等级测评师(技术初级)考试题题集
信息安全等级保护测评师（初级技术）／等级测评师（技术初
级）考试题题集
信息安全等级保护测评师(初级技术）/等保测评师（技术初级)考试题题库,说考试题库，其实就就是见到得一些题目，朋友记下来提供给我,共大家参考(仅限技术题,不知道管理考试试卷如何),技术类题目网络方面比较多吧(试题只就是大概意思，就当复习资料或者备考资料吧）。
题目类型：10道判断1０分，15道单选30分,10到不定项选择2０分，3道简单,40分。
单选题：
1、ciｓcｏ得配置通过什么协议备份:
A、Ｃ、telnet D、ｓsh
２、交换机收到未知源地址得帧时:
A、广播所有相连得设备Ｂ、丢弃C、修改源地址转发
D、、、、、
3、功能测试不能实现以下哪个功能:
A、漏洞Ｂ、补丁 C、口令策略Ｄ、全网访问控制策略
４、等保３级别中，而已代码应该在___进行检测与清除ﻫA、内网 B、网络边界Ｃ、主机D、、、、、
5、__＿_就是作为抵抗外部人员攻击得最后防线
A、主机安全
B、网络安全Ｃ、、、Ｄ、、、
6、按照等保要求，第几级开始增加“抗抵赖性”要求：
Ａ、一 B、二 C、三 D、四
7、哪项不就是开展主机工具测试所必须了解得信息:
Ａ、操作系统B、应用 C、ip D、物理位置
８、查询sｑl server中就是否存在弱口令得sql语句就是：A、seｌect ｎamｅfrom xｘ_lｏgins wheｒｅｐａsｓｗo ｒd ｉｓnull
Ｂ、、、、 C、、、、、Ｄ、、、、
9、Oraｃle查瞧就是否开启审计功能得sｑl语句就是:
1０、ｌiｎｕx查瞧目录权限得命令:
Ａ、ｌs -a B、ls —l C、 diｒ－a D、 dir -l
不定项：
1、应用得审计日志应包括：
A、日期
B、时间
C、时间描述Ｄ、事件结果 E、、、
2、鉴别信息描述正确得就是：
Ａ、鉴别信息就就是用户名B、鉴别信息时明文得 C、鉴别信息时加密得 D、ｘxx
3、鉴别信息一般包括:
A、知道什么
B、具有什么
C、第三方信息
D、、、
4、以下哪些可以用来对ｏrａcle数据库进行配置管理:
A、sqlplｕｓ
B、手工修改实例名＿iniｔ、ora
C、、、Ｄ、、、
5、按照等保3级要求，应实现对网络上htmｌ，＿_____＿，p op3，smtp等协议命名级控制
A、 C、ssh D、tftｐ
6、一段cｉsco得命令信息，结合日志输出，给出4个选项得描述判定
判断题：ﻫ1、按三级要求,应对非法接入客户端进行检查、定位.
2、按三级要求，并对重要数据、鉴别信息等实现存储保密性。
3、sybａse数据库中，未启用xxx则不具备审计功能
4、oｒａclｅ数据库不能对密码进行复杂度进行设置
5、windｏｗs 得power ｕsers组具有对事件日志得删除权限
6、给主机动态分配IP得协议就是ARＰ协议
简答题:
1、给出一张检查表，有８条不符合项目，请结合等级保护要求,及您得理解，描述存在得风险,并给出解决建议ﻫ２、回答工具测试接入点得原则，及注意事项ﻫ３、回答您对安全审计得理解，并结合实际案例说明安全审计得部署（必要时可画图。
国家职业技能鉴定考评员考试题库(含答案)
国家职业技能鉴定考评员考试题库一、单项选择题1.（ A ）是构成技能的重要因素。
A.智能B.心态C.脑力D.态度2.职业技能鉴定的本质是一种（ B ）。
A.检测B.考试C.操作D.专业3.以靠政府权威力量推行的证书制度的国家有（ B ）。
A.美国B.日本C.英国D.法国4.目前国家题库层次结构设计为最多（ D ）级。
A.三级B.四级C.五级D.六级5.鉴定要素一般（ B ）可逐级分为多个层次。
A.由小至大B.由大至小C.由上至下D.由左至右6.试卷难度反映的是在试卷中试题的总体平均难度水平，试卷应做到难易适中，难度系数应掌握在( C )之间。
A.0.45B.0.55C.0.65D.0.757.（ D ）是鉴定要素最小不可测量单位。
A.鉴定内容B.鉴定操作题C.鉴定知识D.鉴定点8.（ C ）是企业根据生产的实际需要而设置的工作位置。
A.职业B.工种C.岗位D.等级9.国家职业技能鉴定实行（ A ）命题原则。
