信息安全等级测评师问答题每日一练(2018.11.12)

问答题
简单介绍可采取哪些措施进行有效地控制攻击事件和恶意代码？
答案：①安装并合理配置主机防火墙。
②安装并合理配置网络防火墙。
③安装并合理配置IDS/IPS.
问答题
说明密钥的分类和作用。
答案：从网络应用来看，密钥一般分为以下几类：基本密钥，会话密钥，密钥加密密钥和主机密钥等。
（1）基本密钥：基本密钥...
问答题
简述入侵检测的目标和分类。
答案：入侵检测是对入侵行为的发觉.它从计算机网络或计算机系统的关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略...
问答题
安全审计按对象不同，可分为哪些类？各类审计的内容又是什么？
答案：安全审计按对象不同，可分为系统级审计，应用级审计，用户级审计。
（1）系统级审计：要求至少能够记录登录结果、登录...
问答题
信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？信息安全等级保护五个等级是怎么样定义的？
答案：①定级、备案、建设整改、等级测评、监督和检查。②分等级实行安全保护、对安全产品实行按等级管理、对安全事件按等级响应、处置...