![](https://static.youtibao.com/asksite/comm/h5/images/m_q_title.png)
工程期间,关于访问控制、审计监控、安全策略的规定描述正确的有()。
A.项目人员根据需要接入生产网络时,禁止同时访问公网
B.包含ftp、sqlplus等的上线脚本中禁止出现IP地址
C.应修改系统日志默认的存放目录,确保操作记录不会被删除,每次操作完成后宜将系统日志备份到远程日志审计系统中
D.必须遵照操作规范,禁止非工程人员操作或碰触设备硬件
E.系统对任何查询、导出以及操作敏感数据应有完备的日志记录
![](https://static.youtibao.com/asksite/comm/h5/images/solist_ts.png)
A.项目人员根据需要接入生产网络时,禁止同时访问公网
B.包含ftp、sqlplus等的上线脚本中禁止出现IP地址
C.应修改系统日志默认的存放目录,确保操作记录不会被删除,每次操作完成后宜将系统日志备份到远程日志审计系统中
D.必须遵照操作规范,禁止非工程人员操作或碰触设备硬件
E.系统对任何查询、导出以及操作敏感数据应有完备的日志记录
A.界面访问控制>免监控IP>策略网段外用户(阻塞/允许)>免控制用户>屏蔽IP>各类型策略(应用,审计,流控)
B.免监控IP>策略网段外用户(阻塞/允许)>界面访问控制>免控制用户>屏蔽IP>各类型策略(应用,审计,流控)
C.界面访问控制>免监控IP>免控制用户>策略网段外用户(阻塞/允许)>屏蔽IP>各类型策略(应用,审计,流控)
D.界面访问控制>策略网段外用户(阻塞/允许)>免监控IP>免控制用户>屏蔽IP>各类型策略(应用,审计,流控)
A.当堡垒机使用java插件访问RDP、X11或VNC的目标设备时,须开启50018端口
B.堡垒机支持的SSH第三方工具包含putty、SecureCRT、Xshell和PDF
C.堡垒机的功能包含集中账号管理、集中访问控制、集中安全审计
D.堡垒机物理上是串联部署,逻辑上是旁路部署
E.堡垒机中的协议指的是计算机网络中的应用层协议
A.第一级为自主保护级。由用户来决定如何对资源进行保护,以及采用何种方式进行保护
B.第二级为指导保护级。本级的安全保护机制支持用户具有更强的自主保护能力
C.第三级为监督保护级。具有第二级系统审计保护级的所有功能,并对访问者及其访问对象实施强制访问控制
D.第四级为为专控保护级,也是所有等级中的最高级。本级的安全保护机制能够使信息系统实施一种系统化的安全保护
A.信息安全需要积极防御和综合防范
B.需要综合考虑社会因素对信息安全的制约
C.需要明确国家、企业和个人对信息安全的职责和可确认性
D.工程原则中降低复杂度的原则是需要实现访问的最大特权控制