等保 2.0 网络安全保护三级要求密码最长使用期限为 60 天()
否
否
第2题
A.5月1日
B.6月1日
C.7月1日
D.12月1日
第3题
A.四级
B.三级
C.二级
D.一级
第6题
A.应对审计记录进行保护,避免受到未预期的删除,修改或要盖等
B.应保护审计进程,避免受到未预期的中断
C.应对网络系统中的网络运行状况,网络流量,用户行为等进行日志记录
D.应能够根据记录数据进行分析,并生成审计报表
E.审计内容应包括重要用户行为,系统资源的异常使用和重要系统命令的使用等系统内重要的安全相关事件
第8题
A.等级2.0将原来的标准《信息安全技术信息系统安全等级保护基本要求》改为《信息安全技术网络安全等级保护基本要求》
B.调整各个级别的安全要求为安全通用要求,安全扩展要求,安全扩展要求包括:云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求和工业控制系统安全扩展要求
C.等级保护2.0由就标准的10个分类调整为8个分类
D.风险评估、安全监测、通报预警、安全事件调差、数据防护、灾难备份、应急处置等并非等级保护2.0的关键动作
第10题
A.需要根据差距分析结果,进行解决方案设计
B.等保方案中需要将暂时不做整改的内容列出,作为参残余风险也叫做用户可接受风险
C.我司等保2.0解决方案,通过硬件、软件、服务可满足等保三级及以下所有要求
D.规模较小的系统,可以根据用户现状给出基本符合的等保方案