié)構(gòu)安全、訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護。 （4）a) 應(yīng)對網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運行狀況、網(wǎng)絡(luò)流量、用戶行為等進行日志記錄。 b) 審計記錄應(yīng)包括：事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關(guān)的信息 c) 應(yīng)能夠根據(jù)記錄數(shù)據(jù)進行分析，并生成審計報表。 d) 應(yīng)對審計記錄進行保護，避免受到未預(yù)期的刪除、修改或覆蓋等。3.（1）非授權(quán)訪問，特權(quán)提升、SQL注入、針對漏洞進行攻擊、繞過訪問控制進行非授權(quán)訪問等。 （2）工具測試接入測試設(shè)備之前，首先要有被測系統(tǒng)人員確定測試條件是否具備。測試條件包括被測網(wǎng)絡(luò)設(shè)備、主機、安全設(shè)備等是否都在正常運行，測試時間段是否為可測試時間段等等。接入系統(tǒng)的設(shè)備、工具的IP地址等配置要經(jīng)過被測系統(tǒng)相關(guān)人員確認。對于測試過程可能造成的對目標系統(tǒng)的網(wǎng)絡(luò)流量及主機性能等等方面的影響（例如口令探測可能會造成的帳號鎖定等情況），要事先告知被測系統(tǒng)相關(guān)人員對于測試過程中的關(guān)鍵步驟、重要證據(jù)，要及時利用抓圖等取證工具取證。對于測試過程中出現(xiàn)的異常情況（服務(wù)器出現(xiàn)故障、網(wǎng)絡(luò)中斷等等）要及時記錄測試結(jié)束后，需要被測方人員確認被測系統(tǒng)狀態(tài)正常并簽字后離場。附加題部署IPS/IDS，使用主機防火墻（軟件）、硬件防火墻、在路由交換設(shè)備上設(shè)置策略、采用審計設(shè)備等。12
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1