等保刷题_简答题

Security Classification: 【C-1】 | Publish Time:2024-10-14 | Category:等保 | Edit
Old Version | Diff |
Expiry Notice: The article was published three months ago. Please independently assess the validity of the technical methods and code mentioned within. :)

AI Summary: 本文章讨论了第三级信息系统在安全计算环境中的安全子类及安全审计内容，强调了与第二级系统相比的新增审计保护条款。同时，阐述了安全管理测评与安全技术测评的区别与联系，指出两者需结合评估信息系统安全状况的必要性。 --- (From Model:gpt-4o-mini-2024-07-18)

## 简答题
**依据《基本要求》(GB/T 22239-2019)，针对第三级信息系统而言，在安全计算环境中适用于服务器设备对应哪些安全子类?安全计算环境中安全审计的内容是什么?相比于第二级系统，第三级系统安全审计内容增加的是哪一条?**
```
答：(一)安全子类有:身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据备份恢复。
安全计算环境中适用于服务器设备对应的安全类:
Linux:身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据备份恢复
Windows:身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证、数据备份恢复
Oracle:身份鉴别、访问控制、安全审计、入侵防范、数据备份恢复
Mysql:身份鉴别、访问控制安全审计、入侵防范、数据备份恢复
(二)本项要求包括:a)应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计;b)审计记录应包括事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息;c)应对审计记录进行保护，定期备份，避免受到未预期的删除、修改或覆盖等;d)应对审计进程进行保护，防止未经授权的中断。
(三)第三级系统比第级系统增加的条款是:应对审计进程进行保护，防止未经授权的中断。
```
**请简述等级保护安全管理测评和安全技术测评之间的区别与联系，并举例说明。填空题**
```
①、主要区别在于:二者关注的方面不同，而且获取证据采取的主要测评方式不同。(2分)
②、安全管理测评主要关注与信息系统相关各类人员、及人员参与的活动是否得到有效的管理控制，是否从政策、制度、流程、记录等方面进行规范化管理;因此安全管理测评主要通过人员访谈和文档检查实现。(2分)
③、安全技术测评主要关注软硬件产品是否在信息系统中得到合理部署，网络结构是否得到合理的划分，部署的软硬件产品的安全功能是否得到正确的配置;因此安全技术测评主要通过配置检查获得证据。(2分)
④、两者之间既互相独立，又互相关联(1分)譬如主机恶意代码防范、在技术测评关注是否部署防病毒服务器并正确配置恶意代码检测和病毒库更新功能，在系统运维管理方面测评关注有人来维护和管理病毒服务器，对恶意代码扫描结果进行分析。(一个示例2分，实例不唯一)
⑤、只有通过安全技术和安全管理两方面的测评，综合分析判断，才能对信息系统的安全状况作为客观、准确的评价。(1分)
```
**等级备案的顺序：内部自主评估、主管部门审核、专家评审、公安机关审核、系统定级**

Comment List

Comment

© Copyright: This article is an original work and the copyright belongs to the Panacea's blog unless marked as Reproduced

Please contact the blogger for authorization to reprint

等保刷题_简答题

© Copyright: This article is an original work and the copyright belongs to the Panacea's blog unless marked as ReproducedPlease contact the blogger for authorization to reprint

© Copyright: This article is an original work and the copyright belongs to the Panacea's blog unless marked as Reproduced

Please contact the blogger for authorization to reprint