依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019...

单项选择题X 纠错

依据《信息安全技术网络安全等级保护基本要求》（GB/T 22239-2019），操作系统和数据库系统特权用户的权限分离是在哪个等级增加的要求？（）

A.第一级
B.第二级
C.第三级
D.第四级

参考答案：

进入题库练习

查答案就用赞题库小程序还有拍照搜题语音搜题快来试试吧

无需下载立即使用

你可能喜欢

单项选择题

下列属于测评方案内部评审时关注点的是（）

A.风险规避措施合理性
B.被测对象了解全面性
C.模板使用规范性
D.方案签发过程规范性

点击查看答案进入题库练习

单项选择题

云服务商的等级保护备案地点应该优先选择下列哪一项？（）

A.机房所在地
B.运维管理端所在地
C.公司注册地
D.办公地

点击查看答案进入题库练习

单项选择题

在无线入侵检测中要求应能够检测到无线接入设备的SSID广播、WPS等高风险功能的（）状态。

A.开启
B.关闭
C.停用
D.监测

点击查看答案进入题库练习

单项选择题

在综合安全审计中，要求审计记录的留存时间符合法律法规要求，具体是指（）

A.至少3个月
B.至少6个月
C.至少12个月
D.至少24个月

点击查看答案进入题库练习

问答题

等保第三级移动互联安全扩展要求中，要求建立合法无线接入设备和合法移动终端配置库，用于对非法无线接入设备和非法移动终端的识别，其中建立设备指纹库是一种识别非法设备的方法，设备指纹指什么，通常哪些设备标识可作为设备指纹？

参考答案：设备指纹是指可以用于唯一标识出该设备的设备特征或者独特的设备标识。设备指纹包括一些固有的、较难篡改的、唯一的设备标识。比...

点击查看答案进入题库练习

问答题

在网络安全等级保护第四级测评要求中，移动应用管控应具有接受移动终端管理服务端推送的移动应用软件管理策略，并根据该策略对软件实施管控的能力，进行此项要求验证时需进行哪些方面的测试？

参考答案：1.核查移动终端管理系统是否具有向移动终端推送移动应用软件的功能，是否对推送的移动应用软件配置管理策略；2.核查移动应用...

点击查看答案进入题库练习

问答题

如何理解移动终端管理服务端对移动终端设备的生命周期管理？

参考答案：移动终端的生命周期包括移动终端在启用阶段、移动终端的使用阶段和退出阶段。启用阶段一般为通过统一注册（包括批量注册和单设备...

点击查看答案进入题库练习

问答题

通常情况下攻击者如何构造一个彩虹表？

参考答案：为构建彩虹表，攻击者遵循以下过程：1.获取或开发常用密码列表。2.确定密码机制使用的散列函数。3.计算常用列表中的每个密...

点击查看答案进入题库练习

问答题

邮件安全日益收到重视，那么涉及邮件安全的问题有哪些？如何采取有效措施保护邮件安全不受威胁？

参考答案：存在问题：电子邮件天生是不安全的，因为主要使用明文进行传输，使用的是不加密的传输协议。这就造成邮件很容易进行份造，易产生...

点击查看答案进入题库练习

问答题

网站渗透测试信息收集阶段，一般收集哪些信息？

参考答案：信息收集是进行渗透测试的第一步，也是非常重要的一步。在这个阶段，我们要尽可能地收集目标组织的信息，包括但不限于以下信息：...

点击查看答案进入题库练习

赞题库

赞题库-搜题找答案

（已有500万+用户使用）

历年真题
章节练习
每日一练
高频考题
错题收藏
在线模考
提分密卷
模拟试题

无需下载立即使用

手机版电脑版