信息安全等级测评师多项选择题每日一练(2019.05.28)

多项选择题
以下属于信息安全等级保护工作流程的是（）。
A、定级
B、备案
C、等级测评
D、安全建设整改
多项选择题
等级测评实施过程中可能存在的风险，主要有（）。
A、验证测试影响系统正常运行
B、工具测试影响系统正常运行
C、敏感信息泄漏
多项选择题
根据《广东省计算机信息系统安全保护条例》，计算机信息系统的运营、使用单位接到公安机关要求整改的通知后拒不按要求整改的，由公安机关处以（）。
A．罚款5000元
B．拘留15日
C．警告
D．停机整顿
多项选择题
三级信息系统的系统定级包括如下（）内容。
A、应明确信息系统的边界和安全保护等级。
B、应以书面的形式说明确定信息系统为某个安全保护等级的方法和理由。
C、应组织相关部门和有关安全技术专家对信息系统定级结果的合理性和正确性进行论证和审定。
D、应确保信息系统的定级结果经过相关部门的批准。
多项选择题
三级及以上信息系统的应用安全资源控制应满足以下（）要求。
A、应能够对一个时间段内可能的并发会话连接数进行限制。
B、应能够对一个访问帐户或一个请求进程占用的资源分配最大限额和最小限额。
C、应能够对系统服务水平降低到预先规定的最小值进行检测和报警。
D、应提供服务优先级设定功能，并在安装后根据安全策略设定访问帐户或请求进程的优先级，根据优先级分配系统资源。