信息安全等級(jí)測(cè)評(píng)師章節(jié)練習(xí)(2020.06.09)

來(lái)源：考試資料網(wǎng)

1 下列三級(jí)系統(tǒng)物理安全的說(shuō)法中正確的是（）。

2.判斷題訪問(wèn)控制就是防止未授權(quán)用戶訪問(wèn)系統(tǒng)資源。

3.問(wèn)答題基于角色的訪問(wèn)控制是如何實(shí)現(xiàn)的？?jī)?yōu)點(diǎn)是什么？

參考答案：基于角色的訪問(wèn)控制是通過(guò)定義角色的權(quán)限，為系統(tǒng)中的主體分配角色來(lái)實(shí)現(xiàn)訪問(wèn)控制的。用戶先經(jīng)認(rèn)證后獲得一定角色，該角色被分配...

4 在新技術(shù)應(yīng)用中新增加的定級(jí)對(duì)象不包括（）

5 管理要求包括（）項(xiàng)？（應(yīng)為基本要求包括多少類？）

6 三級(jí)及以上信息系統(tǒng)的網(wǎng)絡(luò)安全審計(jì)應(yīng)滿足以下（）要求。

7 計(jì)算機(jī)信息系統(tǒng)投入使用后，存在下列情形之一的（），應(yīng)當(dāng)進(jìn)行安全自查，同時(shí)委托安全測(cè)評(píng)機(jī)構(gòu)進(jìn)行安全測(cè)評(píng)。

8 信息系統(tǒng)受到破壞后，會(huì)對(duì)社會(huì)秩序和公共利益造成嚴(yán)重?fù)p害，或者對(duì)國(guó)家安全造成損害，在等保定義中應(yīng)定義為第幾級(jí)（）。

9 IPSec通過(guò)（）實(shí)現(xiàn)密鑰交換、管理及安全協(xié)商。