查看所有试题
- 信息系统为支撑其所承载业务而提供的程序化过程,称为（）。A、客体
B、客观方面
C、等级保护对象
D、系统服务#
- 信息系统受到破坏后,会对国家安全造成特别严重损害,在等保定义中应定义为第几级（）。损害到国家安全的信息系统可能定级为（）。下列属于对称加密的是（）。以下哪一项不属于侵害国家安全的事项（）。三级信息系统的
- 对客体造成侵害的客观外在表现,包括侵害方式和侵害结果等,称为（）。linux中要想查看对一个文件的是否具有-rwxr—r—权限,使用的命令为（）。《基本要求》是针对一至（）级的信息系统给出基本的安全保护要求。（注意《
- 受法律保护的、等级保护对象受到破坏时所侵害的社会关系,称为（）。以下关于信息系统安全建设整改工作工作方法说法中不正确的是（）。根据《广东省信息安全等级测评工作细则》,关于测评和自查工作,以下表述正确的是
- 信息安全等级保护工作直接作用的具体的信息和信息系统称为（）。以下关于等级保护的地位和作用的说法中不正确的是（）。防火墙提供的接入模式中包括（）A、客体
B、客观方面
C、等级保护对象#
D、系统服务是国家信息
- 进行等级保护定义的最后一个环节是（）。WinNT/2000操作系统具有（）级安全标准。根据《广东省计算机信息系统安全保护条例》规定,第二级以上计算机信息系统的运营、使用单位计算机信息系统投入使用前未经符合国家规
- 以下哪一项不属于影响公共利益的事项（）。防火墙提供的接入模式中包括（）受法律保护的、等级保护对象受到破坏时所侵害的社会关系,如国家安全、社会秩序、公共利益以及公民、法人或其他组织的合法权益,称为（）。《
- 信息安全和系统服务安全受到破坏后,可能产生以下危害后果（）。以下属于测试工具的是（）。计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的（）,计算机信息系统受到破坏后对国家安
- 以下哪一项不属于侵害国家安全的事项（）。三级系统主机安全的访问控制有（）个检查项。下列属于对称加密的是（）。（）标准为评估机构提供等级保护评估依据。职业道德是指人们在从事某种职业、履行其职责过程中,在
- 以下哪一项不属于侵害社会秩序的事项（）。经测评,计算机信息系统安全状况未达到国家有关规定和标准的要求的,（）。A、影响国家经济竞争力和科技实力#
B、影响各种类型的经济活动秩序
C、影响各行业的科研、生产秩序
- 根据定级指南,信息系统安全包括哪两个方面的安全（）。根据《信息安全等级保护管理办法》,（）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。简述等
- 作为定级对象的信息系统应具有如下基本特征（）。信息安全等级保护工作的首要环节和关键环节是（）。公安部（）负责测评机构的能力评估和培训工作。以下关于信息系统安全建设整改工作方中说法中不正确的是（）A、具
- 等级保护对象受到破坏后对客体造成侵害的程度归结为哪三种（）。根据《广东省计算机信息系统安全保护条例》,计算机信息系统的运营、使用单位接到公安机关要求整改的通知后拒不按要求整改的,由公安机关处以（）。造成
- 等级保护对象受到破坏时所侵害的客体包括的三个方面为（）。经测评,计算机信息系统安全状况未达到国家有关规定和标准的要求的,（）。公民、法人和其他组织的合法权益#
社会秩序、公共利益#
国家安全#
个人利益委托单
- 简述等级保护实施过程的基本原则包括,（）,同步建设原则,重点保护原则,适当调整原则。unix/linux系统中的密码信息保存在/etc/passwd或/etc/shadow文件中,信息包含的内容有（）。关于备份冗余以下说法错误的是（）。
- 根据等级保护相关管理文件,可以理解为对信息系统实施安全保护的（）的等级。可以有效阻止或发现入侵行为的有（）。3
4
5#
6政策性和技术性很强。#
涉及范围广。#
信息系统安全加固改造,需要国家在经费上予以支持#
跨
- 信息系统安全实施阶段的主要活动包括（）、等级保护管理实施、等级保护技术实施、等级保护安全测评。。linux主机中关于以下说法不正确的是（）。对测评机构不能从事的活动下列说法正确的是（）。（1）影响被测评信息
- 安全运维阶段的主要活动包括运行管理和控制、变更管理和控制、安全状态监控、（）、安全检查和持续改进、监督检查。linux中关于登陆程序的配置文件默认的为（）。对公民、法人和其他组织的合法权益造成特别严重损害,
- 安全规划设计基本过程包括（）、安全总体设计、安全建设规划。申请单位认为安全测评报告的合法性和真实性存在重大问题的,可以向（）公共信息网络安全监察部门提出申诉,提交异议申诉书及有关证明材料。Oracle中Oracle
- 信息系统安全等级保护实施的基本过程包括系统定级、（）、安全实施、安全运维、系统终止。现场测试注意事项（）。从系统服务安全角度反映的信息系统安全保护等级称（）。风险评估
安全规划#
安全加固
安全应急A、进
- 信息系统运营、使用单位应当依照相关规定和标准和行业指导意见自主确定信息系统的安全保护等级。即使有主管部门的,也不必经主管部门审核批准。（）是失效的根本原因。正确#
