信息安全等級測評師章節(jié)練習(xí)(2020.06.09)

來源：考試資料網(wǎng)

1 從安全保護(hù)能力角度，根據(jù)安全功能的實現(xiàn)情況，將計算機(jī)信息系統(tǒng)安全保護(hù)能力劃分為五個級別，即：用戶自主保護(hù)級、系統(tǒng)審計保護(hù)級、安全標(biāo)記保護(hù)級、結(jié)構(gòu)化保護(hù)級和（）。

2 一個單位內(nèi)運行的信息系統(tǒng)可能比較龐大，為了體現(xiàn)重要部分重點保護(hù)，有效控制信息安全建設(shè)成本，優(yōu)化信息安全資源配置的等級保護(hù)原則，可采取什么樣的定級措施（）。

3.填空題信息系統(tǒng)定級工作應(yīng)該按照“（）、（）、（）、（）”的原則進(jìn)行。

參考答案：自主定級；專家評審；主管部門審批；公安機(jī)關(guān)審核

4 網(wǎng)絡(luò)設(shè)備進(jìn)行遠(yuǎn)程管理時，應(yīng)采用（）協(xié)議的方式以防被竊聽。

5.問答題訪問控制機(jī)制有哪幾類？有何區(qū)別？

參考答案：訪問控制機(jī)制有三種分別為：自主訪問控制、強(qiáng)制訪問控制以及基于角色的訪問控制。自主訪問控制是一種常用的訪問控制也是三個中控...

6.問答題CC為什么只對安全保障進(jìn)行分級，沒有對安全功能分級？

劃分等級的思想是，始終圍繞著信息系統(tǒng)在主客體間訪問過程中安全機(jī)制提供的不同安全功能和保障來進(jìn)行。

7 根據(jù)ISO定義，信息安全的目標(biāo)就是保證信息資產(chǎn)的三個基本安全屬性，包括（）。

8.問答題《基本要求》中，對于三級信息系統(tǒng)，網(wǎng)絡(luò)安全層面應(yīng)采取哪些安全技術(shù)措施？畫出圖并進(jìn)行描述（不考慮安全加固）。

網(wǎng)絡(luò)層面需要考慮結(jié)構(gòu)安全、訪問控制、安全審計、邊界完整性檢查、入侵防范、惡意代碼防范、網(wǎng)絡(luò)設(shè)備防護(hù)。

9.問答題Unix的日志分哪幾類？有何作用？

參考答案：Unix日志文件可以大致分為三個日志子系統(tǒng)：連接時間日志，進(jìn)程統(tǒng)計日志，錯誤日志.
1）連接時間日志由多個程序...

10 下列屬于雙因子認(rèn)證的是（）。