信息安全等级测评师章节练习(2019.01.19)

单项选择题
软件加密的主要要求是（）。
A、防反汇编、反跟踪
C、防拷贝、反跟踪
B、防拷贝、反汇编
D、防盗版、反跟踪
问答题
国家为什么要实施安全等级保护制度？
答案：信息安全形势严峻：
①来自境内外敌对势力的入侵、攻击、破坏越来越严重。
②针对基础信息网络和重要信息...
单项选择题
linux主机中关于以下说法不正确的是（）。
A.PASS_MAX_DAYS 90是指登陆密码有效期为90天。
B.PASS_WARN_AGE 7是指登陆密码过期7天前提示修改。
C.FALL_DELAY 10是指错误登陆限制为10次。
问答题
Windows的审计系统是如何实现的采用什么策略？
答案：通过审计日志实现的.日志文件主要上是系统日志，安全日志，和应用日志.采用的策略：审计策略可以通过配臵审计策略对话框中的选...
问答题
静态包过滤防火墙和状态检测防火墙有何区别？如何实现状态检测？
答案：状态检测防火墙基于防火墙所维护的状态表的内容转发或拒绝数据包的传送，比普通的包过滤有着更好的网络性能和安全性。普通包过滤...
单项选择题
《信息系统安全保护等级定级指南》属于等级保护标准体系中的（）。
A、基础类
B、应用类
C、产品类
D、其他类
多项选择题
计算机信息系统投入使用后，存在下列情形之一的（），应当进行安全自查，同时委托安全测评机构进行安全测评。
A.变更关键部件
B.安全测评时间满一年
C.发生危害计算机信系统安全的案件或安全事故
D.公安机关公共信息网络安全监察部门根据应急处置工作的需要认为应当进行安全测评
单项选择题
信息系统安全等级保护实施的基本过程包括系统定级、（）、安全实施、安全运维、系统终止。
A.风险评估
B.安全规划
C.安全加固
D.安全应急
判断题
访问控制是安全防范和保护的主要策略，它不仅应用于网络层面，同样也适用于主机层面。
答案：正确
单项选择题
对信息安全的软件产生威胁的是（）。
A、病毒攻击
B、灾害
C、人为破坏
D、硬件故障