- 搜标题
- 搜题干
- 搜选项
信息安全等级测评师章节练习(2020.06.09)
- 填空题
信息系统定级工作应该按照“（）、（）、（）、（）”的原则进行。
答案：自主定级；专家评审；主管部门审批；公安机关审核 - 问答题
访问控制机制有哪几类？有何区别？
答案：访问控制机制有三种分别为：自主访问控制、强制访问控制以及基于角色的访问控制。自主访问控制是一种常用的访问控制也是三个中控... - 问答题
CC为什么只对安全保障进行分级，没有对安全功能分级？
答案：划分等级的思想是，始终围绕着信息系统在主客体间访问过程中安全机制提供的不同安全功能和保障来进行。
- 问答题
《基本要求》中，对于三级信息系统，网络安全层面应采取哪些安全技术措施？画出图并进行描述（不考虑安全加固）。
答案：网络层面需要考虑结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护。
- 问答题
Unix的日志分哪几类？有何作用？
答案：Unix日志文件可以大致分为三个日志子系统：连接时间日志，进程统计日志，错误日志.
1）连接时间日志由多个程序...