等保测评练习卷14

等级保护初级测评师试题14

姓名：                                                                                                             成绩：           

• 判断题（10×1=10分）

1. 方案编制活动中测评对象确定、测评指标确定这两项主要任务可以同时进行。（T） 测评过程指南P5

2.SSL属于应用层（F） SSL属于应用层和传输层之间

3.要求项应由授权主体配置访问控制策略，访问控制策略规定主体对客体的访问规则是应用系统的高风险条例（T） 高风险P14

4.为了防止数据被篡改或泄露，应确保在网络传输的数据的保密性、完整性、实时性。（F） P20 不是实时性，是可用性

5.三级系统的安全物理环境要求应设置必要的温湿度调节设施,使机房温湿度的变化在设备运行所允许的范围之内。（F） P11 二级和三级相对于一级增加了自动调节要求

6.对感知节点设备、网关节点设备的部署环境应有保密性管理要求，对设备入库、存储、部署、携带、丢失、和报废等过程应进行分批次单独管理。（F） P356 应为全程管理

7.思科使用“show ip interfaces brief”查看端口配置信息，如果端口为“no shutdown”状态意思是该端口关闭。（F）  P25 shutdown才是关闭

8.移动终端应接受移动终端管理服务端的设备生命周期管理、设备远程控制，如远程锁定、远程擦除等。（T）  P337

9.通过路由配置信息及边界设备配置信息，核查是否由指定的任意端口进行跨越边界的网络通信。（F） P24 应为指定的物理端口

10.网络/安全设备、操作系统、数据库等的配置基线属于二级文件（F） P214属于三级文件