A.国家统一B.全省统一C.行业统一D.鉴定所统一10.目前我国职业技能鉴定工作采取（ A ）方式。
A.条块结合B.条块分割C.条条结合D.块块结合11.引进国际先进证书既能适应外企对人才的需要，也能满足我国公民（ B ）对国际证书的需求。
A.境外培训B.境外就业C.境内就业D.境外培训12.职业技能鉴定以（ C ）为基础。
A.第一方认证B.第二方认证C.第三方认证D.双方认证13.（ C ）是最小不可分割的独立可鉴定的要素。
A.鉴定内容B.鉴定操作题C.鉴定点D.鉴定知识14.职业资格证书制度的生命力根植于企业的（ D ）。
A.效率提高B.现实情况C.追求利益D.实际需求15.认识层次中的（ B ）是指人脑对过去所经历的事物的反映。
A.应知B.记忆C.理解D.应用16.试题难度一般分为（ C ）等级。
A.三个B.四个C.五个D.六个17.（ A ）是整个职业技能鉴定测评工具体系的主体。
A.试卷B.试题C.鉴定比重D.鉴定要素细目表18.（ D ）的质量影响到职业技能鉴定的合理性和公平性水平。
信息安全等级测评师考试答案
信息安全等级测评师考试答案1、单选四级系统中，物理安全要求共有（）项。
A、8B、9C、10D、11正确答案：C2、问答题状态检测防火墙的优点是什么？为什么？正确答案：状态检测防火（江南博哥）墙的优点是减少了端口的开放时间，提供了对几乎所有服务的支持。
因为采用状态检测技术的防火墙在运行过程中一直维护着一张状态表，这张表记录了从受保护网络发出的数据包的状态信息，然后防火墙根据该表内容对返回受保护网络的数据包进行分析判断，这样，只有响应受保护网络请求的数据包才被放行。
3、单选《基本要求》的管理部分包括安全管理机构、安全管理制度、人员安全管理、系统建设管理、（）。
A、系统运维B、人员录用C、管理运行D、系统运行正确答案：A4、填空题信息系统定级工作应该按照“（）、（）、（）、（）”的原则进行。
正确答案：自主定级；专家评审；主管部门审批；公安机关审核5、判断题在信息安全等级保护的ASG组合中没有S1A4G4这个组合。
正确答案：错6、问答题为什么要引进密钥管理技术？正确答案：（1）理论因素：通信双方在进行通信时，必须要解决两个问题：A.必须经常更新或改变密钥；B.如何能安全地更新或是改变密钥。
（2）人为因素：破解好的密文非常的困难，困难到即便是专业的密码分析员有时候也束手无策，但由于人员不慎可能造成密钥泄露、丢失等，人为的情况往往比加密系统的设计者所能够想象的还要复杂的多，所以需要有一个专门的机构和系统防止上述情形的发生。
（3）技术因素A.用户产生的密钥有可能是脆弱的；B.密钥是安全的，但是密钥保护有可能是失败的。
7、多选下列Linux说法中正确的是（）。
A、对于配置文件权限值不能大于664----应该是644-rw-r--r--最好是600.B、使用“ls-l文件名”命令，查看重要文件和目录权限设置是否合理C、对于可执行文件的权限值不能大于755D、dr-xr--rw-；用数字表示为523----应该是546正确答案：B, C8、判断题第二级信息系统运营、使用单位应当依据国家有关管理规范和技术标准进行保护。
信息安全等级测评师(初级技术)简答题学习资料
信息安全等级测评师(初级技术)简答题1、《基本要求》，在应用安全层面的访问控制要求中，三级系统较二级系统增加的措施有哪些？答：三级比二级增加的要求项有：应提供对重要信息资源设置敏感标记的功能；应按照安全策略严格控制用户对有敏感标记重要信息资源的访问。
2、在主机测试前期调研活动中，收集信息的内容（至少写出六项）？在选择主机测评对象时应该注意哪些要点？答：至少需要收集服务器主机的设备名称、型号、所属网络区域、操作系统版本、地址、安装的应用软件名称、主要业务应用、涉及数据、是否热备、重要程度、责任部门。
测评对象选择时应该注意重要性、代表性、完整性、安全性、共享性五大原则。
3、《基本要求》中，对于三级信息系统，网络安全层面应采取哪些安全技术措施？画出图并进行描述（不考虑安全加固）。
答：网络层面需要考虑结构安全、访问控制、安全审计、边界完整性、入侵防范、恶意代码防范、网络设备防护、数据备份与恢复。
