简答题

在主机测试前期调研活动中,收集信息的内容(至少写出六项)?在选择主机测评对象时应该注意哪些要点?

正确答案

至少需要收集服务器主机的设备名称、型号、所属网络区域、操作系统版本、IP地址、安装的应用软件名称、主要业务应用、涉及数据、是否热备、重要程度、责任部门。测评对象选择时应该注意重要性、代表性、恰当性 、安全性、共享性五大原则。

答案解析

相似试题
  • 在主机评测前期调研活动中,收集信息的内容?在选择主机测评对象时应注意哪些要点?

    简答题查看答案

  • 哪项不是开展主机工具测试所必须了解的信息()。

    单选题查看答案

  • 三级信息系统的测试验收包括如下()内容。

    多选题查看答案

  • 在进行信息安全测试中,我们一般不需要自己动手进行测试。

    判断题查看答案

  • 主机按照其规模或系统功能来区分为哪些类?主机安全在测评时会遇到哪些类型操作系统?网络安全三级信息系统的安全子类是什么?三级网络安全的安全审计内容是什么?

    简答题查看答案

  • 主机按照其规模或系统功能来区分为哪些类?主机安全在测评时会遇到哪些类型操作系统?网络安全三级信息系统的安全子类是什么?三级网络安全的安全审计的内容是什么?。

    简答题查看答案

  • 在信息安全等级保护的主机安全三级基本要求中要求应根据管理用户的角色分配权限,实现管理用户的权限分离,仅授予管理用户所需的最小权限。

    判断题查看答案

  • 在信息安全等级保护的主机安全三级基本要求中要求应保证操作系统和数据库系统用户的鉴别信息所在的存储空间,被释放或再分配给其他用户前得到完全清除,无论这些信息是存放在硬盘上还是在内存中。

    判断题查看答案

  • 在信息安全等级保护的主机安全三级基本要求中要求应能够检测到对重要服务器进行入侵的行为,能够记录入侵的源IP、攻击的类型、攻击的目的、攻击的时间。

    判断题查看答案