首页
三级系统中，被测单位应对系统管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行系统管理操作，并对这些操作进行审计。
精华吧
→
答案
→
知识竞赛未分类
三级系统中，被测单位应对系统管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行系统管理操作，并对这些操作进行审计。
A.正确
B.错误
正确答案：A
Tag：
操作
系统
系统管理员
时间：2024-06-04 19:53:06
上一篇：
当远程管理云计算平台中设备时，管理终端和云计算平台之间应建立单项身份认证机制。
下一篇：
三级系统应对数据库管理系统应对重要主体和客体设置安全标记，并控制主体对有安全标记信息资源的访问。
相关答案
1.
对于三级系统进行更改设备基本配置信息时不需要纳入变更范畴，需要及时将配置信息库更新。
2.
被测系统应保证网络设备的业务处理能力满足业务高峰期需要。
3.
在三级安全管理，安全运维管理层面，“环境管理控制点”要求应指定专门的部门或人员负责办公环境的管理。
4.
审计管理员是管理系统中负责配置系统审计行为和管理系统审计信息的角色，审计管理员本身的操作行为，不用再进行审计记录。
5.
安全建设管理测评层面中包括了定级和备案、产品采购和使用、自行软件开发、外包软件开发、工程实施、系统交付、服务供应商选择等控制点。
6.
在第三级安全管理要求“外包运维管理”控制点中要求定期监督、评审和审核服务供应商提供的服务，并对其变更服务内容加以控制。
7.
应核查云计算平台和云计算平台承载的业务应用系统相关定级备案材料，云计算平台安全保护等级是否不高于其承载的业务应用系统安全保护等级。
8.
等保2.0三级系统可基于可信根对通信设备的系统（）、（）、重要配登参数和（）等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。
9.
新的等级保护标准重点强调的关键技术包括：（）。
10.
工业控制系统信息安全主要思想包括哪些体系？（）
热门答案
1.
等保2.0三级系统，应核查是否部署了具备运行状态监测功能的系统或设备，能够对（）的运行状况进行集中监测。
2.
等保2.0中所提出的“一个中心，三重防护”中的三重防护是：（）。
3.
等保2.0建设核心思想包括：（）。
4.
等保2.0技术要求包括的控制类包括：（）。
5.
移动互联安全扩展要求提出特殊保护要求，增加的内容包括：（）。
6.
物联网分为哪些层？（）
7.
在等保里，一般我们指的的三权分立指的是哪三权？（）
8.
等保2.0第三级安全管理要求“人员配备”测评实施中的要求至少配备一定数量的（）。
9.
三级安全要求中入侵防范包括（）。
10.
以下属于等级保护1.0与等级保护2.0的主要区别的有：（）。