4、主机按照其规模或系统功能来区分为哪些类？主机安全在测评时会遇到哪些类型操作系统？网络安全三级信息系统的安全子类是什么？三级网络安全的安全审计内容是什么？答：1、巨型、大型、中型、小型、微型计算机及单片机。
2、，等等。
3、结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护。
4、a、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录。
b、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。
c、应能够根据记录数据进行分析，并生成审计报表。
d、应对审计记录进行保护、避免受到未预期的删除、修改或覆盖等。
5、数据库常见威胁有哪些？针对于工具测试需要注意哪些内容？答：（1）非授权访问、特权提升、注入、针对漏洞进行攻击、绕过访问控制进行非授权访问等。
（2）工具测试接入测试设备前，首先要有被测系统人员确定测试条件是否具备。
测试条件包括被测网络设备、主机、安全设备等是否都在正常运行，测试时间段是否为可测试时间段等等。
信息安全等级测评师模拟测试(1)-技术初级
一、单选题（20分）1、下列不属于网络安全测试范畴的是？（）A、结构安全B、边界完整性检查C、剩余信息保护D、网络设备防护2、在思科路由器中，为实现超时10分钟后自动断开连接，实现的命令应为下列哪一个？（）A、exec-timeout 10 0B、exec-timeout 0 10C、idle-timeout 10 0D、idle-timeout 0 103、如下两条访问控制列表：access-list 1 permit 10、110、10、1 0、0、255、255access-list 2 permit 10、110、100、100 0、0、255、255这两条控制列表所控制的地址范围关系是？（）A、1 和2 的范围相同B、1 的范围在2 的范围内C、2 的范围在1的范围内D、1 和2 的范围没有关系4、下列关于安全审计的内容说法中错误的是？（）A、应对网络系统中的网络设备运行情况、网络流量、用户行为等进行日志记录。
B、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。
C、应能根据记录数据进行分析，并生成报表。
D、为了节约存储空间，审计记录可以随意删除、修改或覆盖。
5、渗透测试（工具测试中）那种方式用于发现测试目标？（）A、网络扫描B、操作系统扫描C、端口扫描D、漏洞扫描6、Oracle数据库中，以下哪条命令可以删除整个表中的数据，并且无法回滚？（）A、DropB、DeleteC、TruncateD、Cascade7、下面哪个不是生成树的优点？（）A、生成树可以管理冗余链路，在链路发生故障时可以恢复网络连接B、生成树可以防止环路的产生C、生成树可以防止广播风暴D、生成树能够节省网络带宽8、关于防火墙的功能，以下哪个描述描述是错误的？（）A、防火墙可以检查进出内部网的通信量B、防火墙可以使用应用网关技术在应用层上建立协议过滤和转发功能C、防火墙可以使用过滤技术在网络层对数据包进行选择D、防火墙可以阻止来自内部的威胁和攻击9、拒绝服务攻击的后果是？（）A.服务不可用B.应用程序及信息不可用C.系统宕机、正常通信被阻止D.上面几项都是10、以下哪种方式为非法用户利用合法用户的身份，访问系统资源？（）A、身份假冒B、信息窃取C、数据篡改D、越权访问11、linux主机系统中以下说法不正确的是？（）A.PASS_MAX_DAYS 90 是指登陆密码有效期为90天。
信息安全等级测评师模拟试题(四)附答案
信息安全等级测评师考试一、判断题（10×1=10分）1、路由器仅可以对某个端口的访问情况进行屏蔽。
（×）2、三级信息系统应采取双因子认证对管理用户身份进行鉴别。
（√）3、ARP地址欺骗分为对网络设备ARP表的欺骗和对内网PC的网关欺骗（√）4、在windows系统中，重要目录不对everyone用户开放。
