信息安全等级测评师章节练习(2020.06.09)

问答题
WindowsNT采用什么访问控制模型如何体现？
答案：WindowsNT采用自主访问控制模型。体现在当用户登录时，本地安全授权机构为用户创建一个访问令牌，以后用户的所有程序都...
多项选择题
根据《关于信息安全等级保护的实施意见》，信息系统安全等级保护应当遵循什么原则？（）
A.明确责任，共同保护
B.依照标准，自行保护
C.同步建设，动态调整
D.指导监督，保护重点
单项选择题
对于人员管理的描述错误的是（）
A.人员管理是安全管理的重要环节
B.安全授权不是人员管理的手段
C.安全教育是人员管理的有力手段
D.人员管理时，安全审查是必须的
判断题
在三级信息系统中，每个系统默认账户和口令原则上都是要进行修改的。
答案：正确
单项选择题
安全运维阶段的主要活动包括运行管理和控制、变更管理和控制、安全状态监控、（）、安全检查和持续改进、监督检查。
A.安全事件处置和应急预案
B.安全服务
C.网络评估
D.安全加固
判断题
信息系统运营、使用单位应当依照相关规定和标准和行业指导意见自主确定信息系统的安全保护等级。即使有主管部门的，也不必经主管部门审核批准。
答案：错误
单项选择题
下面哪个不是生成树的优点（）。
A.生成树可以管理冗余链路，在链路发生故障时可以恢复网络连接
B.生成树可以防止环路的产生
C.生成树可以防止广播风暴
D.生成树能够节省网络带宽
多项选择题
以下对信息系统安全建设整改工作的复杂性和艰巨性说法正确的是（）。
A.政策性和技术性很强。
B.涉及范围广。
C.信息系统安全加固改造，需要国家在经费上予以支持
D.跨省全国联网的大系统结构复杂运行实时保障性高、数据重要，加固改造周期长。
填空题
安全建设整改可以分为（）和（）两个部分进行。
答案：安全管理建设整改、安全技术建设整改
单项选择题
下面哪项不属于网络安全关系的七个重点？（）
A.意识形态安全
B.技术安全
C.数据安全
D.应用安全
E.主机安全
F.边防安全
G.资本安全
H.渠道安全