正确答案: ABCD
A、应委托公正的第三方测试单位对系统进行安全性测试,并出具安全性测试报告; B、在测试验收前应根据设计方案或合同要求等制订测试验收方案,在测试验收过程中应详细记录测试验收结果,并形成测试验收报告; C、应指定或授权专门的部门负责系统测试验收的管理,并按照管理规定的要求完成系统测试验收工作; D、应组织相关部门和相关人员对系统测试验收报告进行审定,并签字确认。
题目:三级信息系统的测试验收包括如下()内容。
查看原题 查看所有试题
学习资料的答案和解析:
[多选题]我国之所以实行信息安全保护制度,是因为()。
我国的信息安全保障工作基础还很薄弱
基础信息网络和重要信息系统安全隐患严重
来自境内外敌对势力的入侵、攻击、破坏越来越严重
国际上通行的做法
[单选题]申请单位认为安全测评报告的合法性和真实性存在重大问题的,可以向()公共信息网络安全监察部门提出申诉,提交异议申诉书及有关证明材料。
A、本单位所在地公安机关。
[多选题]可以有效阻止或发现入侵行为的有()。
部署IDS设备
主机防火墙
网络防火墙
日志检查和分析
解析:主机防火墙和网络防火墙可以在一定程度上阻止入侵行为;IDS是英文“Intrusion Detection Systems”的缩写,中文意思是“入侵检测系统”。假如防火墙是一幢大厦的门锁,那么IDS就是这幢大厦里的监视系统,起到监视、发现的作用。定期检查系统审核日志,能及时发现系统是否已经被入侵,或者已经受到过某种入侵行为的侵扰。故此题答案选A、B、C、D。