信息安全等级测评师章节练习(2019.08.27)

问答题
为什么要引进密钥管理技术？
答案：（1）理论因素：通信双方在进行通信时，必须要解决两个问题：A.必须经常更新或改变密钥；B.如何能安全地更新或是改变密钥。...
判断题
在信息安全等级保护的ASG组合中没有S1A4G4这个组合。
答案：错误
单项选择题
一个单位内运行的信息系统可能比较庞大，为了体现重要部分重点保护，有效控制信息安全建设成本，优化信息安全资源配置的等级保护原则，可采取什么样的定级措施（）。
A、可将较大的信息系统划分为若干个较小的、可能具有不同安全保护等级的定级对象
B、作为一个信息系统来定级
单项选择题
系统定级完成后，首要的工作是确定系统的（），也就是系统的保护需求。
A、安全需求
B、安全方案设计
C、安全性评估
D、运行环境
判断题
考虑到经济成本，在机房安装过录像监控之后，可不再布置报警系统。
答案：错误
填空题
为了保证各级信息系统具备或实现相应的安全保护能力目标，各级信息系统应按照（）和（）等技术标准落实各项安全管理和技术措施。
答案：《划分准则》；《基本要求》
问答题
三级信息系统中，网络安全中的设备安全有哪些检查项？
答案：A.应对登录网络设备的用户进行身份鉴别；
B.应对网络设备的管理员登录地址进行限制；
C.网络设备用...
多项选择题
信息保护制度的原则是（）。
A.指导监督，重点保护
B.依照标准，自行保护
C.行业配合，优先保护
D.明确责任，共同保护
E.同步建设，动态调整
名词解释
分组密码
答案：
对明文的加密有两种形式，其中一种是先对明文消息分组，再逐组加密，称之为分组密码.