学海网

“信息安全管理与评估”测试题（共20份）
“信息安全管理与评估”测试题一
第一阶段：网络组建与系统安全
第一部分：网络搭建(200分)
（注意：第一部分提交所有设备配置文件，并存放到“提交专用U盘”中的“网络设备配置文件”目录下）
1.拓扑结构图
...........
“信息安全管理与评估”测试题二
第一部分 网络组建与安全策略部署(40分)
项目背景：上图右侧为某公司漳州办事处网络，使用DCRS作为核心交换机，DCSA和DCSB为接入交换机，通过DCFWA接入公司办公网，为保证漳州办事处服务器DCST的机密性和完整性，部署IDS进行保护，形成办事处局域网。上图左侧DCRA、DCRB与FCFWB组成公司内部网的广域网部分。
1.项目拓扑
............
“信息安全管理与评估”测试题三
第一部分：安全标准知识
（注意：以下题目为不定项选择题，每题分值2%，将答案填写到答题卡上，成绩以答题卡为准）
1.根据完备性和所提供的实现表示的结构，实现表示分为（）
A.TS F子集实现
B.TS F完全实现
C.TS F的结构化实现
D.TSF的资源化实现
2.根据所要求的形式化程度和所提供的接口说明的详细程度，高层设计分为: （）
A.描述性高层设计要求
B.安全加强的高层设计
C.半形式化高层设计
D.形式化高层设计
3.根据要求的形式化程度和所提供的TSF外部接口的详细程度，功能设计分为: （）
A. 非形式化功能设计
B. 完全定义的外部接口
C. 半形式化功能设计
D. 形式化功能设计
4． 配置管理范围对 CM 范围的要求包括以下内容（）
A.TCB配置管理范围
B.问题跟踪配置管理范围
C.开发工具配置管理范围
D.资源配置管理范围
5 CM自动化分为: （）
A.部分CM 自动化
B.完全CM 自动化
C.阶段CM自动化
............
“信息安全管理与评估”测试题四
第一部分：安全标准知识（50分）
（注意：以下题目为不定项选择题，每题分值2%，将答案填写到答题卡上，成绩以答题卡为准）
1. 对资产清单的管理，不同安全等级应有选择地满足要求，一般资产清单，应编制并维护与信息系统相关的资产清单，至少包括哪些内容：（）
A. 信息资产
B. 软件资产
C. 有形资产
D. 应用业务相关资产
E. 资源资产
F. 服务
2. 业务连续性管理在满足第一级的管理要求的基础上，本级要求是什么：（）
A. 备份与恢复要求
B. 安全事件处理要求
C. 应急处理要求
D.保护事件处理要求
3. 机构和人员管理在满足第一级的管理要求的基础上，本级要求为：（）
A.组织机构应建立管理信息安全工作的职能部门
B 人员管理要求
C.教育和培训要求
D.机构调整要求
4. 运行维护管理要求，应（ ）
A. 实行系统运行的制度化管理
B. 对运行状况监控要求监视服务器系统性能
C. 设备外出维修应审批，磁盘数据必须删除
D. 外部维修人员进入机房应经过审批并专人陪同
E. 对外部服务方访问进行制度化管理
............