网络安全等级保护理论考试b卷(含答案)

更新时间：试题数量：购买人数：提供作者：

有效期：个月

章节介绍：共有个章节

收藏

我的练习

我的错题
(0道)

我的收藏
(0道)

我的斩题
(0道)

我的笔记
(0道)

专项练习

顺序练习 练习进度 0 / 0

随机练习 自定义设置练习量

模拟考试 仿真模拟

题型练习 按题型分类练习

易错题 精选高频易错题

学习资料 考试学习相关信息

搜索

题库预览

数据安全要求包括（）

数据传输加密的合规方式包括（）

身份鉴别信息明文传输的可能表现形式包括（）

访问控制策略缺陷的缓解措施包括（）

数据有效性检验功能缺失可能导致的安全漏洞包括（）

简述等级保护测评中“安全控制措施”的有效性如何验证？（6分）

简述二级信息系统与三级信息系统在“网络安全”要求上的主要差异有哪些？（6分）

简述三级等级保护测评中网络安全的主要测评内容。（6分）

简述高风险判定中，数据备份不合规的常见表现及整改措施。（6分）

拓扑分析题：根据某单位网络拓扑图，依据GB/T 22239-2019《网络安全等级保护基本要求》，满足三级（S3A3）系统要求，该单位在网络层面还缺少哪些安全加固措施或设备？（请列出至少8条，12分）（拓扑图描述：核心交换机连接互联网出口路由器、服务器区、办公区，无任何安全设备）（含图）（含图）

基于《网络安全等级保护基本要求》和《高风险判定指引》，该单位在网络层面缺少以下安全措施：冗余部署：核心交换机、路由器应采用双机热备，避免单点故障。边界防火墙：在互联网出口与核心交换机之间部署防火墙，实现访问控制和入侵防御。服务器区防火墙：在核心交换机与服务器区之间部署防火墙，实现区域隔离和访问控制。 Web应用防火墙（WAF）：若服务器区有Web应用，需在服务器区边界部署WAF，防范应用层攻击。入侵检测/防御系统（IDS/IPS）：在核心交换机旁路部署IDS或串联部署IPS，监测并阻断网络攻击。日志审计系统：部署日志审计平台，收集网络设备、安全设备、服务器日志，留存不少于6个月。数据库审计系统：在服务器区部署数据库审计设备，记录数据库操作行为。态势感知平台：部署态势感知系统，对网络流量和日志进行关联分析，发现新型威胁。终端安全管理系统（EDR）：在服务器和办公终端部署防病毒和主机入侵检测系统。无线网络管控：若存在无线网络，需部署无线网关和无线入侵检测系统（WIDS）。运维安全审计（堡垒机）：部署堡垒机，实现运维操作的统一认证、授权和审计。 VPN网关：为远程运维或移动办公提供加密接入通道。（考生答出8条以上且合理即可得满分）（含图）（含图）

更多题库