首页
外语
计算机
考研
公务员
职业资格
财经
工程
司法
医学
专升本
自考
实用职业技能
登录
计算机
阅读下列说明,回答【问题1】至【问题3】,将解答填入答题纸的对应栏内。 【说明】 据中国国家互联网应急中心CNCERT监测,2013年1~11月,我国境内被篡改网站数量为21860个,其中政府网站有2191个,较去年分别增长了33%和22%
阅读下列说明,回答【问题1】至【问题3】,将解答填入答题纸的对应栏内。 【说明】 据中国国家互联网应急中心CNCERT监测,2013年1~11月,我国境内被篡改网站数量为21860个,其中政府网站有2191个,较去年分别增长了33%和22%
admin
2015-12-01
41
问题
阅读下列说明,回答【问题1】至【问题3】,将解答填入答题纸的对应栏内。
【说明】
据中国国家互联网应急中心CNCERT监测,2013年1~11月,我国境内被篡改网站数量为21860个,其中政府网站有2191个,较去年分别增长了33%和22%;被暗中植入后门的网站有93917个,较去年月均增长7996,其中政府网站有2322个。
针对日益严重的信息系统安全问题,各行业信息系统主管单位进一步加强信息安全标准、规范的落实工作,对各类信息系统的等级保护工作的备案情况进行检查,请结合你本人的实际工作经验回答以下问题。
【问题1】
《计算机信息安全保护等级划分准则》(GB 17859—1999)中规定的计算机信息系统安全保护能力分为五个等级,请将下图级别与名称的对应关系画线连接。
【问题2】
针对信息系统可能出现的运行安全问题,实现系统应急处理的安全管理措施应包括哪些内容?
【问题3】
请说明网站篡改攻击有哪些特征、影响和危害?企事业单位防范网站攻击可以选择哪些网络安全产品进行部署?
选项
答案
【问题1】 [*] 【问题2】 事先拟定好系统紧急恢复计划在事故发生时,按照计划以最短时间、最小的损失来恢复系统,同时必须确认相关人员充分了解这份系统紧急恢复计划内容。在系统紧急恢复计划中应说明紧急事件发生时,应向谁报告、谁负责回应、谁来做恢复决策,并且在计划中应包括情景模拟。应定期对系统做实验、检查,发现问题或环境改变时,应立即检查计划并决定是否需要修正,以保证其可靠性和可行性。 【问题3】 特征:非授权的文件操作,非法获取控制权;改变访问者“正常”的页面内容等。 影响:导致网站终止,服务不能正常开展;对企业形象和政府信誉带来极其不好的影响。 危害:销售收入下降、舞弊交易、非法数据人侵、数据窃取及修改。 网络安全产品:WEB应用防火墙;入侵检测系统;防病毒软件;备份/恢复技术。
解析
【问题1】
本标准规定了计算机系统安全保护能力的五个等级,即:
第一级:用户自主保护级;
第二级:系统审计保护级;
第三级:安全标记保护级;
第四级:结构化保护级;
第五级:访问验证保护级。
本标准适用计算机信息系统安全保护技术能力等级的划分。计算机信息系统安全保护能力随着安全保护等级的增高,逐渐增强。
【问题2】
考查安全管理措施。紧急事故恢复计划是系统安全性的一项重要元素。应事先拟好系统紧急恢复计划,在事故发生时,按照计划以最短时间、最小的损失来恢复系统。紧急恢复计划的制定要简单明了、便于操作,同时必须确认相关人员充分了解了这份系统紧急恢复计划内容。系统紧急恢复计划应说明当紧急事件发生时,应向谁报告、谁负责回应、谁来做恢复决策,并且在计划中应包括情景模拟。此外,应定期对系统做试验、检查,发现问题或环境有改变时,应立即检查计划并决定是否需要修正,以保证其可靠性和可行性。
【问题3】
考查网络安全管理知识。
转载请注明原文地址:https://kaotiyun.com/show/cmUZ777K
本试题收录于:
信息系统管理工程师下午应用技术考试题库软考中级分类
0
信息系统管理工程师下午应用技术考试
软考中级
相关试题推荐
从静态角度看,一个进程由程序、数据和(11)组成。(11)是进程存在的惟一标志,它描述了进程的基本情况,其中的内容可分为调度信息和执行信息两大部分。调度信息供进程调度使用,包括进程当前的一些基本属性;执行信息即(12),刻画了进程的执行情况。也可以把进程看
