等级保护测考试真题汇总(简答题部分).pdfVIP

等级保护测评考试 （简答题部分） 应用： 1、基本要求中，在应用安全层面的访问控制要求中，三级系统 较二级系统增加的措施有哪些？ 答：三级比二级增加的要求项有：应提供对重要信息资源设置敏 感标记的功能；应按照安全策 略严格控制用户对有敏感标记重要 信息资源的访问。 2、在应用安全测评中，如何理解安全审计的“a）应该覆盖到每个用户的安全审计功能，对应用 系统重要安全事件进行审计”？ 主机： 1、在主机测评前期调研活动中，收集信息的内容 （至少写出六项）？在选择主机测评对象 时应该注意哪些要点？ （10分） 答：至少需要收集服务器主机的设备名称、型号、操作系统、IP地址、安装的应用软件情 况、主要的业务情况、重要程度、是否热备等信息。测评对象选择时应该注意重要性、代表 性、完整性、安全性、共享性五大原则。 2、主机常见评测的问题？ 答：①检测用户的安全防范意识，检查主机的管理文档。②网络服务 的配置。③安装有漏洞的 软件包。④缺省配置。⑤不打补丁或补丁不 全。⑥网络安全敏感信息的泄露。7 缺乏安全防范 体系。⑧信息资产不明，缺乏分类的处理。⑨安全管理信息单一，缺乏单一的分析和管理平台。 3、数据库常见威胁有哪些？针对于工具测试需要注意哪些内容？ 答：①非授权访问、特权提升、SQL 注入针对漏洞进行攻击、绕过 访问控制进行非授权访问等。 ②工具测试