多选题

三级及以上的信息系统应禁止远程拨号访问控制,二级及以下信息系统允许开放拨号访问控制功能,但应满足如下的技术要求()

A. 不限制具有拨号访问权限的用户数量
B. 只允许具有拨号访问权限的用户,通过拨号访问系统,并对系统所有资源作出允许或拒绝的规则,控制粒度为单个用户
C. 应限制具有拨号访问权限的用户数量
D. 应建立用户和系统之间的允许访问规则,决定允许拨号访问用户对受控系统进行资源访问,并记录用户的登录及访问信息

查看答案
该试题由用户932****63提供 查看答案人数:25029 如遇到问题请 联系客服
正确答案
该试题由用户932****63提供 查看答案人数:25030 如遇到问题请联系客服

相关试题

换一换
多选题
三级及以上的信息系统应禁止远程拨号访问控制,二级及以下信息系统允许开放拨号访问控制功能,但应满足如下的技术要求()
A.不限制具有拨号访问权限的用户数量 B.只允许具有拨号访问权限的用户,通过拨号访问系统,并对系统所有资源作出允许或拒绝的规则,控制粒度为单个用户 C.应限制具有拨号访问权限的用户数量 D.应建立用户和系统之间的允许访问规则,决定允许拨号访问用户对受控系统进行资源访问,并记录用户的登录及访问信息
答案
多选题
三级及以上信息系统的物理访问控制应满足以下()要求。
A.机房出入口应安排专人值守,控制 B.需进入机房的来访人员应经过申请和审批流程,并限制和监控其活动范围。 C.应对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安装等过渡区域。 D.重要区域应配置电子门禁系统,控制
答案
多选题
根据《信息系统安全等级保护基本要求》,三级及以上信息系统的物理访问控制应满足的要求有()
A.机房出入口安排专人值守,控制、鉴别和记录进入的人员 B.进入机房的来访人员经过申请和审批流程,并限制和监控其活动范围 C.对机房划分区域进行管理,区域和区域之间设置物理隔离装置,在重要区域前设置交付或安装等过渡区域 D.重要区域配置电子门禁系统,控制、鉴别和记录进入的人员
答案
多选题
三级及以上信息系统的应用安全资源控制应满足以下()要求。
A.应能够对一个时间段内可能的并发会话连接数进行限制。 B.应能够对一个访问帐户或一个请求进程占用的资源分配最大限额和最小限额。 C.应能够对系统服务水平降低到预先规定的最小值进行检测和报警。 D.应提供服务优先级设定功能,并在安装后根据安全策略设定访问帐户或请求进程的优先级,根据优先级分配系统资源。
答案
多选题
三级及以上信息系统的网络安全审计应满足以下()要求。
A.应对网络系统中的网络设备运行状况 B.审计记录应包括:事件的日期和时间 C.应能够根据记录数据进行分析,并生成审计报表; D.应对审计记录进行保护,避免受到未预期的删除
答案
单选题
拟确定为二级或三级的信息系统,应当请评审?()
A.聘请专家 B.国家信息安全保护等级专家评审委员会 C.当地工安机关及上级主管部门等级保护专家 D.主管部门统一
答案
多选题
三级及以上信息系统的应用安全身份鉴别应满足以下()要求。
A.应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别; B.应提供用户身份标识唯一和鉴别信息复杂度检查功能,保证应用系统中不存在重复用户身份标识,身份鉴别信息不易被冒用; C.应提供登录失败处理功能,可采取结束会话 D.应启用身份鉴别
答案
多选题
三级及以上信息系统的应用安全身份鉴别应满足以下要求∶()
A.应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份 鉴别; B.应提供用户身份标识唯一和鉴别信息复杂度检查功能,保证应用系统中不存在重复用户身份标识、身份鉴别信息不易被冒用 C.应提供登录失败处理功能,可采取结束会话、限制非法登录次数和自别退出等措施 D.应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息 复杂度检查以及登录失败处理功能,并根据安全策略配置相关参数
答案
判断题
剩余信息保护是三级系统比二级系统新增内容。
答案
判断题
剩余信息保护是三级系统比二级系统新增内容()
答案
热门试题
配电系统应采用三级配电.二级漏电保护系统。() 配电系统应采用三级配电、二级漏电保护系统。() 《基本要求》,在应用安全层面的访问控制要求中,三级系统较二级系统增加的措施有哪些? 一级、二级煤矿发生一般事故时降为三级,发生较大及以上事故时撤销其等级,三级煤矿发生一般及以上事故时撤销其等级。 对于二级及二级以上公路,应采用()专用拌和级配碎石。 基本要求中,在应用安全层面的访问控制要求中,三级系统较二级系统增加的措施有哪些? __需电话通知相关主管、三级经理及分管二级经理 一级、二级煤矿发生一般事故时(),发生较大及以上事故时(),三级煤矿发生一般及以上事故时()。 压缩机油、全损耗系统用油、车用油及粘度相近的油品,三级过滤的滤网:一级目;二级目;三级目() 地基表层碾压处理压实度控制标准:二级及二级以上公路一般土质应不小于______;三、四级公路应不小于______() 三级主管、二级主管、一级主管、普通柜员及系统柜员的新增、修改、删除,由九级主管负责。 较现代的计算机控制的三级系统指的是:一级为(),二级为过程监控级,三级为管理级。 二级、三级、特级高处作业,应编制() 荣誉表彰是指当选本单位二级、三级专家人才,当选公司及以上专家人才() 二级及二级以上公路的限高是()m 在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级网络安全要求中,为了加强拨号和VPN用户的管理,防止权限的滥用,应限制通过远程采用拨号、VPN等方式连入单位网络的() 在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求,第三级基本要求中的主机安全,应启用访问控制功能,依据控制用户对资源的访问 现场使用的二级分配箱及三级开关箱说法错误的是() 运营主管必须专职,不可兼任系统中“九级主管”、“三级主管”、“二级主管”、“一级主管”及普通柜员等角色() 下面对施工总承包企业资质等级划分正确的是(): 一级、二级、三级|一级、二级、三级、四级|特级、一级、二级|特级、一级、二级、三级
购买搜题卡 会员须知 | 联系客服
会员须知 | 联系客服
关注公众号,回复验证码
享30次免费查看答案
微信扫码关注 立即领取
恭喜获得奖励,快去免费查看答案吧~
去查看答案
全站题库适用,可用于E考试网网站及系列App

    只用于搜题看答案,不支持试卷、题库练习 ,下载APP还可体验拍照搜题和语音搜索

    支付方式

     

     

     
    首次登录享
    免费查看答案20
    微信扫码登录 账号登录 短信登录
    使用微信扫一扫登录
    登录成功
    首次登录已为您完成账号注册,
    可在【个人中心】修改密码或在登录时选择忘记密码
    账号登录默认密码:手机号后六位