更多"[判断题]在信息安全等级保护中，第三级信息系统和第四级信息系统都具有强"的相关试题:
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全中 系统高峰运行时所占的带宽不应超过网络各层交换、接入、安全设备设计带宽的（ ），以确保突发情况下网络可有一定的带宽冗余保障业务系统正常运行。
A.0.2
B.0.4
C.0.6
D.0.8
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级应用安全中，应用系统用户身份鉴别信息应不易被冒用，口令复杂度应满足要求并定期更换，设置口令时口令长度应大于（ ）。
A.10位
B.8位
C.16位
D.6位
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级主机安全要求中，操作系统应遵循（ ）的原则，仅安装必要的组件和应用程序，系统补丁安装前应进行安全性和兼容性测试。
A.最小的安装
B.完整的安装
C.简易的安装
D.定制的安装
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级应用安全中，应用系统在赋予用户权限时，根据承担的角色不同授予用户所需的（ ），并在他们之间形成相互制约的关系。
A.最大权限
B.超级权限
C.最小权限
D.管理员权限
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级安全管理机构要求中，设立（ ）的职能部门能够对信息安全工作进行有组织的、有目的的管理，将工作具体落实。
A.信息安全管理部门
B.IT部门
C.后勤部门
D.以上都不对
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级安全管理机构要求中，成立（ ）会来负责信息安全工作的总体走向和未来发展，上层信息安全战略或方针的确定等，有利于信息安全工作的组织领导和决策。
A.信息安全领导小组
B.安全管理委员会
C.信息安全领导小组或安全管理员会
D.以上都不对
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，为了加强拨号和VPN用户的管理，防止权限的滥用，应限制通过远程采用拨号、VPN等方式连入单位网络的（ ）。
A.用户数量
B.用户对象
C.下级单位
D.外部单位
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，为了防止非授权访问，应在网络边界处部署访问控制设备，能够启用访问控制机制的设备包括（ ）等。
A.网闸
B.防火墙
C.路由器
D.以上都是
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，根据会话状态为数据流提供明确的允许/拒绝访问的能力，控制粒度为（ ）。
A.IP级
B.端口级
C.系统级
D.协议级
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级主机安全要求中，应对重要信息资源设置（ ），使系统整体支持强制访问控制机制。
A.强制访问控制
B.访问控制
C.信息标记
D.敏感标记
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级主机安全要求中，审计范围应覆盖服务器和重要客户端上的每个( ),系统不支持该要求的，采用第三方安全审计产品实现审计要求。
A.数据库用户
B.操作系统用户和数据库用户
C.操作系统用户
D. 功能
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级主机安全要求中，服务器远程管理时，应采取必要的防范措施，防止鉴别信息在（ ）过程中被窃听。
A.网络
B.系统
C.链路
D.传输
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，网络拓扑结构图应附有详细的台账和配置清单，配置清单中应包括（ ）等配置信息。
A.网段划分
B.网段划分、路由
C.路由、安全策略
D.以上全部是
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，在（ ）应限制网络最大流量数及网络连接数。
A.互联网出口处
B.核心网络出口处
C.互联网和核心网络接口处
D.服务器区边界处
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级安全管理机构要求中，为有利于电力二次系统信息安全相关工作的有效开展，应保障电力二次系统（ ）及其它信息安全资金。
A.安全建设及等级保护测评
B.运维
C.检查
D.以上都是
[多选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级安全管理机构要求中，为了及时了解信息安全动态，获取信息安全最新政策，应当加强和（ ）等单位的合作与沟通。
A.电力监管机构
B.公安机关
C.兄弟单位
D.火警
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级主机安全要求中，当恶意用户对操作系统和数据库系统实施非授权访问或恶意操作后，为销毁证据并消除踪迹，会删除或修改系统审计日志，因此，必须对审计记录进行保护，避免其受到未预期的删除、（ ）。
A.修改
B.修改或覆盖
C.覆盖
D.删除和覆盖
