首页
以下不属于等保测评常用方法的是：（）。
精华吧
→
答案
→
知识竞赛未分类
以下不属于等保测评常用方法的是：（）。
A.调研访谈
B.确定定级对象
C.查看资料
D.技术测试
正确答案：B
Tag：
对象
测试
方法
时间：2024-06-04 19:53:14
上一篇：
等保2.0三级系统要求，应与被录用人员签署保密协议，与关键岗位人员签署（）。
下一篇：
以下不属于等级保护定级流程的是：（）。
相关答案
1.
等保2.0三级系统，机房供电线路上需要安装（）和过电压防护设备保护装置，防止电力波动对电子设备造成损害。
2.
定级对象的系统的必备特征不包括：（）。
3.
《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）正式实施的时间为：（）。
4.
《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）正式发布的时间为：（）。
5.
应保证只有在（）授权下，云服务商或第三方才具有云服务客户数据的管理权限。
6.
在等保2.0中，以下测评结论与判定依据描述正确的是：（）。
7.
三级系统应对数据库管理系统应对重要主体和客体设置安全标记，并控制主体对有安全标记信息资源的访问。
8.
三级系统中，被测单位应对系统管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行系统管理操作，并对这些操作进行审计。
9.
当远程管理云计算平台中设备时，管理终端和云计算平台之间应建立单项身份认证机制。
10.
对于三级系统进行更改设备基本配置信息时不需要纳入变更范畴，需要及时将配置信息库更新。
热门答案
1.
被测系统应保证网络设备的业务处理能力满足业务高峰期需要。
2.
在三级安全管理，安全运维管理层面，“环境管理控制点”要求应指定专门的部门或人员负责办公环境的管理。
3.
审计管理员是管理系统中负责配置系统审计行为和管理系统审计信息的角色，审计管理员本身的操作行为，不用再进行审计记录。
4.
安全建设管理测评层面中包括了定级和备案、产品采购和使用、自行软件开发、外包软件开发、工程实施、系统交付、服务供应商选择等控制点。
5.
在第三级安全管理要求“外包运维管理”控制点中要求定期监督、评审和审核服务供应商提供的服务，并对其变更服务内容加以控制。
6.
应核查云计算平台和云计算平台承载的业务应用系统相关定级备案材料，云计算平台安全保护等级是否不高于其承载的业务应用系统安全保护等级。
7.
等保2.0三级系统可基于可信根对通信设备的系统（）、（）、重要配登参数和（）等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心。
8.
新的等级保护标准重点强调的关键技术包括：（）。
9.
工业控制系统信息安全主要思想包括哪些体系？（）
10.
等保2.0三级系统，应核查是否部署了具备运行状态监测功能的系统或设备，能够对（）的运行状况进行集中监测。