信息安全等級(jí)測(cè)評(píng)師章節(jié)練習(xí)(2020.06.09)

來(lái)源：考試資料網(wǎng)

1 Oracle中的三種系統(tǒng)文件分別是（）。

2 系統(tǒng)定級(jí)完成后，首要的工作是確定系統(tǒng)的（），也就是系統(tǒng)的保護(hù)需求。

3.填空題安全建設(shè)整改以（）為驅(qū)動(dòng)，采用的安全技術(shù)措施、以及配套的安全管理措施等均應(yīng)滿(mǎn)足信息系統(tǒng)的基本安全需求為目的。

4.判斷題三級(jí)信息系統(tǒng)應(yīng)具有登錄失敗處理功能，可采取結(jié)束會(huì)話(huà)、限制非法登錄次數(shù)和當(dāng)網(wǎng)絡(luò)登錄連接超時(shí)時(shí)自動(dòng)退出等措施。

5.問(wèn)答題CC的評(píng)估思想是什么？

參考答案：CC作為國(guó)際標(biāo)準(zhǔn)，對(duì)信息系統(tǒng)的安全功能，安全保障給出了分類(lèi)描述，并綜合考慮信息系統(tǒng)的資產(chǎn)價(jià)值。威脅等因素后，對(duì)被評(píng)估對(duì)象...

6.判斷題在Oracle數(shù)據(jù)庫(kù)系統(tǒng)中，查看標(biāo)簽創(chuàng)建情況：select*from dba_sa_labels。

7 關(guān)于“攻擊工具日益先進(jìn)，攻擊者需要的技能日趨下降”，不正確的觀點(diǎn)是（）。

8.問(wèn)答題Unix的日志分哪幾類(lèi)？有什么作用？

參考答案：Unix日志文件可以大致分為三個(gè)日志子系統(tǒng)：連接時(shí)間日志，進(jìn)程統(tǒng)計(jì)日志，錯(cuò)誤日志。
1）連接時(shí)間日志由多個(gè)程序...

9.判斷題在信息安全等級(jí)保護(hù)中，第三級(jí)信息系統(tǒng)和第四級(jí)信息系統(tǒng)都具有強(qiáng)制性。

10.填空題（）是按照信息系統(tǒng)重要程度劃分等級(jí)的技術(shù)標(biāo)準(zhǔn)，應(yīng)用于等級(jí)保護(hù)工作中信息系統(tǒng)定級(jí)活動(dòng)。

參考答案：《定級(jí)指南》