信息安全等级测评师章节练习(2019.03.31)

问答题
你认为AES比DES有哪些优点？
答案：（1）AES的密钥长度可以根据需要而增加，而DES是不变的；
（2）Rijndael加解密算法中，每轮常数的不...
问答题
编制测评报告活动包含哪几项内容？
答案：
1）单项测评结果判定；
2）整体测评结果分析；
3）安全问题风险缝隙；
4）等级测评结论形成；
5）测评报告编制。
问答题
简述电子商务的实现和流程。
答案：1）卡用户向商家发送订购和支付信息，其中支付信息被加密，商家无从得知；
2）家将支付信息发送到收单银行，收单银...
判断题
信息安全等级保护是世界各国普遍推行的信息安全保护基本制度。
答案：正确
多项选择题
现场测试注意事项（）。
A、进场前要获取被测方的同意
B、测试过程中出现的异常情况要及时记录
C、必要时要进行取证
D、签字确认后才可离场
判断题
在信息安全等级保护的主机安全三级基本要求中要求应根据管理用户的角色分配权限，实现管理用户的权限分离，仅授予管理用户所需的最小权限。
答案：正确
单项选择题
信息安全等级测评机构对计算机信息系统进行使用前安全测评，应当预先报告（）公共信息网络安全监察部门。
A.县级以上公安机关
B.地级以上市公安机关
C.省公安厅
D.公安部
判断题
Windows2000/xp系统提供了口令安全策略，以对帐户口令安全进行保护。
答案：正确
判断题
信息安全是非传统安全，信息安全本质是信息对抗、技术对抗、国家综合实力的对抗。
答案：错误
单项选择题
中央综治办印发《2014年综治工作（平安建设）考核评价实施细则》（中综办[2014]16号），将（）纳入对政府的考核中。
A.信息安全保障工作
B.网络安全落实工作
C.信息安全建设工作。
D.强化系统安全督查工作