首页
登录
从业资格
案例一 安全测评工程师小张对某单位的信息系统进行安全渗透测试时,首先获取A系统
案例一 安全测评工程师小张对某单位的信息系统进行安全渗透测试时,首先获取A系统
资格题库
2022-08-02
22
问题
案例一安全测评工程师小张对某单位的信息系统进行安全渗透测试时,首先获取A系统部署的WebServer版本信息然后利用A系统的软件中间件漏洞,发现可以远程在A系统服务器上执行命令。小张控制A服务器后,尝试并成功修改网页。通过向服务器区域横向扫描,发现B和C服务器的root密码均为123456,利用该密码成功登录到服务器并获取root权限。案例二网络管理员小王在巡查时发现网站访问日志中有多条非正常记录。其中,日志1访问记录为:www.xx.com/ param=1'and updatexml(1, concat(0x7e (SEL ECT MD5(1234),0x7e), 1)日志2访问记录为www.xx.com/js/url. substring(0, indexN2)}/ alert(url);url+=小王立即采取措施,加强Web安全防范。案例三某信息系统在2018年上线时,在公安机关备案为等级保护第三级,单位主管认为系统已经定级,此后无须再做等保安全评测。案例三中,单位主管的做法明显不符合网络安全等级保护制度要求,请问,该信息系统应该至少(6)年进行一次等保安全评测,该信息系统的网络日志至少应保存(7)个月。
选项
答案
解析
至少1年一次,网络日志保存6个月。
答案解析 :
本题考查的是一个基本概念,网络安全等级保护制度对信息系统的安全评测有严格的规定,对于不同等级的系统,有相应的测评时间间隔和要求。如等保3级的系统要求至少每年进行一次等保安全评测,信息系统的网络日志至少应该保存6个月以上。
转载请注明原文地址:https://www.tihaiku.com/congyezige/2399772.html
本试题收录于:
高级网络规划设计师题库软件水平考试初中高级分类
高级网络规划设计师
软件水平考试初中高级
相关试题推荐
在网络设计和实施过程中要采取多种安全措施,其中( )是针对系统安全需求的措施。
数据库系统中的视图、存储文件和基本表分别对应数据库系统结构中的( )。A.模式
计算机系统的( )可以用MTBF/(1+MTBF)来度量,其中MTBF为平均失
以下关于结构化开发方法的叙述中,不正确的是( )。A.将数据流映射为软件系统的
三总线结构的计算机总线系统由( )组成。A.CPU总线、内存总线和IO总线
某文件管理系统在磁盘上建立了位示图(bitmap),记录磁盘的使用情况。若磁盘上
假设系统中有n个进程共享3台扫描仪,并采用PV操作实现进程同步与互斥。若系统信号
假设系统采用PV操作实现进程同步与互斥。若n个进程共享两台打印机,那么信号量S的
某系统由下图所示的部件构成,每个部件的千小时可靠度都为R,该系统的千小时可靠度为
对以下的程序伪代码(用缩进表示程序块)进行路径覆盖测试,至少需要( )个测试用
随机试题
Divorcedoesn’tnecessarilymakeadultshappy.Buttoughingitoutinanunh
试回答太阳能突起路标检验项目的问题。(5)太阳能突起路标的验收型检验应按《公路交
旋覆花煎煮时的用法A、先煎 B、后下 C、另煎 D、包煎 E、与诸药混合
A.兰科B.石竹科C.毛莨科D.鸢尾科E.菊科紫菀来源于哪个科
广金钱草来源于A.菊科B.豆科C.马鞭草科D.报春花科E.唇形科
产后子宫颈内口关闭的时间是A:1天内 B:1~2天 C:3~5天 D:7~
DLT5155-2016220kV~1000kV变电站站用电设计技术规程中对
关于各种股权筹资方式的特点,下列说法正确的有()。A.吸收直接投资能够尽快形成
下列交易或事项中,会引起现金流量表投资活动产生的现金流量净额发生变化的有()。
关于存货叙述正确的是()。A、存货通常在一年内的一个营业周期内被消耗或出售
最新回复
(
0
)