信息安全等級測評師章節(jié)練習(2020.06.09)

來源：考試資料網(wǎng)

1.問答題WindowsNT采用什么訪問控制模型如何體現(xiàn)？

參考答案：WindowsNT采用自主訪問控制模型。體現(xiàn)在當用戶登錄時，本地安全授權(quán)機構(gòu)為用戶創(chuàng)建一個訪問令牌，以后用戶的所有程序都...

2 根據(jù)《關(guān)于信息安全等級保護的實施意見》，信息系統(tǒng)安全等級保護應(yīng)當遵循什么原則？（）

3 對于人員管理的描述錯誤的是（）

4.判斷題在三級信息系統(tǒng)中，每個系統(tǒng)默認賬戶和口令原則上都是要進行修改的。

5 安全運維階段的主要活動包括運行管理和控制、變更管理和控制、安全狀態(tài)監(jiān)控、（）、安全檢查和持續(xù)改進、監(jiān)督檢查。

6.判斷題信息系統(tǒng)運營、使用單位應(yīng)當依照相關(guān)規(guī)定和標準和行業(yè)指導(dǎo)意見自主確定信息系統(tǒng)的安全保護等級。即使有主管部門的，也不必經(jīng)主管部門審核批準。

7 下面哪個不是生成樹的優(yōu)點（）。

8 以下對信息系統(tǒng)安全建設(shè)整改工作的復(fù)雜性和艱巨性說法正確的是（）。

9.填空題安全建設(shè)整改可以分為（）和（）兩個部分進行。

參考答案：安全管理建設(shè)整改、安全技術(shù)建設(shè)整改

10 下面哪項不屬于網(wǎng)絡(luò)安全關(guān)系的七個重點？（）