A、PASS_MAX_DAYS 30 #登录密码有效期30天B、PASS_MIN_DAYS 2 #登录密码最短……

多项选择题损害到国家安全的信息系统可能定级为（）。

A.一级系统
B.二级系统
C.三级系统
D.四级系统
E.五级系统

多项选择题根据《广东省计算机信息系统安全保护条例》，计算机信息系统的运营、使用单位接到公安机关要求整改的通知后拒不按要求整改的，由公安机关处以（）。

A．罚款5000元
B．拘留15日
C．警告
D．停机整顿

单项选择题等级保护标准GBl7859主要是参考了（）而提出。

A.欧洲ITSEC
B.美国tcsec
C.CC
D.BS7799

单项选择题对于提高人员安全意识和安全操作技能来说，以下所列的安全管理最有效的是（）.

A.安全检查
B.教育和培训
C.责任追究
D.制度约束

判断题Windows2000 xp系统提供了口令安全策略，以对帐户口令安全进行保护。

判断题特权用户设置口令时，应当使用enable password命令设定具有管理员权限的口令。

判断题三级信息系统应具有登录失败处理功能，可采取结束会话、限制非法登录次数和当网络登录连接超时时自动退出等措施。

问答题在主机评测前期调研活动中，收集信息的内容？在选择主机测评对象时应注意哪些要点？

问答题基本要求中，在应用安全层面的访问控制要求中，三级系统较二级系统增加的措施有哪些？

问答题工具测试接入点原则及注意事项？

问答题ARP地址欺骗的分类、原理是什么？可采取什么措施进行有效控制？

问答题数据库常见威胁有哪些？针对于工具测试需要注意哪些内容？

问答题信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？信息安全等级保护五个等级是怎么样定义的？

问答题简单介绍可采取哪些措施进行有效地控制攻击事件和恶意代码？

问答题主机常见评测的问题？