安全运维与等保测试题.pdfVIP

[填空题]*

_________________________________

1、信息通信机房及设备巡视类型分为*

日常巡检、(正确答案)

全面巡视(正确答案)

特殊保障时期巡视(正确答案)

2、运维安全具体过程包含*

合规要求(正确答案)

风险评估(正确答案)

运维实施

风险处置(正确答案)

3、安全运维具体过程包含*

安全运维准备(正确答案)

安全运维评审(正确答案)

风险评估

安全运维实施(正确答案)

4、下列哪些是安全运维模型实体对象？*

数据(正确答案)

载体(正确答案)

环境与边界(正确答案)

5、设计、部署、实施、访问、运行一般是哪个实体对象的生命周期？[单选题]*

数据

载体

环境与边界(正确答案)

6、安全运维服务的特性有哪些*

本质性特征(正确答案)

专业性特征(正确答案)

阶段性特征(正确答案)

效益性特征(正确答案)

7、安全运维活动包括哪些？*

日常运维(正确答案)

应急响应(正确答案)

监控评估(正确答案)

优化改善(正确答案)

8、运维安全的安全因素有？*

组织结构(正确答案)

人员因素(正确答案)

安全策略(正确答案)

基础设施(正确答案)

9、风险评估步骤有哪些？*

风险识别(正确答案)

正确答案)

风险评估(正确答案)

风险消除

10、风险评估方法有哪些？*

基于知识的分析方法(正确答案)

基于模型的分析方法(正确答案)

定性分析(正确答案)

定量分析(正确答案)

11、制定安全策略的原则有哪些？*

适应性原则(正确答案)

动态性原则(正确答案)

系统性原则(正确答案)

最小授权原则(正确答案)

12、制定安全策略的步骤有哪些？*

策略创建(正确答案)

策略发布(正确答案)

策略执行(正确答案)

策略维护(正确答案)

13、安全风险的要素主要包括*

安全威胁(正确答案)

脆弱性(正确答案)

已有安全措施(正确答案)

14、风险处置可通过哪些方法实现？*

正确答案)

风险规避(正确答案)

风险接收(正确答案)

风险降低(正确答案)

15、安全运维服务过程有效性评估指标有哪些？*

安全检查服务(正确答案)

日常巡检(正确答案)

应急响应服务(正确答案)

运维监控与分析服务(正确答案)

16、以下哪些属于安全设备运维？*

策略优化调整及配置变更(正确答案)

安全通告

病毒查杀(正确答案)

故障检测及处理(正确答案)

17、以下哪些可以完善应急体系*

优化领导组织结构

建立应急预案体系(正确答案)

应急培训演练(正确答案)

提升应急队伍能力(正确答案)

18、信息的特性有哪些？*

承载性(正确答案)

稳定性

传输性(正确答案)

正确答案)

19、系统的特性有哪些？*

有机组合(正确答案)

整体性和独立性(正确答案)

层次性

20、系统运维的现状有哪些？*

难培养，流动性大(正确答案)

信息安全知识匮乏(正确答案)

服务商难管理(正确答案)

运维繁忙，话语权低(正确答案)

1、网络安全法哪一年实行的？（）[单选题]*

A、2015

B、2016

C、2017(正确答案)

D、2018

2、第一次提出等级保护概念，要求对信息系统分等级进行保护实施的规定或发文

是____？（）[单选题]*

A、公通字[2004]66号

B、公通字［2007］43号

C、国务院147号令(正确答案)

D、网络安全法

3.法律规定审计记录的最少保留时间是？（）[单选题]*

B.60天

C.3个月

D.6个月(正确答案)

4、等级保护有几个安全保护级别____?（）[单选题]*

A、3个

B、4个

C、5个(正确答案)

D、6个

5.网络隔离技术的目标是确保把有害的攻击隔离，在保证可信网络内部信息不外泄

的前提下，完成网络数据的安全交换，下列隔离技术中，安全性最好的是？（）

[单选题]*

A.多重安全网关

B.防火墙

C.VLAN隔离

D.物理隔离(正确答案)

6、以下对等级保护定级对象确定系统等级描述正确的是_____?（）[单选题]*

A、信息系统的安全保护等级由业务信息安全保护等级和系统服务安全保护等级的

较低者决定

B、信息系统的安全保护等级由业务信息安全保护等级和系统服务