问答题

简答题请简要介绍测评方案评审的要点。

【参考答案】

1.测评方案中被测系统和调查对象的实质性内容是否与调查表一致？
2.测评方案项目基本信息是否全面准确？
3.测评方案中抽选的被测对象的信息是否全面准确？
4.测评方案中工具漏洞扫描和渗透测试内容合理、全面？
5.测评方案关键内容是否准确？
6.测评方案是否具有业主方签字确认？

<上一题目录下一题>

热门试题

问答题

请简述大数据等级保护对象如何定级。

问答题

测评人员的行为规范有哪些？

问答题

请简述等级测评风险有哪些，该采取哪些措施规避风险？

问答题

测评时如何确定系统的安全区域边界？具有哪些典型的安全区域边界？

多项选择题

A.应只允许指定证书签名的应用软件安装和运行
B.应具有软件白名单功能，应能根据白名单控制应用软件安装、运行
C.应具有接受移动终端管理服务端推送的移动应用软件管理策略，并根据该策略对软件实施管控的能力
D.应具有选择应用软件安装、运行的功能

多项选择题

A.部署web应用防火墙
B.使用htmlentities函数，把字符转换为HTML 实体
C.使用验证码
D.cookie关键字段设置HttpOnly属性

多项选择题

A.输入长度必须是固定长度
B.输入长度可以任意长
C.输入长度必须比摘要值长
D.输出长度是固定值

多项选择题

A.垃圾邮件防范
B.恶意代码防范
C.邮件篡改防范
D.敏感信息泄露防范

多项选择题

A.基于应用协议的访问控制安全性高于基于目的端口的访问控制
B.可通过在访问控制设备上，创建服务对象绑定传输层协议端口方式实现应用协议的识别
C.在下一代防火墙上，其它元素相同的情况下，选择目的端口为80和选择目的服务为HTTP的访问控制效果一样
D.路由器、交换机不支持基于应用协议的访问控制

多项选择题

A.无法实现基于五元组的精细控制
B.不支持基于会话状态的访问控制
C.策略数量较多时，对设备性能影响较大
D.不支持基于应用协议的访问控制

简答题 请简要介绍测评方案评审的要点。