[判断题]网络安全等级保护三级（含）以上、互联网类或面向公众服务的信息系统，在安全功能测试的基础上，要通过架构评估、代码审查、渗透性测试、漏洞扫描等方式对信息系统存在的假冒身份、恶意篡改、信息泄露、拒绝服务、特权提升等风险进行识别和评估
A.正确
B.错误

更多"[判断题]网络安全等级保护三级（含）以上、互联网类或面向公众服务的信息"的相关试题:

[单选题]信息安全等级保护等级为三级的信息系统，国家信息安全监管部门对该级信息系统信息安全等级保护工作进行（）。
A.指导
B.监督、检查
C.强制监督、检查
D.专门监督、检查

[单选题]信息安全等级保护等级为二级的信息系统，国家信息安全监管部门对该级信息系统信息安全等级保护工作进行（）。
A.指导
B.监督、检查
C.强制监督、检查
D.专门监督、检查

[单选题]等级保护三级系统开展一次等级保护测评，等级保护二级（含）以下系统开展一次等级保护测评，期间应开展安全评估。（）
A.每半年、每年、每年
B.每年、每两年、买年
C.每半年、每年、每半年
D.每年每两年、每半年

[判断题]信息系统数据安全等级为三级的，是涉密数据，包含敏感信息，如：客户的个人信用信息、信息系统配置文件等。
A.正确
B.错误

[多选题]信息系统应依据等级保护定级情况进行等级保护（）和（）工作。
A.A. 测评
B.B. 扫描
C.C. 整改
D.D. 建设

[多选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统总体技术要求中，省级以上及有实际业务需要的地区调度中心的电力监控系统、电力调度数据网上的关键应用、关键用户和关键设备应使用电力调度数字证书系统实现(____)。
A.安全审核
B.身份认证
C.安全数据传输
D.鉴权

我来回答:

提交