信息安全等級保護初級測評師模擬試卷-資料下載頁
2025-06-09 22:25本頁面
【正文】 答案：一、 二、不定項選擇題 三、判斷題 四、簡答題1.（1）信息系統(tǒng)定級、備案、安全建設整改、等級測評、監(jiān)督檢查。 （2）對國家秘密信息、法人和其他組織及公民的專有信息以及公開信息和存儲、傳輸、處理這些信息的系統(tǒng)分等級實行安全保護，對信息系統(tǒng)中使用的信息安全產品實行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應、處置。（答出三個分等級即可） （3）第一級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益造成損害，但不損害國家安全、社會秩序和公共利益。第二級，信息系統(tǒng)受到破壞后，會對公民、法人和其他組織的合法權益產生嚴重損害，或者對社會秩序和公共利益造成損害，但不損害國家安全。第三級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成嚴重損害，或者對國家安全造成損害。第四級，信息系統(tǒng)受到破壞后，會對社會秩序和公共利益造成特別嚴重損害，或者對國家安全造成嚴重損害。第五級，信息系統(tǒng)受到破壞后，會對國家安全造成特別嚴重損害。2.（1）巨型 大型 中型 小型、微型計算機和單片機。 （2）目前運行在主機上的主流的操縱系統(tǒng)有？有Windows、Linux、Sun Solaris 、IBM AIX、HPUX等等 （3）結構安全、訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼防范、網絡設備防護。 （4）a) 應對網絡系統(tǒng)中的網絡設備運行狀況、網絡流量、用戶行為等進行日志記錄。 b) 審計記錄應包括：事件的日期和時間、用戶、事件類型、事件是否成功及其他與審計相關的信息 c) 應能夠根據記錄數(shù)據進行分析，并生成審計報表。 d) 應對審計記錄進行保護，避免受到未預期的刪除、修改或覆蓋等。3.（1）非授權訪問，特權提升、SQL注入、針對漏洞進行攻擊、繞過訪問控制進行非授權訪問等。 （2）工具測試接入測試設備之前，首先要有被測系統(tǒng)人員確定測試條件是否具備。測試條件包括被測網絡設備、主機、安全設備等是否都在正常運行，測試時間段是否為可測試時間段等等。接入系統(tǒng)的設備、工具的IP地址等配置要經過被測系統(tǒng)相關人員確認。對于測試過程可能造成的對目標系統(tǒng)的網絡流量及主機性能等等方面的影響（例如口令探測可能會造成的帳號鎖定等情況），要事先告知被測系統(tǒng)相關人員對于測試過程中的關鍵步驟、重要證據，要及時利用抓圖等取證工具取證。對于測試過程中出現(xiàn)的異常情況（服務器出現(xiàn)故障、網絡中斷等等）要及時記錄測試結束后，需要被測方人員確認被測系統(tǒng)狀態(tài)正常并簽字后離場。附加題部署IPS/IDS，使用主機防火墻（軟件）、硬件防火墻、在路由交換設備上設置策略、采用審計設備等。12
教學教案相關推薦
鄂ICP備17016276號-1