（√）5、一个企事业单位的不同vlan之间可直接进行通信，和外网则不可以（×）6、三级系统的配置文件权限值不能大于644，可执行文件不能大于755（√）7、病毒、木马、蠕虫都属于恶意代码。
（√）8、三级系统的鉴别信息要求至少8位，并有复杂度要求。
（×）9、网络设备的某条不合格，则此项标准可直接判断为不合格。
（×）10、三级系统应避免将重要网段部署在网络边界处且直接连接外部系统（×）二、单项选择题（15×2=30分）1、假如你向一台远程主机发送特定的数据包，却不想远程主机响应你的数据包。
这时你使用哪一种类型的进攻手段？（ B ）A、缓冲区溢出B、地址欺骗C、拒绝服务D、暴力攻击2、你有一个共享文件夹，你将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有什么样的权限？（ A ）A、读取B、写入C、修改D、完全控制3、入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一种不属于通常的三种技术手段：（ D ）A．模式匹配 B．统计分析C．完整性分析 D．密文分析4、攻击是指借助于客户机/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DoS攻击，从而成倍地提高拒绝服务攻击的威力。
（ C ）A．缓冲区溢出攻击 B．拒绝服务C．分布式拒绝服务 D．口令攻击5、信息安全需求不包括。
( D )A.保密性、完整性B.可用性、可控性C.不可否认性D. 语义正确性6、下面属于被动攻击的手段是。
信息安全等级测评师初级考试问答题20
1、网络安全的网络设备防护的容是什么？（其他要点也要背）答：①应对登录网络设备的用户进行身份鉴别②应对网络设备管理员的登陆地址进行限制③网络设备用户的标识应唯一④主要网络设备应对同一用户选择两种或者两种以上组合的鉴别技术来进行身份鉴别⑤身份鉴别信息应具有不易被冒用的特点，口令应有复杂度的要求并定期更换⑥应具有登录失败处理功能，可采取结束会话、限制非法登陆次数和当网络登陆连接超时自动退出等措施⑦当对网络设备进行远程管理时，应采取必要措施防止鉴别信息在网络传输过程中被窃听⑧应实现设备特权用户的权限分离2、入侵检测系统分为哪几种，各有什么特点？答：主机型入侵检测系统（HIDS），网络型入侵检测系统（NIDS）。
HIDS 往往以系统日志、应用程序日志作为数据源；检测主机上的命令序列比检测网络流更简单，系统的复杂性也少得多，所以主机检测系统误报率比网络入侵检测系统的误报率低；它除了检测自身的主机以外，根本不检测网络上的情况，而且对入侵行为分析的工作量将随着主机数量的增加而增加，因此全面部署主机入侵检测系统代价比较大，企业很难将所有主机用主机入侵检测系统保护，只能选择部分主机进行保护，那么未安装主机入侵检测系统的机器将成为保护的盲点，入侵者可利用这些机器达到攻击的目标。
依赖于服务器固有的日志和监视能力。
如果服务器上没有配置日志功能，则必须重新配置，这将给运行中的业务系统带来不可预见的性能影响。
（需要在主机进行软件安装，消耗资源）NIDS一般部署在比较重要的网段，它不需要改变服务器等主机的配置，由于它不会在业务系统的主机中安装额外的软件，从而不会影响这些机器的CPU、I/O与磁盘等资源的使用，不会影响业务系统的性能。
NIDS的数据源是网络上的数据包。
通过线路窃听的手段对捕获的网络分组进行处理，从中获取有用的信息。
一个网段上只需要安装一个或几个这样的系统，便可以检测整个网络的情况，比较容易实现。
由于现在网络的日趋复杂和高速网络的普及，这种结构正接受越来越大的挑战。
第十二期等级测评师初级技术真题回顾
一、判断（10X1）1、二级中，应根据会话状态信息数为数据流提供明确的允许或拒绝访问能力，控制粒度为网段级。
（√，三级的控制粒度是端口级）2、三级中，在应用层面要求对主体和客体进行安全标记。
（√，三级要求强制访问控制）3、三级中，MS sql server的审核级别应为“无”。
（×，是“全部”）4、5、三级应用系统中，要求“应采用验证码技术保证通信中数据的完整性”。
（×，这是二级要求，三级要求利用密码技术）6、三级系统网络安全中，要求对非法接入行为进行检测，准确定位。
