多项选择题以下哪些现场测评行为采用了测试方法?()

A.应急计划演练
B.身份鉴别功能手工验证
C.源代码静态分析
D.远程渗透测试


您可能感兴趣的试卷

你可能感兴趣的试题

1.多项选择题以下哪些是测评指导书必须具备的要素?()

A.产品型号
B.测评记录
C.预期结果
D.操作步骤

2.多项选择题对于要求项“应采取技术措施对网络行为进行分析,实现对网络攻击特别是新型网络攻击行为的分析”,检查方法正确的是()。

A.检查是否部署网络回溯系统或抗APT攻击系统等
B.检查相关系统或设备的规则库版本是否已经更新到最新版本
C.测试验证是否对网络行为进行分析,实现对网络攻击特别是位置的信息网络攻击的检测和分析
D.查看相关设备的审计日志或查看相关设备的巡检记录

3.多项选择题在网络通信传输过程中,用于保障数据保密性的安全措施包括()

A.在远距离数据传输过程中,通过部署IpsecVPN通道,实现对链路的加密
B.在远距离数据传输前,采用密码技术实现两端设备认证
C.用户在远程登陆过程中,通过CA证书实现用户认证
D.在远距离数据传输过程中,通过部署加密机,实现对链路的加密

4.多项选择题在网络通信传输过程中,用于保障数据保密性的安全措施包括()

A.在远距离数据传输过程中,通过部署IpsecVPN通道,实现对链路的加密
B.在远距离数据传输前,采用密码技术实现两端设备认证
C.用户在远程登陆过程中,通过CA证书实现用户认证
D.在远距离数据传输过程中,通过部署加密机,实现对链路的加密

5.多项选择题下列情形属于正确地为网络中的安全设备或安全组件划分了特定的管理区域的是()

A.云平台接入专属安全资源池
B.将日志审计系统和防火墙划分到同一网段
C.创建专属VPC部署IPS/IDS
D.将边界防火墙、网闸划分到同一网段

6.多项选择题在对大数据系统的审计内容测评中,应重点关注如下哪些事件的审计?()

A.公开的大数据平台宣传页访问日志
B.数据导入日志
C.数据交换日志
D.数据清洗日志

7.多项选择题审核等级测评报告时应着重关注以下哪些事项?()

A.系统安全保护等级是否恰当
B.测评结果及单项符合性判断是否正确
C.安全问题的形成与分析是否正确
D.测评结论是否正确

8.多项选择题编制测评指导书时应关注以下哪些方面?()

A.区分不同层面的全局性指标、层面内对象的通用指标以及特定对象特有的指标
B.测评步骤应准确、详细,可操作性强
C.提供预期结果,有助于后续的符合性判定
D.经过仿真环境验证

9.多项选择题测评机构提供测评服务不受()的限制。

A.地域
B.行业
C.人员
D.领域

10.多项选择题网络安全等级保护制度的核心内容是()

A.国家制定统一的政策、标准
B.各单位、各部门依法开展等级保护工作
C.有关职能部门对网络安全等级保护工作实施监督管理
D.国家保密部门对网络安全等级保护中的密码工作实施监督管理