信息安全等级测评师章节练习(2020.04.02)

单项选择题
防火墙通过（）控制来阻塞邮件附件中的病毒。
A.数据控制
B.连接控制
C.ACL控制
D.协议控制
判断题
sql注入时，根据数据库报错信息”Microsoft JET Database….”，通常可以判断出数据库的类型：Microsoft SQ Lserver
答案：错误
多项选择题
Oracle中的三种系统文件分别是（）。
A.数据文件 DBF
B.控制文件 CTL
C.日志文件 LOG
D.归档文件 ARC
单项选择题
测评单位开展工作的政策依据是（）。
A.公通字[2004] 66号
B.公信安[2008] 736
C.公信安[2010] 303号
D发改高技[2008] 2071
判断题
ARP地址欺骗分为对网络设备ARP表的欺骗和对内网PC的网关欺骗
答案：正确
判断题
根据《信息安全等级保护管理办法》，信息系统的运营、使用单位应当依照本办法及其相关标准规范，履行信息安全等级保护的义务和责任。
答案：正确
问答题
国家为什么要实施安全等级保护制度？
答案：信息安全形势严峻：
①来自境内外敌对势力的入侵、攻击、破坏越来越严重。
②针对基础信息网络和重要信息...
问答题
安全审计按对象不同，可分为哪些类？各类审计的内容又是什么？
答案：安全审计按对象不同，可分为系统级审计，应用级审计，用户级审计。
（1）系统级审计：要求至少能够记录登录结果、登录...
问答题
你认为AES比DES有哪些优点？
答案：（1）AES的密钥长度可以根据需要而增加，而DES是不变的；
（2）Rijndael加解密算法中，每轮常数的不...