（×，同时要求能够进行有效阻断）7、包过滤防火墙是最基本最传统的防火墙，它可以运行在应用层，….（×，包过滤防火墙只运行在网络层和传输层）8、windows 中的power users组默认具有对事件日志的删除权限。
（×，power users组即超级用户组只具备部分管理员权限）9、与windows不同的是，Linux/unix中不存在预置账户。
（×，Linux/unix中存在预置账户）10、公安部、国家保密局、国家密码管理局、原国务院信息办共同印发的《信息安全等级保护管理办法》即43号文。
（√）二、单选（15X2）1、win2000 中审核账户登录是审核（）A.用户登录或退出本地计算机B.管理员创建添加删除用户账户C.用户申请域控制登录验证D. 日志记录管理2、下面属于被动网络攻击的是（）A．物理破坏 B.重放 C.拒绝服务 D.口令嗅探3、《基本要求》三级系统中，要求对网络设备进行登录失败处理功能。
在现场测评中，某思科路由器（IOS12.2）的配置文件中无相关配置信息，则（）A．此项不符合 B.此项不适用 C.此项符合 D.需进一步确认4、能够提供和实现通信中数据完整性检验的（）A．MD5+加密 B.CRC C. CRC +加密 D.加密5、作为抵抗外部人员攻击的最后防线的是（）A. 物理安全B.网络安全C. 主机安全D.应用系统6、等保3级中，恶意代码应该在___进行检测和清除()A.内网B.网络边界C.主机D.。
等保初级测评师模拟试题
信息安全等级测评师模拟考试考试形式：闭卷考试时间：120分钟一、单选题（每题1.5分，共30分）1.以下关于等级保护的地位和作用的说法中不正确的是（）A.是国家信息安全保障工作的基本制度、基本国策。
B.是开展信息安全工作的基本方法。
C.是提高国家综合竞争力的主要手段。
D.是促进信息化、维护国家信息安全的根本保障。
2. 以下关于信息系统安全建设整改工作工作方法说法中不正确的是：（）A.突出重要系统，涉及所有等级, 试点示范，行业推广，国家强制执行。
B.利用信息安全等级保护综合工作平台使等级保护工作常态化。
C.管理制度建设和技术措施建设同步或分步实施。
D.加固改造缺什么补什么也可以进行总体安全建设整改规划。
3.以下关于定级工作说法不正确的是：（）A.确定定级对象过程中，定级对象是指以下内容：起支撑、传输作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、调度、管理、指挥、作业、控制、办公等目的的各类业务系统。
B.确定信息系统安全保护等级仅仅是指确定信息系统属于五个等级中的哪一个。
C.在定级工作中同类信息系统的安全保护等级不能随着部、省、市行政级别的降低而降低。
D.新建系统在规划设计阶段应确定等级，按照信息系统等级，同步规划、同步设计、同步实施安全保护技术措施和管理措施。
4. 安全建设整改的目的是（）（1）探索信息安全工作的整体思路；（2）确定信息系统保护的基线要求；（3）了解信息系统的问题和差距；（4）明确信息系统安全建设的目标；（5）提升信息系统的安全保护能力；A.（1）、（2）、（3）、（5）B.（3）、（4）、（5）C.（2）、（3）、（4）、（5）D.全部5.下列说法中不正确的是（）A. 定级/备案是信息安全等级保护的首要环节。
B. 等级测评是评价安全保护现状的关键。
C. 建设整改是等级保护工作落实的关键。
D. 监督检查是使信息系统保护能力不断提高的保障。
6.配置如下两条访问控制列表：access-list 1 permit 10.110.10.1 0.0.255.255access-list 2 permit 10.110.100.100 0.0.255.255访问控制列表1和2，所控制的地址范围关系是：（）A. 1和2的范围相同B. 1的范围在2的范围内C. 2的范围在1的范围内D. 1和2的范围没有包含关系7. Oracle数据库中，以下（）命令可以删除整个表中的数据，并且无法回滚。
信息安全等级测评师(初级技术)简答题+答案
