A.测评结果是否准确B.安全问题描述是否清楚C.整体测评分析是否合理D.文本组织是否合理
多项选择题《信息安全技术网络安全等级保护基本要求》(GB T 22239-2019)对安全保护等级为第三级的等级保护对象提出的安全要求包括以下()内容。
A.限制管理终端地址B.加密传输管理数据C.禁止跨越互联网的管理D.管理用户实现双因子鉴别
多项选择题以下哪些现场测评行为采用了测试方法?()
A.应急计划演练B.身份鉴别功能手工验证C.源代码静态分析D.远程渗透测试
多项选择题以下哪些是测评指导书必须具备的要素?()
A.产品型号B.测评记录C.预期结果D.操作步骤
多项选择题对于要求项“应采取技术措施对网络行为进行分析,实现对网络攻击特别是新型网络攻击行为的分析”,检查方法正确的是()。
A.检查是否部署网络回溯系统或抗APT攻击系统等B.检查相关系统或设备的规则库版本是否已经更新到最新版本C.测试验证是否对网络行为进行分析,实现对网络攻击特别是位置的信息网络攻击的检测和分析D.查看相关设备的审计日志或查看相关设备的巡检记录
多项选择题在网络通信传输过程中,用于保障数据保密性的安全措施包括()
A.在远距离数据传输过程中,通过部署IpsecVPN通道,实现对链路的加密B.在远距离数据传输前,采用密码技术实现两端设备认证C.用户在远程登陆过程中,通过CA证书实现用户认证D.在远距离数据传输过程中,通过部署加密机,实现对链路的加密