审查访问控制配置
接口测试评估
详细设计文件审查
系统测试评估
第1题:
伪装和修改/替换
修改/替换和设备失窃
窃听和伪装
窃听和盗窃设备
第2题:
第3题:
安全测试
检查与配置
配置变更
人员培训
第4题:
-rw-r--r-
-rw----
-rw-rw-rw-
-r----
第5题:
冒充
尾随
截获
欺骗
第6题:
正确处理安全与发展的关系,以安全保发展,在发展中求安全
立足国情,以我为主,坚持管理与技术并重
强化未来安全环境,增强研究、开发和教育以及投资先进的技术来构建将来的环境
明确国家、企业、个人的责任和义务,充分发挥各方面的积极性,共同构筑国家信息安全保障体系
第7题:
全部用户支持
第一次呼叫解决问题的百分比
服务台的意外报告数量
应答电话的代理数量
第8题:
同步复制
异步复制
定点拷贝复制
基于磁盘的复制
第9题:
严重违反保密规定行为只要发生,无论是否产生泄密实际后果,都要依法追究责任
非法获取国家秘密,不会构成刑事犯罪,不需承担刑事责任
过失泄露国家秘密,不会构成刑事犯罪,不需承担刑事责任
承担了刑事责任,无需再承担行政责任和/或其他处分
第10题:
规划阶段风险评估的目的是识别系统的业务战略,以支撑系统安全需求及安全战略等。
设计阶段的风险评估需要根据规划阶段所明确的系统运行环境、资产重要性,提出安全功能需求。
实施阶段风险评估的目的是根据系统安全需求和运行环境对系统开发、实施过程进行风险识别,并对系统建成后的安全功能进行验证。
运行维护阶段风险评估的目的是了解和控制运行过程中的安全风险,是一种全面的风险评估。评估内容包括对真实运行的信息系统、资产、脆弱性等各方面。