信息安全等級(jí)測(cè)評(píng)師模擬試卷(三)有答案-資料下載頁(yè)
2025-06-22 06:24本頁(yè)面
【正文】 全案件后，單位、組織應(yīng)當(dāng)及時(shí)向公安機(jī)關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門(mén)報(bào)案，并在取證和調(diào)查等環(huán)節(jié)給予密切配合。國(guó)家為什么要實(shí)施信息安全等級(jí)保護(hù)制度答：信息安全形勢(shì)嚴(yán)峻 1）來(lái)自境內(nèi)外敵對(duì)勢(shì)力的入侵、攻擊、破壞越來(lái)越嚴(yán)重。 2）針對(duì)基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)的違法犯罪持續(xù)上升。 3）基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)安全隱患嚴(yán)重。維護(hù)國(guó)家安全的需要 1）基礎(chǔ)信息網(wǎng)絡(luò)與重要信息系統(tǒng)已成為國(guó)家關(guān)鍵基礎(chǔ)設(shè)施。 2）信息安全是國(guó)家安全的重要組成部分。 3）信息安全是非傳統(tǒng)安全，信息安全本質(zhì)是信息對(duì)抗、技術(shù)對(duì)抗。4） 我國(guó)的信息安全保障工作基礎(chǔ)還很薄弱。主機(jī)常見(jiàn)測(cè)評(píng)的問(wèn)題 檢測(cè)用戶(hù)的安全防范意識(shí)，檢查主機(jī)的管理文檔（弱口令、安全配置文檔） 網(wǎng)絡(luò)服務(wù)的配置（不能有過(guò)多的網(wǎng)絡(luò)服務(wù)，防ping） 安裝有漏洞的軟件包（安裝過(guò)時(shí)的軟件包） 缺省配置（口令缺省配置，可能被人錄用） 不打補(bǔ)丁或補(bǔ)丁不全（以沒(méi)有通過(guò)測(cè)試等為由拒絕補(bǔ)丁的安裝） 網(wǎng)絡(luò)安全敏感信息的泄露（.net服務(wù)、database命令，最小原則下，這 些命令是禁用的） 缺乏安全防范體系（防病毒體系不健全、linux沒(méi)有成熟的軟件，按要求 也是要有的記錄） 信息資產(chǎn)的不明，缺乏分類(lèi)的處理（如一臺(tái)服務(wù)器不知道干什么用的，上 面有很多服務(wù)） 安全管理信息單一、缺乏統(tǒng)一的分析和管理平臺(tái)（安全管理平臺(tái)，補(bǔ)丁 升級(jí)平臺(tái)，防病毒平臺(tái)等）
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1