安全策略-软考在线

关于网络安全防御技术的描述，不正确的是（）。

40%

   2018年下半年
   信息系统项目管..
   上午试卷综合知识

按照信息系统安全策略“七定”要求，系统安全策略首先需要（）。

44%

   2018年上半年
   信息系统项目管..
   上午试卷综合知识

（）不属于网页防篡改技术。

40%

   2018年上半年
   信息系统项目管..
   上午试卷综合知识

在网络安全防护中，（）注重对网络安全状况的监管，通过监视网络或系统资源，寻找违反安全策略的行为或攻击迹象，并发出报警。

27%

   2018年上半年
   信息系统项目管..
   上午试卷综合知识

第15题
选择题

信息系统设备安全是信息系统安全的重要内容，其中设备的（）是指设备在一定时间内不出故障的概率。

35%

   2016年下半年
   信息系统项目管..
   上午试卷综合知识

为了保护网络系统的硬件、软件及其系统中的数据，需要相应的网络安全工具。以下安全工具中，（16）被比喻为网络安全的大门，用来鉴别什么样的数据包可以进入企业内部网。

28%

   2016年上半年
   信息系统项目管..
   上午试卷综合知识

通过收集和分析计算机系统或网络的关键节点信息，以发现网络或系统中是否有违反安全策略的行为和被攻击的迹象的技术被称为（18）。

45%

   2016年上半年
   信息系统项目管..
   上午试卷综合知识

在信息系统安全保护中，依据安全策略控制用户对文件、数据库表等客体的访问属于（16）安全管理。

22%

   2016年上半年
   信息系统项目管..
   上午试卷综合知识

第15题
选择题

根据GB/T 22239-2008《信息安全技术信息系统安全等级保护基本要求》的相关规定，“机房出入应安排专人负责，控制、鉴别和记录进入的人员”应属于（15）安全的技术要求。

37%

   2015年下半年
   信息系统项目管..
   上午试卷综合知识

在信息系统安全建设中，（18）确立全方位的防御体系，一般会告诉用户应有的责任，组织规定的网络访问、服务访问、本地和远地的用户认证、拨入和拨出、磁盘和数据加密、病毒防护措施，以及雇员培训等，并保证所有可能受到攻击的地方都必须..

49%

   2015年下半年
   信息系统项目管..
   上午试卷综合知识

根据《信息安全等级保护管理办法》中的规定，信息系统的安全保护等级应当根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因..

43%

   2014年上半年
   信息系统项目管..
   上午试卷综合知识

OSI安全体系结构定义了五种安全服务。其中（16）用于识别对象的身份并对身份证实。（17）用于防止对资源的非授权访问，确保只有经过授权的实体才能访问受保护的资源。

24%

   2014年上半年
   信息系统项目管..
   上午试卷综合知识

35%

   2012年下半年
   信息系统项目管..
   上午试卷综合知识

我国强制性国家标准《计算机信息安全保护等级划分准则》将计算机信息系统分为5个安全保护等级，其中适用于地方各级国家机关、金融机构、邮电通信、能源与水源供给部门的信息系统适用（17）。

49%

   2012年下半年
   信息系统项目管..
   上午试卷综合知识

第14题
选择题

信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害，根据《信息系统安全等级保护定级指南GB/T22240-2008》，该信息系统的安全保护等级至少应定为（14）级。

49%

   2012年上半年
   信息系统项目管..
   上午试卷综合知识

1985年美国国防部所属的国家计算机安全中心发布的可信计算机安全评估准则将计算机系统的安全可信性分为4个等级。只提供无条件的访问控制，具有识别和授权责任的安全可信性属于(18) 安全等级。

50%

   2012年上半年
   信息系统项目管..
   上午试卷综合知识

入侵检测通过对计算机网络或计算机系统中的若干关键点收集信息并进行分析，发现网络或系统中是否有违反安全策略的行为和被攻击的迹象。进行入侵检测的软件和硬件的组合就构成了入侵检测系统。（17）是入侵检侧系统的核心。

59%

   2010年下半年
   信息系统项目管..
   上午试卷综合知识