安全运维与等保测试题.pdf

安全运维与等保测试题--第1页

安全运维与等保测试题

您的姓名：[填空题]*

_________________________________

1、信息通信机房及设备巡视类型分为*

日常巡检、(正确答案)

全面巡视(正确答案)

特殊保障时期巡视(正确答案)

2、运维安全具体过程包含*

合规要求(正确答案)

风险评估(正确答案)

运维实施

风险处置(正确答案)

3、安全运维具体过程包含*

安全运维准备(正确答案)

安全运维评审(正确答案)

风险评估

安全运维实施(正确答案)

4、下列哪些是安全运维模型实体对象？*

数据(正确答案)

载体(正确答案)

环境与边界(正确答案)

安全运维与等保测试题--第1页

安全运维与等保测试题--第2页

威胁

5、设计、部署、实施、访问、运行一般是哪个实体对象的生命周期？[单选题]*

数据

载体

环境与边界(正确答案)

6、安全运维服务的特性有哪些*

本质性特征(正确答案)

专业性特征(正确答案)

阶段性特征(正确答案)

效益性特征(正确答案)

7、安全运维活动包括哪些？*

日常运维(正确答案)

应急响应(正确答案)

监控评估(正确答案)

优化改善(正确答案)

8、运维安全的安全因素有？*

组织结构(正确答案)

人员因素(正确答案)

安全策略(正确答案)

基础设施(正确答案)

9、风险评估步骤有哪些？*

风险识别(正确答案)

安全运维与等保测试题--第2页

安全运维与等保测试题--第3页

风险分析(正确答案)

风险评估(正确答案)

风险消除

10、风险评估方法有哪些？*

基于知识的分析方法(正确答案)

基于模型的分析方法(正确答案)

定性分析(正确答案)

定量分析(正确答案)

11、制定安全策略的原则有哪些？*

适应性原则(正确答案)

动态性原则(正确答案)

系统性原则(正确答案)

最小授权原则(正确答案)

12、制定安全策略的步骤有哪些？*

策略创建(正确答案)

策略发布(正确答案)

策略执行(正确答案)

策略维护(正确答案)

13、安全风险的要素主要包括*

安全威胁(正确答案)

脆弱性(正确答案)

已有安全措施(正确答案)

14、风险处置可通过哪些方法实现？*

安全运维与等保测试题--第3页

安全运维与等保测试题--第4页

风险转移(正确答案)

风险规避(正确答案)

风险接收(正确答案)

风险降低(正确答案)

15、安全运维服务过程有效性评估指标有哪些？*

安全检查服务(正确答案)

日常巡检(正确答案