信息安全等級測評師章節(jié)練習(2020.06.09)

來源：考試資料網(wǎng)

1 從安全保護能力角度，根據(jù)安全功能的實現(xiàn)情況，將計算機信息系統(tǒng)安全保護能力劃分為五個級別，即：用戶自主保護級、系統(tǒng)審計保護級、安全標記保護級、結(jié)構化保護級和（）。

2 一個單位內(nèi)運行的信息系統(tǒng)可能比較龐大，為了體現(xiàn)重要部分重點保護，有效控制信息安全建設成本，優(yōu)化信息安全資源配置的等級保護原則，可采取什么樣的定級措施（）。

3.填空題信息系統(tǒng)定級工作應該按照“（）、（）、（）、（）”的原則進行。

參考答案：自主定級；專家評審；主管部門審批；公安機關審核

4 網(wǎng)絡設備進行遠程管理時，應采用（）協(xié)議的方式以防被竊聽。

5.問答題訪問控制機制有哪幾類？有何區(qū)別？

參考答案：訪問控制機制有三種分別為：自主訪問控制、強制訪問控制以及基于角色的訪問控制。自主訪問控制是一種常用的訪問控制也是三個中控...

6.問答題CC為什么只對安全保障進行分級，沒有對安全功能分級？

劃分等級的思想是，始終圍繞著信息系統(tǒng)在主客體間訪問過程中安全機制提供的不同安全功能和保障來進行。

7 根據(jù)ISO定義，信息安全的目標就是保證信息資產(chǎn)的三個基本安全屬性，包括（）。

8.問答題《基本要求》中，對于三級信息系統(tǒng)，網(wǎng)絡安全層面應采取哪些安全技術措施？畫出圖并進行描述（不考慮安全加固）。

網(wǎng)絡層面需要考慮結(jié)構安全、訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼防范、網(wǎng)絡設備防護。

9.問答題Unix的日志分哪幾類？有何作用？

參考答案：Unix日志文件可以大致分為三個日志子系統(tǒng)：連接時間日志，進程統(tǒng)計日志，錯誤日志.
1）連接時間日志由多個程序...

10 下列屬于雙因子認證的是（）。