等级保护测评试真题汇总(判断选择部分).pdfVIP

等级保护测评真题汇总 （判断选择部分） 一、判断题 1、CSMA/CD 访问方法的缺点是冲突会降低网络性能 （√） 2、包过滤型防火墙是最传统的最基本的防火墙，可以工作在网络层，对数据包的源地址， 源端口等进行过滤。 （√） 3、网络嗅探是指攻击者使用工具软件在网络接口上合法获取他人数据。 （×） 4、文件权限读写和执行的三种标志符号一次是r-w-x-。 （√） 5、每个LInux/UNIX 系统中都有一个特权用户，就是root 用户。 （×） 6、在Linux 系统中，通常通过文件/etc/login.defs 和/etc/default/useradd，对口令生命期进 行综合配置，但是这些设置仅仅在新用户账户创建时候适用，使用chang 命令可以修改已存 在的账户的口令周期。 （√） 7、依据GB/T 22239-2008，三级信息系统应对 “系统管理数据”、“鉴别信息”和 “重要业 务数据”实现存储保密性。 （√） 8、在应用系统现场等级测评活动中，不需要对应用系统的安全功能进行验证。 （×） 9、在Sybase 中，如果不存在sybsecurity 库，则说明未安装审计工具。 （√） 10、对于测试过程可能造成的对目标系统的网络流量及主机性能等方面的影响，要实现告知 被测系统相关人员。 （√） 2、按三级要求，并对重要数据、鉴别信息等实现