网络安全等级保护测评师考试（初级A）试题12.docx

《网络安全等级保护测评师考试（初级A）试题12.docx》由会员分享，可在线阅读，更多相关《网络安全等级保护测评师考试（初级A）试题12.docx（4页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、64期(初级)2020年8月7日13:02单项选择题出现算法题 md5 base64 aes256 ras1024哪个是保证数据的保密性Fail_delay 10登录失败10次 Syslog_sg_enab限制超级用户组哪个对思科交换机 关闭地址解析命令多项选择题平安管理测评中访谈对象涉及以下(ABC)A、平安主管B、系统建设负责人和系统运维负责人C、各类管理员D、机构清洁人员“防雷击”测评中，防止感应雷的测评证据主要取自(ABC)A、电源线B、机房建筑C、信号线D、静电地板等保测评内容是根据哪两个文件的(各种管理方法)简答题1、数据库常见的威胁有哪些？数据库测评属于哪个平安层面的？数据库测评

2、有哪些控制点？数据库常见的威胁包括：非授权访问、特权提升、SQL注入、针 对漏洞进行攻击、绕过访问控制进行非授权访问等数据库属于平安计算环境的平安层面数据库测评控制点涉及到5个方面的内容，分别为：身份鉴别、 访问控制、平安审计、入侵防范以及数据备份恢复身份鉴别要求项：a）应对登录的用户进行身份标识和鉴别，身份标识具有唯 一性，身份鉴别信息具有复杂度要求并定期更换b）应具有登录失败处理功能，应配置并启用结束会话、限 制非法登录次数和当登录连接超时自动退出等相关措施c）当进行远程管理时，应采取必要措施防止鉴别信息在网 络传输过程中被窃听d）应采用口令、密码技术、生物技术等两种或两种以上组 合的鉴别

3、技术对用户进行身份鉴别，且其中一种鉴别技术至 少应使用密码技术来实现访问控制要求项：a）应对登录的用户分配账户和权限 b）应重命名或删除默认账户，修改默认账户的默认口令 c）应及时删除或停用多余的、过期的账户，防止共享账户 的存在d）应授予管理用户所需的最小权限，实现管理用户的权限 别离e）应由授权主体配置访问控制策略，访问控制策略规定主 体对客体的访问控制f）访问控制的粒度应到达主体为用户级或进程级，客体为 文件、数据库表级平安审计要求项：a）应启用平安审计功能，审计覆盖到每个用户，对重要的 用户行为和重要平安事件进行审计b）审计记录应包括事件的日期和时间、用户、事件类型、 事件是否成功及其

4、他与审计相关的信息c）应对审计记录进行保护，定期备份，防止收到未预期的删除、修改或覆盖等d）应对审计进程进行保护，防止未经授权的中断入侵防范要求项：a）应通过设定终端接入方式或网络地址范围对通过网络进行管理的管理终端进行限制b）应能发现可能存在的漏洞，并在经过充分测试评估 后，及时修补漏洞数据备份恢复要求项：a）应提供重要数据的本地数据备份和恢复功能b）应提供异地实时备份功能，利用通信网络将重要数据实 时备份至备份场地2、在等级测评2.0中，三级系统网络架构是从哪些方面描述的，请 具体说明网络架构所包括的测评点？网络架构是满足业务运行的重要组成局部，如何根据业务系统的 特点构建网络是非常关键的

5、。首先应关注整个网络的资源分布、 架构是否合理。只有架构平安了，才能在其上实现各种技术功能, 到达通信网络保护的目的。本层面重点针对网络设备的性能要 求、业务系统对网络带宽的需求、网络区域的合理划分、区域间 的有效防护、网络通信线路以及设备的冗余等要求进行解读说 明。测评点包括：1、应保证网络设备的业务处理能力满足业务高峰期需要2、应保证网络各个局部的带宽满足业务高峰期需要3、应划分不同的网络区域并按照方便管理和控制的原那么为各网 络区域分配地址4、应防止将重要网络区域部署在边界处，重要网络区域与其他 网络区域之间应采取可靠的技术隔离手段5、应提供通信线路、关键网络设备和关键计算设备的硬件冗余,保证系统的可用性3、某单位系统出现了永恒之蓝平安事故，系统服务期间还开启了远程服务，请从网络和平安管理角度进行分析和提出整改建议分析：系统具有这个永恒之蓝漏洞，445、135、137、138、139端口 开放，被攻击者扫描探测到并进行了攻击整改建议：1、主机层面关闭445、135、137、138、139高危端口，开启 防火墙，关闭网络共享，要是业务实在需要用远程管理的话, 更改3389端口，网络层面在平安设备拒绝高危端口连接， 限制服务器远程管理地址2、管理层面的建议的话就是定期对系统进行漏扫活渗透测 试，发现漏洞及时打补丁修复，装杀毒