信息安全等级测评师章节练习(2020.04.04)

来源：考试资料网

1.填空题等级测评的主要对象是关系（）、（）、（）等方面的重要信息系统。

参考答案：国家安全；经济命脉；社会稳定

2.判断题业务信息安全等级和系统服务安全等级分别确定后，若两者等级一致，就取该等级为该信息系统的安全等级；若不一致，则取较低的那个等级作为该信息系统的安全等级。

3 信息安全等级保护工作的首要环节和关键环节是（）。

4.问答题IPSec中ESP和AH分别有什么作用，能否同时使用？

参考答案：（1）ESP作为基于IPSec的一种协议，可用于确保IP数据包的机密性、完整性以及对数据源的身份验证，也要负责抵抗重播攻...

5.判断题双因子鉴别不仅要求访问者知道一些鉴别信息，还需要访问者拥有鉴别特征。

6 对于账户的管理合理的是（）。

7.填空题信息系统应当按照信息安全等级保护的要求，实行（）、（）的原则。

参考答案：同步建设；动态调整、谁运行谁负责

8 人员管理主要是对人员的录用、人员的离岗、（）、安全意识教育和培训、第三方人员访问管理5个方面。

9.判断题口令复杂度应有要求，所以复杂的口令可以不用修改。

10.问答题网络安全的网络设备防护的内容是什么？

参考答案：①、应对登录网络设备的用户进行身份鉴别；
②、应对网络设备管理员的登陆地址进行限制；
③、网络设备用...