信息安全等級測評師章節(jié)練習(2020.06.09)

來源：考試資料網(wǎng)

1 Oracle中的三種系統(tǒng)文件分別是（）。

2 系統(tǒng)定級完成后，首要的工作是確定系統(tǒng)的（），也就是系統(tǒng)的保護需求。

3.填空題安全建設整改以（）為驅(qū)動，采用的安全技術(shù)措施、以及配套的安全管理措施等均應滿足信息系統(tǒng)的基本安全需求為目的。

4.判斷題三級信息系統(tǒng)應具有登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和當網(wǎng)絡登錄連接超時時自動退出等措施。

5.問答題CC的評估思想是什么？

參考答案：CC作為國際標準，對信息系統(tǒng)的安全功能，安全保障給出了分類描述，并綜合考慮信息系統(tǒng)的資產(chǎn)價值。威脅等因素后，對被評估對象...

6.判斷題在Oracle數(shù)據(jù)庫系統(tǒng)中，查看標簽創(chuàng)建情況：select*from dba_sa_labels。

7 關于“攻擊工具日益先進，攻擊者需要的技能日趨下降”，不正確的觀點是（）。

8.問答題Unix的日志分哪幾類？有什么作用？

參考答案：Unix日志文件可以大致分為三個日志子系統(tǒng)：連接時間日志，進程統(tǒng)計日志，錯誤日志。
1）連接時間日志由多個程序...

9.判斷題在信息安全等級保護中，第三級信息系統(tǒng)和第四級信息系統(tǒng)都具有強制性。

10.填空題（）是按照信息系統(tǒng)重要程度劃分等級的技術(shù)標準，應用于等級保護工作中信息系統(tǒng)定級活動。

參考答案：《定級指南》