更多"《基本要求》，在应用安全层面的访问控制要求中，三级系统较二级系统增加的"的相关试题:
[简答题]基本要求中，在应用安全层面的访问控制要求中，三级系统较二级系统增加的措施有哪些？
[单项选择]结构安全、访问控制、安全审计是（）层面的要求。
A. 网络
B. 主机
C. 系统
D. 物理
[判断题]访问控制是安全防范和保护的主要策略，它不仅应用于网络层面，同样也适用于主机层面。
[单项选择]物理层面安全要求包括物理位置、物理访问控制、防盗窃和防破坏等，其中不是物理安全范围的是什么？（）
A. 防静电
B. 防火
C. 防水和防潮
D. 防攻击
[判断题]安全技术要求主要包括身份鉴别、访问控制、安全审计、完整性、保密性、恶意代码防范、密码技术应用等技术，以及物理环境和设施安全保护要求。
[多项选择]三级及以上信息系统的应用安全资源控制应满足以下（）要求。
A. 应能够对一个时间段内可能的并发会话连接数进行限制。
B. 应能够对一个访问帐户或一个请求进程占用的资源分配最大限额和最小限额。
C. 应能够对系统服务水平降低到预先规定的最小值进行检测和报警。
D. 应提供服务优先级设定功能，并在安装后根据安全策略设定访问帐户或请求进程的优先级，根据优先级分配系统资源。
[单项选择]《基本要求》分为技术要求和管理要求，其中技术要求包括物理安全、网络安全、主机系统安全、应用安全和（）？
A. 整体安全
B. 数据安全
C. 操作系统安全
D. 数据库安全
[单项选择]应用安全包括身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性和（）。
A. 抗抵赖、软件容错、资源控制
B. 不可否认性、软件容错、资源控制
C. 抗抵赖、软件删除、资源控制
D. 抗抵赖、软件容错、系统控制
[单项选择]基本要求》中技术要求分为物理安全、网络安全、主机安全、应用安全、数据安全及其（）五个方面。
A. 数据恢复
B. 系统恢复
C. 信息恢复
D. 备份恢复
[多项选择]电子商务应用层面的安全主要表现在（）。
A. 企业管理水平低，人员素质不高
B. 应用软件设计存在漏洞
C. 消费者电子商务知识贫乏，安全意识不高
D. 网络攻击、商业欺诈等违法犯罪行为
[多项选择]下列访问控制属于按层面划分的为（）。
A. 自主访问控制
B. 物理访问控制
C. 主机访问控制
D. 强制访问控制
[单项选择]主机系统安全涉及的控制点包括：身份鉴别、安全标记、访问控制、可信路径、安全审计等（）个控制点。
A. 8
B. 9
C. 10
D. 7
[简答题]《基本要求》中，对于三级信息系统，网络安全层面应采取哪些安全技术措施？画出图并进行描述（不考虑安全加固）。
[简答题]访问控制的三要素是什么？按访问控制策略划分，可分为哪几类？按层面划分，可分为哪几类？
[判断题]访问控制列表应用仅限于决定是否包过滤，但不能监控存在安全隐患的数据包.
[单项选择]实现后向应用系统添加安全控制（）
A. 正常：这就是添加它们的时机
B. 不是件好事：它们应当从开始即已开发
C. 不是件好事：它们应当在开发的半途即已开发
D. 不是件好事：安全控制不应当添加到应用程序中，因为它们在操作系统层进行处理
[单项选择]三级系统主机安全的访问控制有（）个检查项。
A. 6
B. 7
C. 8
D. 9
[单项选择]访问控制列表不可以实现（）要求。
A. 允许202.38.0.0/16网段的主机可以使用协议HTTP访问129.10.10.1
B. 不让任何机器使用Telnet登录
C. 有选择地只发送某些邮件而不发送另一些文件
D. 允许在晚上8：00到晚上12：00访问网络
[多项选择]访问控制列表可实现下列哪些要求（）
A. 允许202.38.0.0/16网段的主机可以使用协议HTTP访问129.10.10.1
B. 不让任何机器使用Telnet登录
C. 使某个用户能从外部远程登录
D. 让某公司的每台机器都可经由SMTP发送邮件
E. 允许在晚上8：00到晚上12：00访问网络
F. 有选择地只发送某些邮件而不发送另一些文件
