- 1、本文档共34页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 5、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 6、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
信息安全等级测评师考试题库
1、判断题?根据《信息安全等级保护管理办法》,公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的,应当向运营、使用单位发出整改通知(江南博哥)。
正确答案:对
2、单选?以下关于信息系统安全建设整改工作工作方法说法中不正确的是()。
A.突出重要系统,涉及所有等级,试点示范,行业推广,国家强制执行。
B.利用信息安全等级保护综合工作平台使等级保护工作常态化。
C.管理制度建设和技术措施建设同步或分步实施。
D.加固改造缺什么补什么也可以进行总体安全建设整改规划。
正确答案:A
3、单选?下面哪个不是生成树的优点()。
A.生成树可以管理冗余链路,在链路发生故障时可以恢复网络连接
B.生成树可以防止环路的产生
C.生成树可以防止广播风暴
D.生成树能够节省网络带宽
正确答案:D
4、判断题?信息系统重要程度不同意味着外部威胁源的关注点也不同,较高级别的系统可能面临更多的威胁或更强能力的威胁,因此级别越高的系统需要具备更强的安全保护能力才能实现基本安全。
正确答案:对
5、单选?信息系统受到破坏后,会对公民、法人和其他组织的合法权益产生严重损害,或者对社会秩序和公共利益造成损害,但不损害国家安全,在等保定义中应定义为第几级()。
A、第一级
B、第二级
C、第三级
D、第四级
E、第五级
正确答案:B
6、问答题?简述防火墙的功能和分类。
正确答案:功能:
1)对内部网实现了集中的安全管理。
2)能防止非授权用户进入内部网络。
3)可以方便监视网络的安全并及时报警。
4)可以实现NAT
5)可以实现重点网段的分离。
6)所有访问都经过防火墙,因此它是审计和记录网络的访问和使用的理想位臵。
分类:分为过滤型防火墙(静态包过滤防火墙、状态监测防火墙)、代理型防火墙(应用级网关防火墙、电路级网关防火墙)
7、问答题?简述GB17859的主要思想。
正确答案:建立了安全等级保护制度,实施安全等级管理的重要基础性标准,将计算机信息系统划分为五个等级,通过规范的,科学的,公证的评定和监督管理,为计算机信息系统安全等级保护管理法规的制定提供了研制技术支持,同时为安全系统的建设和管理提供技术指导。
8、单选?()是失效的根本原因。
A、破坏
B、灾害
C、故障
D、病毒
正确答案:A
9、单选?安全管理机构包括()控制点。
A、3
B、4
C、5
D、6
正确答案:C
10、多选?信息收集一般要包括()。
A、网络设备
B、安全设备
C、主机
D、网络拓扑结构
正确答案:A,B,C,D
11、单选?防火墙和VPN属于()。
A、网络安全硬件
B、网络安全软件
C、网络安全服务
D、网络安全管理
正确答案:B
12、问答题?访问控制的三要素是什么?按访问控制策略划分,可分为哪几类?按层面划分,可分为哪几类?
正确答案:访问控制的三要素是:主体、客体、操作按访问控制策略划分可分为:①自主访问控制②强制访问控制③基于角色的访问控制按层面划分可分为:
①网络访问控制②主机访问控制③应用访问控制④物理访问控制
13、多选?根据《广东省信息安全等级测评工作细则》,关于测评和自查工作,以下表述正确的是()。
A.第三级计算机信息系统应当每年至少进行一次安全自查和安全测评
B.第四级计算机信息系统应当每半年至少进行一次安全自查和安全测评
C.第五级计算机信息系统应当依据特殊安全要求进行安全自查和安全测评
D.自查报告连同测评报告应当由计算机信息系统运营、使用单位报地级以上市公安机关公共信息网络安全监察部门
正确答案:A,B,C,D
14、单选?信息系统安全保护等级,可以理解为对信息系统实施安全保护的()的等级。
A、重要性
B、系统安全
C、强度
D、安全
正确答案:C
15、多选?主机安全是指对信息系统涉及到的哪方面进行主机系统安全保护。()
A、服务器
B、入侵检测
C、工作站
D、准入控制
正确答案:A,C
16、判断题?工业和信息化部负责信息安全等级保护工作的监督、检查、指导,是等级保护工作的牵头部门。
正确答案:错
17、填空题?在信息安全等级保护工作中,()、()、()和()是信息安全职能部门。
正确答案:公安机关;国家保密工作部门;国家密码管理部门;工业和信息化部门
18、单选?安全运维阶段的主要活动包括运行管理和控制、变更管理和控制、安全状态监控、()、安全检查和持续改进、监督检查。
A.安全事件处置和应急预案
B.安全服务
C.网络评估
D.安全加固
正确答案:A
19、单选?信息安全等级测评机构对计算机信息系统进行使用前安全测评,应当预先报告()公共信息网络安全监察部门。
A、县级以上公安机关
B、地级以上市公安机关
C、省公安厅
D、公安部
正确答案:B
20、填
您可能关注的文档
- 信号工考试:高级信号工考试资料(题库版).docx
- 信号工考试:高级信号工三.docx
- 信号工考试:高级信号工试题及答案.docx
- 信号工考试:高级信号工试题预测.docx
- 信号工考试:高级信号工题库知识点三.docx
- 信号工考试:高级信号工学习资料(强化练习).docx
- 信号工考试:高级信号工找答案(题库版).docx
- 信号工考试:普速信号工.docx
- 信号工考试:普速信号工考试题.docx
- 信号工考试:普速信号工试题及答案(强化练习).docx
- 河北省新乐市第一中学高中体育 蹲踞式起跑练习教案.docx
- 30 第二部分 高考听力综合特训(23)(教学设计)2025版高中英语听力Ⅲ(高考强化篇).docx
- 2024-2025学年新教材高中生物 第三章 遗传的分子基础 第四节 基因控制蛋白质合成教案(2)浙科版必修2.docx
- Unit 2 Be Sporty, be healthy Grammar and Usage教学设计-2024-2025学年高中英语牛津译林版(2020)必修第二册.docx
- Unit 2 Part 5 Self Assessment2023-2024学年七年级上册英语高效课堂教学设计(人教版).docx
- 第1章 第2节 内环境的稳态2024-2025学年新教材高中生物选择性必修第一册同步教学设计(人教版2019 多选).docx
- 1.2.2 离子反应2024-2025学年高中化学必修第一册同步导学案配套教学设计 人教版(2019)单选.docx
- 9.4静电的防止与利用 教学设计-2023-2024学年高二上学期物理人教版(2019)必修第三册.docx
- 28_枣核 (教学设计)2023-2024学年统编版语文三年级下册.docx
- 第6课 西方的文官制度 教学设计--2024-2025学年高二上学期历史统编版(2019)选择性必修1.docx
文档评论(0)