信息安全等级测评师问答题每日一练(2019.12.07)

问答题
简述SSL协议建立安全连接的过程。
答案：分四个阶段：一，建立安全能力，包括协议版本、会话ID、密文族、压缩方法和初始随机数。这个阶段将开始逻辑连接并且建立和这个...
问答题
国家对网络安全的新要求有多少款项？
答案：1）健全完善国家信息安全等级保护制度，强化关键信息基础设施保护。
2）深入开展网上对敌斗争，全力维护网络空间国...
问答题
例举出工具测试中漏洞检测的工具（两项）、WEB应用检测（两项）及其他测试工具（两项）？
答案：1）绿盟远程安全评估系统（RSAS）；
2）天镜脆弱性扫描与管理系统；
3）Nexpose；
问答题
WindowsNT采用什么访问控制模型如何体现？
答案：WindowsNT采用自主访问控制模型。体现在当用户登录时，本地安全授权机构为用户创建一个访问令牌，以后用户的所有程序都...
问答题
信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？信息安全等级保护五个等级是怎么样定义的？
答案：①定级、备案、建设整改、等级测评、监督和检查。②分等级实行安全保护、对安全产品实行按等级管理、对安全事件按等级响应、处置...