信息安全等级测评师问答题每日一练(2019.09.06)

问答题
编制测评报告活动包含哪几项内容？
答案：
1）单项测评结果判定；
2）整体测评结果分析；
3）安全问题风险缝隙；
4）等级测评结论形成；
5）测评报告编制。
问答题
简述系统类型检测的原理和步骤。
答案：由于许多安全漏洞是同操作系统紧密相关的，因此，检测系统类型对于攻击者具有很重要的作用。攻击者可以先扫描一段网络地址空间，...
问答题
系统定级的一般流程是什么？
答案：①确定作为定级对象的信息系统
②确定业务信息安全受到破坏时所侵害的客体，根据不同的受害客体，从各个方面综合评定...
问答题
状态检测防火墙的优点是什么？为什么？
答案：状态检测防火墙的优点是减少了端口的开放时间，提供了对几乎所有服务的支持。因为采用状态检测技术的防火墙在运行过程中一直维护...
问答题
信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？信息安全等级保护五个等级是怎么样定义的？
答案：①定级、备案、建设整改、等级测评、监督和检查。②分等级实行安全保护、对安全产品实行按等级管理、对安全事件按等级响应、处置...