A、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录;
B、审计记录应包括:事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息;
C、应能够根据记录数据进行分析,并生成审计报表;
D、应对审计记录进行保护,避免受到未预期的删除、修改或覆盖等。
您可能感兴趣的试卷
你可能感兴趣的试题
A、机房出入口应安排专人值守,控制、鉴别和记录进入的人员。
B、需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围。
C、应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安装等过渡区域。
D、重要区域应配置电子门禁系统,控制、鉴别和记录进入的人员。
A.独立的第三方测评服务机构
B.具有相关资质的、独立的第三方测评服务机构
C.从事系统集成和信息安全产品开发等安全服务机构
D.具有相关资质的、从事系统集成和信息安全产品开发等安全服务机构
A、本单位所在地公安机关。
B、地级以上市公安机关
C、省公安厅
D、公安部
A.变更关键部件
B.安全测评时间满一年
C.发生危害计算机信系统安全的案件或安全事故
D.公安机关公共信息网络安全监察部门根据应急处置工作的需要认为应当进行安全测评
A.县级以上公安机关
B.地级以上市公安机关
C.省公安厅
D.公安部
A.安全测评委托书
B.定级报告
C.计算机信息系统应用需求、系统结构拓扑及说明、系统安全组织结构和管理制度、安全保护设施设计实施方案或者改建实施方案、系统软件硬件和信息安全产品清单
D.安全策略文档
A、遵守国家有关法律法规和技术标准,提供安全、客观、公正的检测评估服务,保证测评的质量和效果。
B、保守在测评活动中知悉的国家秘密、商业秘密和个人隐私。
C、防范测评风险。
D、对测评人员进行安全保密教育,与其签订安全保密责任书,规定应当履行的安全保密义务和承担的法律责任,并负责检查落实。
A、在中华人民共和国境内注册成立(港澳台地区除外);
B、由中国公民投资、中国法人投资或者国家投资的企事业单位(港澳台地区除外);
C、具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等安全管理制度;
D、工作人员仅限于中国公民。
A、一
B、二
C、三
D、四
A、8
B、9
C、10
D、11
最新试题
网络安全等级保护制度的核心内容是()
第三级及以上的安全方案设计应包含()相关内容,并形成配套文件。
在网络通信传输过程中,用于保障数据保密性的安全措施包括()
测评机构提供测评服务不受()的限制。
工具测试前要对目标系统中的网络设备、安全设备、服务器设备及目标系统网络拓扑结构等信息进行收集,关于信息收集,下列说法正确的是()
对于第三级的等级保护对象,应基于以下哪个抽样原则?()
以下哪一项是针对第三级移动互联系统安全计算环境设计提出的安全设计技术要求?()
审核等级测评报告时应着重关注以下哪些事项?()
以下哪种身份鉴别方式符合第三级系统通用安全计算环境设计技术要求?()
下列情形属于正确地为网络中的安全设备或安全组件划分了特定的管理区域的是()