系统资源概念是指（）等软硬件资源。

访问控制就是防止未授权用户访问系统资源。

判断题查看答案

（）即非法用户利用合法用户的身份，访问系统资源。

单选题查看答案

有人利用操作系统漏洞进行攻击使得系统资源耗尽，这是（）。

单选题查看答案

三级及以上信息系统的应用安全资源控制应满足以下（）要求。

多选题查看答案

口令认证机制的安全性弱点，可以使得攻击者破解合法用户帐户信息，进而非法获得系统和资源访问权限。

判断题查看答案

应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难，所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能是几级要求。（）

单选题查看答案

在信息安全等级保护的网络安全三级基本要求中要求应按用户和系统之间的允许访问规则，决定允许或拒绝用户对受控系统进行资源访问，控制粒度为单个用户。

判断题查看答案

一个单位内运行的信息系统可能比较庞大，为了体现重要部分重点保护，有效控制信息安全建设成本，优化信息安全资源配置的等级保护原则，可采取什么样的定级措施（）。

单选题查看答案

物理安全是指对信息系统所涉及到的（）、（）和办公环境等进行物理安全保护。

填空题查看答案