信息安全等级测评师章节练习(2019.04.25)

判断题
三级应用系统中，要求“应采用验证码技术保证通信中数据的完整性”。
答案：错误
问答题
为什么常用对称算法加密数据、用非对称算法分配密钥？
答案：加密技术通常分为两大类：“对称式”和“非对称式”。对称式加密就是加密和解...
单项选择题
发现入侵的最简单最直接的方法是去看（）和（）。（）
A、审计记录、系统文件
B、系统记录、安全审计文件
C、系统记录、系统文件
D、审计记录、安全审计文件
问答题
双宿连接和屏蔽子网连接各有何优缺点？
答案：双宿主机网关是用一台装有两块网卡的主机做防火墙。两块网卡各自与受保护网和外部网相连。主机上运行着防火墙软件，可以转发应用...
判断题
剩余信息保护是三级系统比二级系统新增内容。
答案：正确
单项选择题
根据等级保护相关管理文件，信息系统的安全保护等级分为几个级别（）。
A.3
B.4
C.5
D.6
判断题
根据《信息安全等级保护管理办法》，国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。
答案：正确
单项选择题
敏感标记是由（）的安全管理员进行设置的，通过对（）设置敏感标记，决定主体以何种权限对客体进行操作，实现强制访问控制。
A.强制性、重要信息资源
B.强认证、一般信息资源
C.强认证、重要信息资源
D.强制性、一般信息资源
多项选择题
信息保护制度的原则是（）。
A.指导监督，重点保护
B.依照标准，自行保护
C.行业配合，优先保护
D.明确责任，共同保护
E.同步建设，动态调整
多项选择题
信息安全和系统服务安全受到破坏后，可能产生以下危害后果（）。
A、影响行使工作职能
B、导致业务能力下降
C、引起法律纠纷
D、导致财产损失