一．填空题：
1、信息系统根据其在国家安全、经济建设、社会生活中的重要程度，遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等，由低到高划分为五级。
2、第二级安全保护能力：应能够防护系统免受来自外部小型组织的、拥有少量资源的威胁源发起的恶意攻击、一般的自然灾难、以及其他相当危害程度的威胁所造成的重要资源损害，能够发现重要的安全漏洞和安全事件，在系统遭到损害后，能够在一段时间内恢复部分功能。
3、应制定信息安全工作的总体方针和安全策略，说明机构安全工作的总体目标、范围、原则和安全框架等；
4、在信息安全管理中，应定期对安全管理制度进行评审，对存在不足或需要改进的安全管理制度进行修订。
5、安全管理机构包括：岗位设置、人员配备、授权和审批、沟通和合作、审核和检查。
6、安全管理机构中岗位设置的要求是应设立系统管理员、网络管理员、安全管理员等岗位，并定义各个工作岗位的职责。
7、在信息安全管理中应针对关键活动建立审批流程，并由批准人签字确认。
8、安全管理员应负责定期进行安全检查，检查内容包括系统日常运行、系统漏洞和数据备份等情况。
9、对于外部人员访问管理，应确保在外部人员访问受控区域前得到授权或审批，批准后由专人全程陪同或监督，并登记备案。
10、系统建设的安全方案设计中应组织相关部门和有关安全技术专家对安全设计方案的合理性和正确性进行论证和审定，并且经过批准后，才能正式实施。
11、系统建设中应确保提供软件设计的相关文档和使用指南，并由专人负责保管。
12、对需要送出维修或销毁的介质，首先清除其中的敏感数据，防止信息的非法泄漏。
13、应对终端计算机、工作站、便携机、系统和网络等设备的操作和使用进行规范化管理，按操作规程实现关键设备（包括备份和冗余设备）的启动/停止、加电/断电等操作。
14、建立网络安全管理制度，对网络安全配置、日志保存时间、安全策略、升级与打补丁、口令更新周期等方面作出规定
15、安装系统的最新补丁程序，在安装系统补丁前，应首先在测试环境中测试通过，并对重要文件进行备份后，方可实施系统补丁程序的安装。
16、定期对运行日志和审计数据进行分析，以便及时发现异常行为。
17、应指定专人对网络和主机进行恶意代码检测并保存检测记录。
18、根据数据的重要性及其对系统运行的影响，制定数据的备份策略和恢复策略，备份策略指明备份数据的放置场所、文件命名规则、介质替换频率和数据离站运输方法。
19、应在统一的应急预案框架下制定不同事件的应急预案，应急预案框架应包括启动应急预案的条件、应急处理流程、系统恢复流程、事后教育和培训等内容。
二．判断题：
安全管理员可以兼任网络管理员、系统管理员、数据库管理员等。（错）
在进行应用开发时可以在实际运行环境中进行调试。（错）
应报告所发现的安全弱点和可疑事件，用户应尝试验证弱点。（错）
因篇幅问题不能全部显示，请点此查看更多更全内容