三级系统主机安全的访问控制有（）个检查项。

单项选择题哪项不是开展主机工具测试所必须了解的信息（）。

A.操作系统
B.应用
C.ip
D.物理位置

单项选择题cisco的配置通过什么协议备份（）。

A.ftp
B.tftp
C.telnet
D.ssh

单项选择题确定作为定级对象的信息系统受到破坏后所侵害的客体时，应首先判断是否侵害（）。

A.公民、法人其他组织的合法权益
B.国家安全
C.社会秩序、公共利益

单项选择题测评单位开展工作的政策依据是（）。

A.公通字[2004] 66号
B.公信安[2008] 736
C.公信安[2010] 303号
D发改高技[2008] 2071

多项选择题我国之所以实行信息安全保护制度，是因为（）。

A.我国的信息安全保障工作基础还很薄弱
B.基础信息网络和重要信息系统安全隐患严重
C.来自境内外敌对势力的入侵、攻击、破坏越来越严重
D.国际上通行的做法

单项选择题信息系统定级为三级的特点是（）。

A.对国家安全造成严重损害
B.对社会秩序和公共利益造成严重损害
C.对公民、法人和组织的合法权益造成特别严重损害
D.基本要求中增加了异地备份

多项选择题信息保护制度的原则是（）。

A.指导监督，重点保护
B.依照标准，自行保护
C.行业配合，优先保护
D.明确责任，共同保护
E.同步建设，动态调整

多项选择题系统资源概念是指（）等软硬件资源。

A、CPU
B、网络地址
C、存储空间
D、传输带宽

多项选择题unix linux系统中的密码信息保存在 etc passwd或 etc shadow文件中，信息包含的内容有（）。

A、最近使用过的密码
B、用户可以再次改变密码必须经过的最小周期
C、密码最近的改变时间
D、密码有效的最大天数----这三条都是在shadow文件里记录的。

多项选择题Windows系统中的审计日志包括（）。

A、系统日志
B、安全日志
C、应用程序日志
D、用户日志