A.第一级
B.第二级
C.第三级
D.第四级
您可能感兴趣的试卷
你可能感兴趣的试题
A、指导系统运营使用单位进行自查
B、指导评估机构进行检测评估
C、监管职能部门参照进行监督检查
D、规范测评内容和行为
A、S3A3G3
B、S3A1G3
C、S3A2G3
D、S1A3G3
A、验证测试影响系统正常运行
B、工具测试影响系统正常运行
C、敏感信息泄漏
A、规范性原则
B、整体性原则
C、最小影响原则
D、保密性原则
A、访谈
B、检查
C、测试
D、访谈、检查和测试
A、应确保安全服务商的选择符合国家的有关规定。
B、应与选定的安全服务商签订与安全相关的协议,明确约定相关责任。
C、应确保选定的安全服务商提供技术培训和服务承诺,必要的与其签订服务合同。
D、应确保选定的安全服务商提供质量保证。
A、在系统运行过程中,应至少每年对系统进行一次等级测评,发现不符合相应等级保护标准要求的及时整改。
B、应在系统发生变更时及时对系统进行等级测评,发现级别发生变化的及时调整级别并进行安全改造,发现不符合相应等级保护标准要求的及时整改。
C、应选择具有国家相关技术资质和安全资质的测评单位进行等级测评。
D、应指定或授权专门的部门或人员负责等级测评的管理。
A、应委托公正的第三方测试单位对系统进行安全性测试,并出具安全性测试报告;
B、在测试验收前应根据设计方案或合同要求等制订测试验收方案,在测试验收过程中应详细记录测试验收结果,并形成测试验收报告;
C、应指定或授权专门的部门负责系统测试验收的管理,并按照管理规定的要求完成系统测试验收工作;
D、应组织相关部门和相关人员对系统测试验收报告进行审定,并签字确认。
A.应配备一定数量的系统管理员、网络管理员、安全管理员等。
B.应配备专职安全管理员,不可兼任。
C.关键事务岗位应配备多人共同管理。
D.应配备系统审计员,加强对管理员工作的监督。
A、应提高所有用户的防病毒意识,及时告知防病毒软件版本,在读取移动存储设备上的数据以及网络上接收文件或邮件之前,先进行病毒检查,对外来计算机或存储设备接入网络系统之前也应进行病毒检查。
B、应指定专人对网络和主机进行恶意代码检测并保存检测记录。
C、应对防恶意代码软件的授权使用、恶意代码库升级、定期汇报等作出明确规定。
D、应定期检查信息系统内各种产品的恶意代码库的升级情况并进行记录,对主机防病毒产品、防病毒网关和邮件防病毒网关上截获的危险病毒或恶意代码进行及时分析处理,并形成书面的报表和总结汇报。
最新试题
对于要求项“应采取技术措施对网络行为进行分析,实现对网络攻击特别是新型网络攻击行为的分析”,检查方法正确的是()。
以下哪种身份鉴别方式符合第三级系统通用安全计算环境设计技术要求?()
整体测评结果分析不需要考虑的方面包括()
测评报告编制完成后,依据质量管理控制要求应进行评审,评审时关注的方面包括()
针对第四级系统实施安全管理制度测评时,以下哪一项不属于主要的检查对象?()
相比于第四级系统,第三级信息系统安全*区域边界对安全审计要求增加的是()
第三级信息系统应对以下哪些数据实现存储保密性?()
日常运营层应设置()岗位或角色,负责具体落实大数据系统各项网络安全等级保护工作、日常具体安全运维工作。
定级系统互联的设计目标是()
一个普通企业的官网需要开展等保测评工作,系统架构比较简单,设备较少,在抽查对象时应该采取哪种方法?()