更多"[多选题]在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系"的相关试题:
[多选题]在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，操作系统应遵循最小安装的原则，仅安装必要的(____)，系统补丁安装前应进行安全性和兼容性测。
A.组件
B.应用程序
C.软件
D.功能
[单选题]在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统第三级主机安全要求中，操作系统和数据库系统管理用户身份鉴别信息应有不易被冒用，口令复杂度应满足要求并定期更换，口令长度不得小于8位，且为（ ）的混合组合。
A.数字或特殊字符
B.字母大小写、数字
C.字母、数字或特殊字符
D.数字、字母
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，网络拓扑结构图应附有详细的台账和配置清单，配置清单中应包括（ ）等配置信息。
A.网段划分
B.网段划分、路由
C.路由、安全策略
D.以上全部是
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级安全管理机构要求中，设立（ ）的职能部门能够对信息安全工作进行有组织的、有目的的管理，将工作具体落实。
A.信息安全管理部门
B.IT部门
C.后勤部门
D.以上都不对
[单选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级基本要求中，机房各出入口应安排专人值守并配置（ ），控制、鉴别和记录人员的进出情况。
A.摄像头
B.电子门禁系统
C.通讯机
D.物理锁
[多选题]
在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，维护恶意代码库的升级和检测系统更新非常重要，所有更新之前应进行(____)检查。
A. 安全性
B. 兼容性
C. 可用性
D. 稳定性
[多选题]
在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，为了防止鉴别口令被暴力破解或冒用，设置口令时不应使用默认用户和默认口令，口令(____)。
A. 长度不小于8位
B. 能和用户名一致
C. 能由字母构成
D. 能由特殊字符构成
[多选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，应对进出网络的信息内容进行过滤，实现应用层(____)等协议命令级的控制。
A.HTTP、FTP
B.MAC、TELNET
C.SMTP
D.POP3
[多选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级安全管理机构要求中，为了及时了解信息安全动态，获取信息安全最新政策，应当加强和(____)等单位的合作与沟通。
A.电力监管机构
B.公安机关
C.兄弟单位
D.火警
[多选题]
在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，当检测到攻击行为时，记录(____)，在发生严重入侵事件时应提供报警。
A. 攻击源IP
B. 攻击类型
C. 操作系统类型
D. 攻击时间
[多选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，应根据网络的组网形式、用户分布特点、终端接入形式、安全要求级别，在网络和信息系统的规划建设中依据统一的边界防护策略，综合采用(____)等技术手段，维护网络边界的完整性。
A.网络准入
B.终端控制
C.身份认证
D.可信计算
[多选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，完整的网络入侵防范应首先实现对事件的特征分析功能，以发现潜在的攻击行为,如(____)。
A.端口扫描
B.强力攻击、缓冲区溢出攻击
C.社会工程学攻击
D.IP碎片攻击、网络蠕虫攻击
[多选题]在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中，防恶意代码产品至少应具备的功能包括(____)，并包括对恶意代码特征库的升级和检测系统的更新能力。
A.对恶意代码的分析检查能力
B.对恶意代码的清除或阻断能力
C.发现恶意代码后记录日志和审计能力
D.向管理人员发送告警能力
