信息安全等级测评师问答题每日一练(2019.06.03)

问答题
回答工具测试接入点的原则，及注意事项？
答案：工具测试接入点的原则：首要原则是不影响目标系统正常运行的前提下严格按照方案选定范围进行测试。
1）由低级别系统...
问答题
《基本要求》中，对于三级信息系统，网络安全层面应采取哪些安全技术措施？画出图并进行描述（不考虑安全加固）。
答案：
网络层面需要考虑结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护。
问答题
编制测评报告活动包含哪几项内容？
答案：
1）单项测评结果判定；
2）整体测评结果分析；
3）安全问题风险缝隙；
4）等级测评结论形成；
5）测评报告编制。
问答题
PGP的密钥如何管理？
答案：1）私有密钥的保存
（1）用户选择一个口令短语用于加密私钥。
（2）当系统用RSA生成一个新的公钥/...
问答题
三级信息系统中网络安全的结构安全有哪些小项？
答案：1.应保证主要网络设备的业务处理能力具备冗余空间，满足业务高峰期需要；
2.应保证网络各个部分的带宽满足业务高...