A、S3A3G3
B、S3A1G3
C、S3A2G3
D、S1A3G3
您可能感兴趣的试卷
你可能感兴趣的试题
A、验证测试影响系统正常运行
B、工具测试影响系统正常运行
C、敏感信息泄漏
A、规范性原则
B、整体性原则
C、最小影响原则
D、保密性原则
A、访谈
B、检查
C、测试
D、访谈、检查和测试
A、应确保安全服务商的选择符合国家的有关规定。
B、应与选定的安全服务商签订与安全相关的协议,明确约定相关责任。
C、应确保选定的安全服务商提供技术培训和服务承诺,必要的与其签订服务合同。
D、应确保选定的安全服务商提供质量保证。
A、在系统运行过程中,应至少每年对系统进行一次等级测评,发现不符合相应等级保护标准要求的及时整改。
B、应在系统发生变更时及时对系统进行等级测评,发现级别发生变化的及时调整级别并进行安全改造,发现不符合相应等级保护标准要求的及时整改。
C、应选择具有国家相关技术资质和安全资质的测评单位进行等级测评。
D、应指定或授权专门的部门或人员负责等级测评的管理。
A、应委托公正的第三方测试单位对系统进行安全性测试,并出具安全性测试报告;
B、在测试验收前应根据设计方案或合同要求等制订测试验收方案,在测试验收过程中应详细记录测试验收结果,并形成测试验收报告;
C、应指定或授权专门的部门负责系统测试验收的管理,并按照管理规定的要求完成系统测试验收工作;
D、应组织相关部门和相关人员对系统测试验收报告进行审定,并签字确认。
A.应配备一定数量的系统管理员、网络管理员、安全管理员等。
B.应配备专职安全管理员,不可兼任。
C.关键事务岗位应配备多人共同管理。
D.应配备系统审计员,加强对管理员工作的监督。
A、应提高所有用户的防病毒意识,及时告知防病毒软件版本,在读取移动存储设备上的数据以及网络上接收文件或邮件之前,先进行病毒检查,对外来计算机或存储设备接入网络系统之前也应进行病毒检查。
B、应指定专人对网络和主机进行恶意代码检测并保存检测记录。
C、应对防恶意代码软件的授权使用、恶意代码库升级、定期汇报等作出明确规定。
D、应定期检查信息系统内各种产品的恶意代码库的升级情况并进行记录,对主机防病毒产品、防病毒网关和邮件防病毒网关上截获的危险病毒或恶意代码进行及时分析处理,并形成书面的报表和总结汇报。
A、应根据开发需求检测软件质量。
B、应在软件安装之前检测软件包中可能存在的恶意代码。
C、应要求开发单位提供软件设计的相关文档和使用指南。
D、应要求开发单位提供软件源代码,并审查软件中可能存在的后门。
A、应明确信息系统的边界和安全保护等级。
B、应以书面的形式说明确定信息系统为某个安全保护等级的方法和理由。
C、应组织相关部门和有关安全技术专家对信息系统定级结果的合理性和正确性进行论证和审定。
D、应确保信息系统的定级结果经过相关部门的批准。
最新试题
第三级信息系统应对以下哪些数据实现存储保密性?()
应保证云计算平台管理流量与云服务客户业务流量()。
编制测评指导书时应关注以下哪些方面?()
《网络安全等级保护测评机构管理办法》中规定,测评机构应采取管理和技术措施保护测评活动中相关数据和信息的安全,不得泄露在测评服务中知悉的()。
一般情况下,一套全面的安全管理体系文件应包含哪些内容?()
在网络通信传输过程中,用于保障数据保密性的安全措施包括()
相比于第四级系统,第三级信息系统安全*区域边界对安全审计要求增加的是()
对于第三级的等级保护对象,应基于以下哪个抽样原则?()
对于要求项“应采取技术措施对网络行为进行分析,实现对网络攻击特别是新型网络攻击行为的分析”,检查方法正确的是()。
测评报告编制完成后,依据质量管理控制要求应进行评审,评审时关注的方面包括()