三级三级信息管理技术T2考试

试卷预览

• 211相对等保1.0,等保2.0的主要变化不包括

  A.测评机构能力要求变化

  B.定级对象变化

  C.安全要求变化

  D.控制措施分类结构变化

  开始考试练习点击查看答案
• 212关于等级保护2.0,以下说法错误的是

  A.对拟定为第二级以上的网络，其运营者应当组织专家评审；有行业主管部门的，应当在评审后报请主管部门核准

  B.跨省或者全国统一联网运行的网络由行业主管部门统一拟定安全保护等级，统一组织定级评审

  C.行业主管部门可以依据国家标准规范，结合本行业网络特点制定行业网络安全等级保护定级指导意见

  D.因网络撤销或变更调整安全保护等级的，应当在30个工作日内向原受理备案公安机关办理备案撤销或变更手续

  开始考试练习点击查看答案
• 213等级测评方法不包括

  A.验证

  B.访谈

  C.测试

  D.核查

  开始考试练习点击查看答案
• 214等级保护2.0中安全物理环境不包括

  A.物理位置选择

  B.电力供应

  C.电磁防护

  D.身份防伪

  开始考试练习点击查看答案
• 215等级保护2.0中安全区域边界不包括

  A.数据保密

  B.访问控制

  C.入侵防范

  D.安全审计

  开始考试练习点击查看答案
• 216深信服等保价值主张是"持续保护、不止合规"，主要从以下三个方面来体现，除了

  A.安全可视

  B.持续检测

  C.协同防御

  D.智能检测

  开始考试练习点击查看答案
• 217针对安全区域边界合规要求，方案设计可以从如下几点进行考虑，除了

  A.链路负载均衡：实现互联网多出口链路的负载均衡

  B.下一代防火墙：实现网络访问控制和逻辑隔离，防止非授权访问

  C.上网行为管理：针对内部网络用户私自访问互联网的用户行为进行行为审计和数据分析

  D.安全感知平台内建的算法能够对病毒行为、异常外联行为、黑客常用攻击行为等特征进行分析。

  开始考试练习点击查看答案
• 218当前等保测试和实施项目不存在的问题是

  A.不知道在等保项目交付过程中要做哪些事情

  B.不了解等保的技术要求，也不知道设备要怎么配才能满足等保的技术要求

  C.不知道怎么给测评师展示检查项对应的产品功能界面

  D.无实施测试指导手册

  开始考试练习点击查看答案
• 219深信服等级保护咨询服务项目包括

  A.风险评估服务

  B.应急响应服务

  C.安全整改管理

  D.应急演练服务

  开始考试练习点击查看答案
• 220深信服等级保护增值服务项目包括

  A.信息系统安全调研

  B.渗透测试服务

  C.等级保护差距评估

  D.等保安全复查服务

  开始考试练习点击查看答案