信息安全等级测评师(初级技术)简答题+答案1、《基本要求》，在应用安全层面的访问控制要求中，三级系统较二级系统增加的措施有哪些？答：三级比二级增加的要求项有：应提供对重要信息资源设置敏感标记的功能；应按照安全策略严格控制用户对有敏感标记重要信息资源的访问。
2、在主机测试前期调研活动中，收集信息的内容（至少写出六项）？在选择主机测评对象时应该注意哪些要点？答：至少需要收集服务器主机的设备名称、型号、所属网络区域、操作系统版本、IP地址、安装的应用软件名称、主要业务应用、涉及数据、是否热备、重要程度、责任部门。
测评对象选择时应该注意重要性、代表性、完整性、安全性、共享性五大原则。
3、《基本要求》中，对于三级信息系统，网络安全层面应采取哪些安全技术措施？画出图并进行描述（不考虑安全加固）。
答：网络层面需要考虑结构安全、访问控制、安全审计、边界完整性、入侵防范、恶意代码防范、网络设备防护、数据备份与恢复。
4、主机按照其规模或系统功能来区分为哪些类？主机安全在测评时会遇到哪些类型操作系统？网络安全三级信息系统的安全子类是什么？三级网络安全的安全审计内容是什么？答：1、巨型、大型、中型、小型、微型计算机及单片机。
2、Windows，Linux,Sun Solaris,IBM AIX,HP-UX等等。
3、结构安全、访问控制、安全审计、边界完整性检查、入侵防范、恶意代码防范、网络设备防护。
4、a、应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录。
b、审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息。
c、应能够根据记录数据进行分析，并生成审计报表。
d、应对审计记录进行保护、避免受到未预期的删除、修改或覆盖等。
5、数据库常见威胁有哪些？答：（1）非授权访问、特权提升、SQL注入、针对漏洞进行攻击、绕过访问控制进行非授权访问等。
7、采取什么措施可以帮助检测到入侵行为？答：部署IDS/IPS，使用主机防火墙（软件）、硬件防火墙、在路由交换设备上设置策略、采用审计设备等。
信息安全等级测评师(强化练习)
信息安全等级测评师（强化练习）1、单选人员管理主要是对人员的录用、人员的离岗、（）、安全意识教育和培训、第三方人员访问管理5个方面。
A、人员教育B、人员裁减C、人员考核D、人员审核正确答案：C（江南博哥）2、多选通过组织开展信息安全等级保护的哪三项重点工作，落实等级保护制度的各项要求。
（）A、安全管理制度建设B、安全评估工作C、技术措施建设D、等级测评正确答案：A, C, D3、单选《可信计算机系统评估准则》中安全等级分为（）。
A、高级，中级和低级B、S，C，B和A四类C、最安全，安全和不安全D、D，C，B和A四类正确答案：D4、填空题等级测评的主要对象是关系（）、（）、（）等方面的重要信息系统。
正确答案：国家安全；经济命脉；社会稳定5、单选对社会秩序、公共利益造成一般损害，定义为几级（）。
A、第一级B、第二级C、第三级D、第四级E、第五级正确答案：B6、填空题前对于大量数据存储来说，容量大、成本低、技术成熟、广泛使用的介质是（）。
正确答案：磁带7、问答题如何通过协议分析实现入侵检测？正确答案：协议分析表明入侵检测系统的探头能真正理解各层协议是如何工作的，而且能分析协议的通信情况来寻找可疑或异常的行为。
对于每个协议，分析不仅仅是建立在协议标准的基础上，而且建立在实际的实现上，因为许多协议事实上的实现与标准并不相同，所以特征应能反映现实状况。
协议分析技术观察包括某协议的所有通信并对其进行验证，对不符合与其规则时进行报警。
8、单选信息系统安全实施阶段的主要活动包括（）、等级保护管理实施、等级保护技术实施、等级保护安全测评。
A.安全方案详细设计B.系统定级核定C.安全需求分析D.产品设计正确答案：A9、单选下列有关SQLServer2000中，master数据库的说法不正确的是（）。
A、用户数据库可以重命名，master数据库不能重命名B、master数据库记录SQL server的所有系统信息C、master数据库在安装SQL server的过程中自动安装D、不可以重建master数据库。