信息安全等级测评师问答题每日一练(2019.08.27)

问答题
《基本要求》，在应用安全层面的访问控制要求中，三级系统较二级系统增加的措施有哪些？
答案：三级比二级增加的要求项有：应提供对重要信息资源设置敏感标记的功能；应按照安全策略严格控制用户对有敏感标记重要信息资源的访...
问答题
简述信息安全的学科体系。
答案：信息安全是一门交叉学科，涉及多方面的理论和应用知识。除了数学、通信、计算机等自然科学外，还涉及法律、心理学等社会科学。信...
问答题
信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？信息安全等级保护五个等级是怎样定义的？
答案：（1）信息安全等级保护的五个标准步骤为：信息系统定级、备案、安全建设整改、等级测评、监督检查。
（2）信息安全等...
问答题
CC的评估思想是什么？
答案：CC作为国际标准，对信息系统的安全功能，安全保障给出了分类描述，并综合考虑信息系统的资产价值。威胁等因素后，对被评估对象...
问答题
Unix的日志分哪几类？有什么作用？
答案：Unix日志文件可以大致分为三个日志子系统：连接时间日志，进程统计日志，错误日志。
1）连接时间日志由多个程序...