信息安全等級測評師章節(jié)練習(xí)(2020.06.09)

來源：考試資料網(wǎng)

1 Oracle中的三種系統(tǒng)文件分別是（）。

2 系統(tǒng)定級完成后，首要的工作是確定系統(tǒng)的（），也就是系統(tǒng)的保護(hù)需求。

3.填空題安全建設(shè)整改以（）為驅(qū)動，采用的安全技術(shù)措施、以及配套的安全管理措施等均應(yīng)滿足信息系統(tǒng)的基本安全需求為目的。

4.判斷題三級信息系統(tǒng)應(yīng)具有登錄失敗處理功能，可采取結(jié)束會話、限制非法登錄次數(shù)和當(dāng)網(wǎng)絡(luò)登錄連接超時時自動退出等措施。

5.問答題CC的評估思想是什么？

參考答案：CC作為國際標(biāo)準(zhǔn)，對信息系統(tǒng)的安全功能，安全保障給出了分類描述，并綜合考慮信息系統(tǒng)的資產(chǎn)價(jià)值。威脅等因素后，對被評估對象...

6.判斷題在Oracle數(shù)據(jù)庫系統(tǒng)中，查看標(biāo)簽創(chuàng)建情況：select*from dba_sa_labels。

7 關(guān)于“攻擊工具日益先進(jìn)，攻擊者需要的技能日趨下降”，不正確的觀點(diǎn)是（）。

8.問答題Unix的日志分哪幾類？有什么作用？

參考答案：Unix日志文件可以大致分為三個日志子系統(tǒng)：連接時間日志，進(jìn)程統(tǒng)計(jì)日志，錯誤日志。
1）連接時間日志由多個程序...

9.判斷題在信息安全等級保護(hù)中，第三級信息系統(tǒng)和第四級信息系統(tǒng)都具有強(qiáng)制性。

10.填空題（）是按照信息系統(tǒng)重要程度劃分等級的技術(shù)標(biāo)準(zhǔn)，應(yīng)用于等級保護(hù)工作中信息系統(tǒng)定級活動。

參考答案：《定級指南》