信息安全等級(jí)保護(hù)初級(jí)測(cè)評(píng)師模擬試卷-閱讀頁(yè)
2025-06-24 22:25本頁(yè)面
【正文】 （共3題，共40分）？信息安全等級(jí)保護(hù)的定義是什么？信息安全等級(jí)保護(hù)五個(gè)等級(jí)是怎樣定義的？（10分）（1）信息ff案、安全建設(shè)整改、等級(jí)測(cè)評(píng)、監(jiān)督檢查。（答出三個(gè)分等級(jí)即可）（3）第一級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國(guó)家安全、社會(huì)秩序和公共利益。第三級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成損害。第五級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。（15分）1）巨型 大型 中型 小型、微型計(jì)算機(jī)和單片機(jī)。 （4）a) 應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行狀況、網(wǎng)絡(luò)流量、用戶行為等進(jìn)行日志記錄。 d) 應(yīng)對(duì)審計(jì)記錄進(jìn)行保護(hù)，避免受到未預(yù)期的刪除、修改或覆蓋等。 （2）工具測(cè)試接入測(cè)試設(shè)備之前，首先要有被測(cè)系統(tǒng)人員確定測(cè)試條件是否具備。接入系統(tǒng)的設(shè)備、工具的IP地址等配置要經(jīng)過被測(cè)系統(tǒng)相關(guān)人員確認(rèn)。對(duì)于測(cè)試過程中出現(xiàn)的異常情況（服務(wù)器出現(xiàn)故障、網(wǎng)絡(luò)中斷等等）要及時(shí)記錄測(cè)試結(jié)束后，需要被測(cè)方人員確認(rèn)被測(cè)系統(tǒng)狀態(tài)正常并簽字后離場(chǎng)。答案：一、 二、不定項(xiàng)選擇題 三、判斷題 四、簡(jiǎn)答題1.（1）信息系統(tǒng)定級(jí)、備案、安全建設(shè)整改、等級(jí)測(cè)評(píng)、監(jiān)督檢查。（答出三個(gè)分等級(jí)即可） （3）第一級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)公民、法人和其他組織的合法權(quán)益造成損害，但不損害國(guó)家安全、社會(huì)秩序和公共利益。第三級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成損害。第五級(jí)，信息系統(tǒng)受到破壞后，會(huì)對(duì)國(guó)家安全造成特別嚴(yán)重?fù)p害。 （2）目前運(yùn)行在主機(jī)上的主流的操縱系統(tǒng)有？有Windows、Linux、Sun Solaris 、IBM AIX、HPUX等等 （3）結(jié)構(gòu)安全、訪問控制、安全審計(jì)、邊界完整性檢查、入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護(hù)。 b) 審計(jì)記錄應(yīng)包括：事件的日期和時(shí)間、用戶、事件類型、事件是否成功及其他與審計(jì)相關(guān)的信息 c) 應(yīng)能夠根據(jù)記錄數(shù)據(jù)進(jìn)行分析，并生成審計(jì)報(bào)表。3.（1）非授權(quán)訪問，特權(quán)提升、SQL注入、針對(duì)漏洞進(jìn)行攻擊、繞過訪問控制進(jìn)行非授權(quán)訪問等。測(cè)試條件包括被測(cè)網(wǎng)絡(luò)設(shè)備、主機(jī)、安全設(shè)備等是否都在正常運(yùn)行，測(cè)試時(shí)間段是否為可測(cè)試時(shí)間段等等。對(duì)于測(cè)試過程可能造成的對(duì)目標(biāo)系統(tǒng)的網(wǎng)絡(luò)流量及主機(jī)性能等等方面的影響（例如口令探測(cè)可能會(huì)造成的帳號(hào)鎖定等情況），要事先告知被測(cè)系統(tǒng)相關(guān)人員對(duì)于測(cè)試過程中的關(guān)鍵步驟、重要證據(jù)，要及時(shí)利用抓圖等取證工具取證。附加題部署IPS/IDS，使用主機(jī)防火墻（軟件）、硬件防火墻、在路由交換設(shè)備上設(shè)置策略、采用審
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1