更多"[单选题]3.201.第201题在《信息系统安全等级保护测评过程指南》"的相关试题:
[多选题]3.197.第197题
在《信息系统安全等级保护测评过程指南》等级测评过程中，信息系统等级保护测评共分为几个阶段（）
A.测评准备
B.方案编制
C.现场测评
D.分析及报告编写
[单选题]3.412.第412题
在《信息系统安全等级保护测评过程指南》等级测评过程中，测评准备活动主要包括哪几项主要任务（）
A.项目启动、信息收集和分析、工具和表单准备
B.项目启动、项目沟通、项目涉及
C.项目规划、工具和表单准备
D.项目规划、人员组织
[多选题]3.198.第198题
在《信息系统安全等级保护测评过程指南》现场测评活动的工作流程中，现场测评活动的主要有哪几项任务()
A.场测评准备
B.现场测评和结果记录
C.编制报告
D.结果确认和资料归
[单选题]3.202.第202题
在《信息系统安全等级保护测评过程指南》中，所有测评结果的效力都是一样的，不存在一个测评结果的证明力大于另外一个测评结果证明力的情况。
A.正确
B.错误
[多选题]3.196.第196题
在《信息系统安全等级保护测评过程指南》测试工具接入点确定中，进行等级测评现场工作时，以下那几项是测试工具正确的测试路径()
A.一般来说，测试工具的接入采取从外到内
B.一般来说，测试工具的接入采取从内到外
C.一般来说，从其他网络到本地网段的逐步逐点接入
D.一般来说，从本地网络到其他网络的逐步逐点接入
[单选题]根据《信息安全等级保护管理办法》、《关于开展信息安全等级保护测评体系建设试点工作的通知》（公信安[2009]812 号），关于推动信息安全等级保护（ ） 建设和开展( )工作的通知（公信安[2010]303 号）等文件，由公安部( )对等级保护测评机构管理，接受测评机构的申请、考核和定期（ ），对不具备能力的测评机构则（ ）
A.等级测评；测评体系；等级保护评估中心；能力验证；取消授权
B.测评体系；等级保护评估中心；等级测评；能力验证；取消授权
C.测评体系；等级测评；等级保护评估中心；能力验证；取消授权
D.测评体系；等级保护评估中心；能力验证；等级测评；取消授权
[单选题]关键信息基础设施（）应完成等级保护测评。
A.上线后
B.正式上线前
C.正式上线30日内
D.正式上线1年内
[单选题]下列关于等级保护测评周期说法错误的是？
A.等级保护四级系统每半年开展一次等级保护测评
B.等级保护三级系统每年开展一次等级保护测评
C.等级保护二级（含）以下系统每两年开展一次等级保护测评，期间应每年开展安全评估
D.无固定测评周期
[单选题]公司各单位应优先选择电力行业等级保护测评机构开展（ ）级及以上系统测评。
A.A.一
B.B.二
C.C.三
D.D.以上全选
[单选题]定期组织开展在运网络与信息系统的等级保护测评和整改工作。（ ）系统每两年至少进行一次等级测评，三级系统和四级系统每年至少进行一次等级测评。
A.A:一级。
B.B:二级。
C.C:三级。
D.D:四级。
E.略
F.略
[单选题]其它系统应在正式上线后30日内完成等级保护测评。
A.上线后
B.正式上线前
C.正式上线30日内
D.正式上线1年内
[多选题]3.137.第137题
在《电力行业信息系统安全等级保护基本要求》第三部分生产控制类信息系统要求，第三级基本要求中的主机安全，生产类控制系统大多处于独立的网络环境中，主机系统的外接设备成为了恶意代码的主要传入途径，关闭、拆除以及严格管理主机的（）能有效的防止恶意代码文件的传播，提高系统的安全防护能力。
A.软盘驱动
B.USB接口
C.BIOS
D.光盘驱动
[多选题]4.78.第78题
在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，审计内容应包括重要用户行为、系统资源的异常使用和重要系统命令的使用等系统重要安全相关事件，至少包括：（）权限变更、系统资源的异常使用、重要的系统操作（如用户登录、退出）等。
A.用户的添加和删除
B.审计功能的启动和关闭
C.审计策略的调整
D.审计功能
[单选题]信息系统安全保护等级为 3 级的系统，应当()年进行一次等级测评?
A.0.5
B.1
C.2
D.3
[判断题]已投入运行的电力监控系统，应按照相关要求定期开展等级保护测评及安全防护评估工作。( )
A.正确
B.错误
