三级及以上信息系统的应用安全身份鉴别应满足以下（）要求。 -题库考试答案搜索网

三级及以上信息系统的应用安全身份鉴别应满足以下（）要求。

多选题

2022-02-23 09:26

A、A、应对同一用户采用两种或两种以上组合的鉴别技术实现用户身份鉴别；
B、B、应提供用户身份标识唯一和鉴别信息复杂度检查功能，保证应用系统中不存在重复用户身份标识，身份鉴别信息不易被冒用；
C、C、应提供登录失败处理功能，可采取结束会话、限制非法登录次数和自动退出等措施；
D、D、应启用身份鉴别、用户身份标识唯一性检查、用户身份鉴别信息复杂度检查以及登录失败处理功能，并根据安全策略配置相关参数。

查看答案

正确答案

A | B | C | D

试题解析

标签：信息安全等级测评师移动通信机务员鉴定

感兴趣题目

依据国家标准GB/T20274《信息系统安全保障评估框架》，信息系统安全目标（ISST）是从信息系统安全保障（）的角度来描述的信息系统安全保障方案。

信息系统安全可划分为物理安全、网络安全、系统安全和应用安全，（）属于系统安全，（）属于应用安全。

信息安全包括操作系统安全、()病毒防护、访问控制、加密与鉴别等方面。

信息系统安全等级被定为三级的信息系统，其监管要求是监督保护

违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的，由公安机关处以（）

（）是指有效地管理企业信息化系统中的移动设备，包括设备激活、设备配置、安全保护、应用管理、内容管理个生命周期管理的移动信息化解决方案。

从业务信息安全角度反映的信息系统安全保护等级称为（）

从系统服务安全角度反映的信息系统安全保护等级称为（）

从业务信息安全角度反映的信息系统安全保护等级称为系统服务安全保护等级

总资产规模一千亿元人民币以上且跨省设立分支机构的法人商业银行的重要信息系统灾难恢复能力应达到《信息安全技术信息系统灾难恢复规范》中定义的灾难恢复等级第（）级（含）以上。

只有通过（）“涉密信息系统安全保密测评中心”测评和认证并获得“涉密信息系统产品检测证书”的信息安全产品，才能在涉密信息系统中进行部署和使用。

论文：论信息系统的安全性与保密性设计在企业信息化推进的过程中，需要建设许多的信息系统，这些系统能够实现高效率、低成本的运行，为企业提升竞争力。但在设计和实现这些信息系统时，除了针对具体业务需求进行详细的分析，保证满足具体的业务需求之外，还要加强信息系统安全方面的考虑。因为如果一个系统的安全措施没有做好，那么系统功能越强大，系统出安全事故时的危害与损失也就越大。请围绕“信息系统的安全性与保密性”论题，依次从以下3个方面进行论述：（1）概要叙述你参与分析设计的信息系统及你所担任的主要工作。（2）深入讨论作者参与建设的信息系统中，面临的安全及保密性问题，以及解决该问题采用的技术方案（3）经过系统运行实践，客观的评价你的技术方案，并指出不足，提出解决方案。