Motif是Unix下的(1)。X-Windows是基于(2)的系统软件。管道是 Unix中的一个重要功能,它通过(3),从(4)传递资料。在Unix中,用户可以用一个简短的命令来替代经常使用的较复杂的命令行,这可用(5)命令来实现。
数据库系统运行的基本工作单位是事务。事务通常以BEGIN TRANSACTION语句开始,以COMMIT或ROLLBACK语句结束。COMMIT表示(25), ROLLBACK表示(26)。从终端用户的角度看,事务是一个(27)。在数据库的并发控制中,事务
设关系R和s的元数分别为2和3,那么,与(20)等价。设关系 P和Q具有相同的关系模式,所列出的等价式中(21)是不正确的。设关系模式R(ABC)上成立的FD集为{A→B1,p1={AB,B,C)为R的一个分解,那么,p1(22);若R(ABC)上成立的F
如何评价软件的质量一直是软件技术人员所关心的问题,目前已有多种软件质量模型来描述软件的质量特性。ISO/IEC 9126是国际标准化组织在1991年提出的软件质量标准。它由三个层次组成,第一层是质量特性,第二层是质量子特性,第三层是度量指标。6个质量特性是
评价软件的质量通常可以从产品运行、产品修改和产品转移三个不同角度来进行。除了软件应满足产品规格说明的正确性和保证运行效率以外,(52)和(53)也是产品运行期间影响软件质量的两个质量因素,其中(52)是指在遇到意外时系统能做出适应反应的程度。可维护性是影响
测试大型软件通常由(33)、集成测试、系统测试和确认测试组成。确认测试主要寻找与软件(34)说明不一致的错误。语句覆盖、判定覆盖、条件覆盖和路径覆盖都是白盒测试法设计测试用例的覆盖准则,在这些覆盖准则中最弱的准则是(35),最强的准则是(36)。此外,还有
软件测试是保证软件可靠性的主要手段之一。测试阶段的根本任务是(28),设计测试用例的基本目标是(29)。测试大型软件系统时通常由模块测试、集成测试、系统测试、(30)和并行运行等步骤所组成。系统测试通常采 用黑盒法,常用的黑盒测试法有边值分析、等价类划分、
DES密码体制的算法基础是(42)。这是一种分组密码,分组的长度为(43)。这种算法中,密钥的分配和安全管理对确保密码的秘密是至关重要的。当有n个人互相进行通信时,总共需要(44)个密钥。而公开密钥体制可以把加密密钥公开,所以在n个人相互通信的系统中只需秘
随机试题
口测法正常体温肛测法正常体温
女性,60岁,诊断肺心病5年,3天前受凉后发热,咳嗽,咳痰加重,咳黄痰,呼吸困难,不能平卧。查体:明显发绀,颈静脉怒张,双肺广泛散在干湿性啰音。心率120次/分,三尖瓣区收缩杂音,肝肋下3cm,下肢水肿。该患者病情加重的主要原因是
可产生耳毒性的药物为
关于内部收益率(IRR),下列说法有误的是()。
2011年12月,甲市乙县国税局对锦绣服装公司进行税务检查时发现,该公司一笔账务处理异常。乙县国税局认为,该公司购进的某批布料用于非应税项目,其进项税额276000元不应抵扣。乙县国税局决定:依法追缴该公司少缴的增值税税款,并加收相应的滞纳金。2012年2
边际产量递减规律的基本含义是()。
使用寿命不确定的无形资产改为使用寿命有限的无形资产属于会计政策变更。()
某公司要对分布在多国的员工及时传达信息,比较有效率的沟通方式是()
李芳是某中学初二年级(1)班的班主任,该班共有学生46人,班级特点为:男女比例比较平均,男生思维活跃,易于接受新生事物但是学习目标不明确,学习意识和学习主动性不强。李芳老师刚上任时采用无记名方式进行了学生学习兴趣问卷调查,以下是部分问题的调查结果:
TiredofWorkinginYourCountry?Withover500instructorsand20yearsofexperience,wearetheleaderinthefieldofte
最新回复
(
0
)