信息安全等级测评师考点巩固.pdfVIP

信息安全等级测评师考点巩固(题库版)

1、单选信息系统安全保护等级，可以理解对信息系统实施安全保护的()

的等级。

A、重要性

B、系统安全

C、强度

D、安全

正确答案：c

2、题第二级信息系统是指具有抵御一般性攻击的能力，防

范常见计算机病毒和恶意代码危害的能力；系统遭到损害后，具有恢复系统主

要功能的能力。

正确答案：错

3、单选?对测评机构不能从事的活动下列说法正确的是()o

(1)影响被测评信息系统正常运行，危害被测评信息系统安全；

(2)泄露知悉的被测评单位及被测评信息系统的国家秘密和工作秘密；

(3)与客户进行沟通后隐瞒测评过程中发现的安全问题，维护客户关系；

(4)按规定格式出具等级测评报告；

(5)非授权占有、使用等级测评相关资料及数据文件

(6)分包或转包等级测评项目；

(7)信息安全产品开发、销售和信息系统安全集成；

(8)限定被测评单位购买、使用指定的信息安全产品，以达到最佳安全水平。

A.(1)、(2)、(4)、(5)、(8)o

B.(1),(2),(3)、(5)、(7)0

C.(1)、(2)、(3)、(4)、(8)o

D.(1)、(2)、(5)、(6)、(7)o

正确答案：D

4、多选三级及以上信息系统的物理访问控制应满足以下()要求。

A、机房出入口应安排专人值守，控制、鉴别和记录进入的人员。

B、需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。

C、应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区

域前设置交付或安装等过渡区域。

D、重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。

正确答案：A,B,C,D

5、多选三级信息系统的人员录用应满足以下要求()o

A、应指定或授权专门的部门或人员负责人员录用。

B、应严格规范人员录用过程，对被录用人的身份、背景、专业资格和资质等进

行审查，对其所具有的技术技能进行考核。

C、应签署密协议。

D、可从所有人员中选拔从事关键岗位的人员，并签署岗位安全协议。

正确答案：A,B,C

6、单选防火墙的位置一般为()o

A.内外网连接的关口位置

B.内网敏感部门的出口位置

C.非军事区(DMZ)的两侧

D.以上都对

正确答案：D

7、单选Windows操作系统中，本地登录权限对()用户组不开放。

A.Guest

B.Administartors

C.Users

D.Everyone

正确答案：D

8、问答题访问控制表和访问能力表有何区别？

正确答案：访问控制表是基于访问控制矩阵中列的自主访问控制，它在一个客

体上附加一个主体明晰表，来表示各个主体对这个客体的访问权限。而访问控

制表是基于行的自主访问控制。访问能力表不能实现完备的自主访问控制，而

访问控制表是可以实现的。

9、单选计算机应用模式发展过程包括()。

A、主机计算，集群计算，分布式计算

B、主机计算，分布式C/S计算，互联网计算

C、单机计算，多机计算，集中计算

D、嵌入式计算，桌面计算，服务器计算

正确答案：B

10、单选对公民、法人和其他组织的合法权益造成特别严重损害，定义为几

级()。

A、第一级

B、第二级

C、第三级

D、第四级

E、第五级

正确答案：B

11、单选电磁防护是()层面的要求。

A、网络

B、主机

C、系统

D、物理

正确答案：D

12、填空题基于网络的入侵检测系统的信息源是()o

正确答案：网络中的数据包

13、判断题新建信息系统要在规划设计阶段确定安全等级，按照等级要求同

步进行安全建设，建成后经等级测评符合要求的，方可投入使用

正确答案：对

14、判断题特权用户设置口令，应当使用enablepassword命令设定具有

管理员权限的口令。

正确答案：错

15、单选Windows安装完成后，默认情况下会产生两个账号，分别是管理员账

号和()O

A、本地账号

B、域账号

C、来宾账号

D、局部账号

正确答案：C

16、单选哪项不是开展主