信息安全等级测评师问答题每日一练(2019.11.13)

问答题
信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？信息安全等级保护五个等级是怎么样定义的？
答案：①定级、备案、建设整改、等级测评、监督和检查。②分等级实行安全保护、对安全产品实行按等级管理、对安全事件按等级响应、处置...
问答题
Unix的日志分哪几类？有何作用？
答案：Unix日志文件可以大致分为三个日志子系统：连接时间日志，进程统计日志，错误日志.
1）连接时间日志由多个程序...
问答题
编制测评报告活动包含哪几项内容？
答案：
1）单项测评结果判定；
2）整体测评结果分析；
3）安全问题风险缝隙；
4）等级测评结论形成；
5）测评报告编制。
问答题
工具测试接入点原则及注意事项？
答案：首要原则是不影响目标系统正常运行的前提下严格按照方案选定范围进行测试。
①低级别系统向高级别系统探测。
问答题
信息安全的目标是什么？
答案：信息安全的目标是保护信息的机密性、完整性、抗否认性和可用性。机密性是指保证信息不被非授权访问；即使非授权用户得到信息也无...