错误A、破坏#
B、灾害
C、故障
D、病毒
- 在安全评估过程中,采取（）手段,可以模拟黑客入侵过程,检测系统安全脆弱性。若要系统中每次缺省添加用户时,都自动设置用户的宿主目录为/users,需修改哪一个配置文件？（）。数据传输过程中不被篡改和修改的特性,是（
- 根据《信息安全等级保护管理办法》,公安机关应当掌握信息系统运营、使用单位的备案情况,发现不符合本办法及有关标准的,应建议其予以纠正。网络安全是指对信息系统所涉及的下列哪几方面进行进行安全保护。（）正确#
- 根据《信息安全等级保护管理办法》,公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的,应当向运营、使用单位发出整改通知。安全建设整改的目的是（）。（1）探索信息安全工作的
- 根据《信息安全等级保护管理办法》,信息系统的运营、使用单位应当根据已确定的安全保护等级,依照本办法和有关技术标准,使用符合国家有关规定,满足信息系统安全保护等级需求的信息技术产品,进行信息系统建设。根据定
- 根据《信息安全等级保护管理办法》,第十五条已运营（运行）的第二级以上信息系统,应当在安全保护等级确定后30日内,由其运营、使用单位到所在地设区的市级以上公安机关办理备案手续。以下关于信息系统安全建设整改工
- 信息系统的运营、使用单位应当根据本办法和有关标准,其中不是物理安全范围的是什么？（）二级信息系统保护要求的组合包括：S1A2G2,并予以通报。对已办理备案的,收回备案证书。触犯有关法律、法规和规章的,依法追究法
- 根据《信息安全等级保护管理办法》,国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。linux中关于登陆程序的配置文件默认的为（）。unix/linux系统中的密码信息保存在/etc/passwd或/etc/shadow文
- 根据《信息安全等级保护管理办法》,第三级信息系统运营、使用单位应当依据国家管理规范和技术标准进行保护,国家有关信息安全职能部门对其信息安全等级保护工作进行强制监督、检查。软件加密的主要要求是（）。根据《
- 根据《信息安全等级保护管理办法》,应当履行下列（）义务。对三级信息系统的人员配备包括如下（）内容。产品研制、生产单位是由中国公民、法人投资或者国家投资或者控股的,在中华人民共和国境内具有独立的法人资格#
- 根据《广东省公安厅关于计算机信息系统安全保护的实施办法》,信息安全等级测评机构申请备案（）。一般来说,二级信息系统,适用于（）。《信息安全等级保护管理办法》中要求第三级以上信息系统应当选择符合下列条件（
- 由公安机关（）。下列命令中错误的是（）。unix/linux系统中的密码信息保存在/etc/passwd或/etc/shadow文件中,信息包含的内容有（）。三级系统主机安全的访问控制有（）个检查项。二级信息系统保护要求的组合包括：S
- 根据《广东省计算机信息系统安全保护条例》,计算机信息系统的运营、使用单位接到公安机关要求整改的通知后拒不按要求整改的,由公安机关处以（）。计算机可靠性RAS是（）。发现入侵的最简单最直接的方法是去看（）和
- 根据《广东省公安厅关于计算机信息系统安全保护的实施办法》,关于公安机关的进行安全检查的要求,下列表述正确的是（）。公安部（）负责测评机构的能力评估和培训工作。对第三级计算机信息系统每年至少检查一次#
对第
- 根据《广东省信息安全等级测评工作细则》,关于测评和自查工作,以下表述正确的是（）。等级测评实施过程中可能存在的风险,主要有（）。第三级计算机信息系统应当每年至少进行一次安全自查和安全测评#
第四级计算机信
- 经测评,计算机信息系统安全状况未达到国家有关规定和标准的要求的,（）。防火墙的位置一般为（）。结构安全、访问控制、安全审计是（）层面的要求。基本要求》中技术要求分为物理安全、网络安全、主机安全、应用安全
- 根据《广东省计算机信息系统安全保护条例》,计算机信息系统（）应当同步落实相应的安全措施。语句SELECT‘ACCP’ FROM DUAL 的执行结果是（）。根据《关于信息安全等级保护的实施意见》,信息系统安全等级保护应当遵循
- 但不损害国家安全、社会秩序和公共利益#
第二级,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全#
第三级,会对社会秩序和公共利益造成严重损害,或者对国家安全
- 根据《关于信息安全等级保护的实施意见》,信息系统安全等级保护应当遵循什么原则？（）根据《广东省计算机信息系统安全保护条例》,为了体现重要部分重点保护,有效控制信息安全建设成本,优化信息安全资源配置的等级保
- 根据《广东省计算机信息系统安全保护条例》规定,计算机信息系统的运营、使用单位没有向地级市以上人民政府公安机关备案的,由公安机关处以（）。三级及以上信息系统的物理访问控制应满足以下（）要求。三级及以上信息
川公网安备 51012202001360号