多选题eSpace UC解决方案安全包括如下哪些要点（）。A终端接入安全策略B通信业务安全策略C管理平面安全策略DIP基础网络安全策略

第1题：

第2题：

防火墙安全策略审计的方法包括安全策略审计和（）。

正确答案:漏洞扫描

第3题：

“可信计算基（TCB）”不包括（）。

• A、执行安全策略的所有硬件
• B、执行安全策略的软件
• C、执行安全策略的程序组件
• D、执行安全策略的人

正确答案:D

第4题：

eSpace UC解决方案安全包括如下哪些要点（）。

• A、终端接入安全策略
• B、通信业务安全策略
• C、管理平面安全策略
• D、IP基础网络安全策略

正确答案:A,B,C,D

第5题：

网络安全策略都包括哪些方面的策略？

正确答案: （1）物理安全策略：物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；验证用户的身份和使用权限、防止用户越权操作；确保计算机系统有一个良好的电磁兼容工作环境；建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。
（2）访问控制策略：入网访问控制，网络的权限控制，目录级安全控制，属性安全控制，网络监测和锁定控制，网络端口和结点的安全控制
（3）防火墙控制防火墙是近期发展起来的一种保护计算机网络安全的技术性措施，它是一个用以阻止网络中的黑客访问某个机构网络的屏障，也可称之为控制进/出两个方向通信的门槛。在网络边界上通过建立起来的相应网络通信监控系统来隔离内部和外部网络，以阻挡外部网络的侵入。当前主流的防火墙主要分为三类：包过滤防火墙、代理防火墙和双穴主机防火墙。
（4）信息加密策略网络加密常用的方法有链路加密、端点加密和结点加密三种。链路加密的目的是保护网络结点之间的链路信息安全；端点加密的目的是对源端用户到目的端用户的数据提供保护；结点加密的目的是对源结点到目的结点之间的传输链路提供保护。
（5）网络安全管理策略在网络安全中，除了采用上述技术措施之外，加强网络的安全管理，制定有关规章制度，对于确保网络的安全、可靠地运行，将起到十分有效的作用。网络的安全管理策略包括：确定安全管理等级和安全管理范围；制订有关网络操作使用规程和人员出入机房的管理制度；制订网络系统的维护制度和应急措施等。

第6题：

制定安全策略的步骤包括（）

• A、理解组织的业务特征
• B、建立安全管理组织机制
• C、开发策略实施手段
• D、确定安全策略的范围
• E、安全策略评估

正确答案:A,B,D,E

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

第14题：

电子商务安全策略主要包括安全策略目标、机构安全策略和（）。

正确答案:系统安全策略

第15题：

关于信息安全策略的说法中，下面说法正确的是（）

• A、信息安全策略的制定是以信息系统的规模为基础
• B、信息安全策略的制定是以信息系统的网络拓扑结构为基础
• C、信息安全策略是以信息系统风险管理为基础
• D、在信息系统尚未建设完成之前，无法确定信息安全策略

正确答案:C

第16题：

如何理解网络安全策略中的物理安全策略？

正确答案: 1、物理安全策略的目的是保护计算机系统、网络服务器、打印机等硬件实体和通信链路免受自然灾害、人为破坏和搭线攻击；
2、验证用户的身份和使用权限、防止用户越权操作；
3、确保计算机系统有一个良好的电磁兼容工作环境；
4、建立完备的安全管理制度，防止非法进入计算机控制室和各种偷窃、破坏活动的发生。

第17题：

按照授权的性质划分，安全策略分为（）。

• A、基于身份的安全策略
• B、基于规则的安全策略
• C、基于角色的安全策略
• D、基于规范的安全策略
• E、基于软件的安全策略

正确答案:A,B,C

第18题：

第19题：

第20题：

第21题：

第22题：

第23题：

第24题：