信息安全等級測評師章節(jié)練習(2020.06.09)

來源：考試資料網(wǎng)

1.判斷題三級信息系統(tǒng)應具有登錄失敗處理功能，可采取結束會話、限制非法登錄次數(shù)和當網(wǎng)絡登錄連接超時時自動退出等措施。

2.判斷題在信息安全等級保護的網(wǎng)絡安全三級基本要求中要求審計記錄應包括：事件的日期和時間、事件類型、事件是否成功及其他與審計相關的信息。

3 在新技術應用中新增加的定級對象不包括（）

4 安全保障階段中將信息安全體系歸結為四個主要環(huán)節(jié)，下列（）是正確的。

5 以下對信息系統(tǒng)安全建設整改工作的復雜性和艱巨性說法正確的是（）。

6 語句SELECT‘ACCP’ FROM DUAL 的執(zhí)行結果是（）。

7 《信息系統(tǒng)安全等級測評報告》的結論為下列哪幾種（）。

8.判斷題在信息安全等級保護的網(wǎng)絡安全三級基本要求中要求應避免將重要網(wǎng)段部署在網(wǎng)絡邊界處且直接連接外部信息系統(tǒng)，重要網(wǎng)段與其他網(wǎng)段之間采取可靠的技術隔離手段。

9.問答題簡述系統(tǒng)類型檢測的原理和步驟。

參考答案：由于許多安全漏洞是同操作系統(tǒng)緊密相關的，因此，檢測系統(tǒng)類型對于攻擊者具有很重要的作用。攻擊者可以先掃描一段網(wǎng)絡地址空間，...