根据《信息安全等级保护管理办法》，（）应当依照相关规范和标准督促、检查、指导...

单项选择题根据《信息安全等级保护管理办法》，（）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。

A.公安机关
B.国家保密工作部门
C.国家密码管理部门
D.信息系统的主管部门

1.单项选择题根据《信息安全等级保护管理办法》，（）负责信息安全等级保护工作的监督、检查、指导。

A.公安机关
B.国家保密工作部门
C.国家密码管理部门

2.问答题三级信息系统中网络安全的结构安全有哪些小项？

3.问答题采取什么措施可以帮助检测到入侵行为？

4.问答题回答工具测试接入点的原则，及注意事项？

5.问答题主机按照其规模或系统功能来区分为哪些类？主机安全在测评时会遇到哪些类型操作系统？网络安全三级信息系统的安全子类是什么？三级网络安全的安全审计内容是什么？

6.问答题《基本要求》中，对于三级信息系统，网络安全层面应采取哪些安全技术措施？画出图并进行描述（不考虑安全加固）。

网络层面需要考虑结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护。

7.问答题在主机测试前期调研活动中，收集信息的内容（至少写出六项）？在选择主机测评对象时应该注意哪些要点？

8.问答题《基本要求》，在应用安全层面的访问控制要求中，三级系统较二级系统增加的措施有哪些？

9.多项选择题网络安全主要关注的方面包括：访问控制、安全审计、边界完整性检查、入侵防范、（）等七个控制点。

A、恶意代码防范
B、网络设备防护
C、网络边界
D、结构安全

10.多项选择题根据ISO定义，信息安全的目标就是保证信息资产的三个基本安全属性，包括（）。

A.不可否认性
B.保密性
C.完整性
D.可用性
E.可靠性