信息安全等级测评师(初级技术)简答题整理,一题在手,考试不愁。47-3.docVIP

信息安全等级测评师(初级技术)简答题整理,一题在手,考试不愁。47 ①网络访问控制；②主机访问控制；③应用访问控制；④物理访问控制；4、安全审计按对象不同，可分为哪些类？各类审计的；①系统级审计：要求至少能够记录登陆结果、登陆标识；②应用级审计：跟踪监控和记录诸如打开和关闭数据文；5、身份认证的信息主要有哪几类？并每项列举不少于；③用户知道的信息，如个人标识、口令等；6、数字证书的含义、分类和主要用途，所采用的密码；答：①数 ① 网络访问控制 ② 主机访问控制 ③ 应用访问控制 ④ 物理访问控制 4、安全审计按对象不同，可分为哪些类？各类审计的内容又是什么？ 答：系统级审计、应用级审计、用户级审计 ①系统级审计：要求至少能够记录登陆结果、登陆标识、登陆尝试的日期和时间、退出的日期和时间、所使用的设备、登陆后运行的内容、修改配置文件的请求等。 ②应用级审计：跟踪监控和记录诸如打开和关闭数据文件，读取、编辑和删除记录或字段的特定操作以及打印报告之类的用户活动。 ③用户级审计：跟踪通常记录用户直接启动所有命令、所有的标识和鉴别尝试的所有访问的文件和资源。 5、身份认证的信息主要有哪几类？并每项列举不少于2个的事例。 答：身份认证的信息可分为以下几类： ① ② ③ 用户知道的信息，如个人标识、口令等。 用户所持有的证件，如门卡、智能卡、硬件令牌等。 用户所特有的特征，指纹、虹膜、视网膜扫描