66、对基于主机的入侵检测系统,以下哪条是正确的?()( )

　它监视整个网络

　它监视单个系统

　它无法看到攻击者和未授权用户

　它在交换式网络环境中无效

正确答案：B

解析：

题目解析正确答案是 B. 它监视单个系统。解析：基于主机的入侵检测系统是一种用于监视单个主机或系统的安全工具。选项 B 正确地描述了基于主机的入侵检测系统的功能。其他选项中，A 错误，它不监视整个网络；C 错误，因为它可以检测到攻击者和未授权用户；D 错误，因为它在交换式网络环境中仍然有效。

16、系统服务安全是指确保信息系统可以及时、有效地提供服务,以完成预定的业务目标。()( )

15、信息系统安全包括业务信息安全和系统服务安全。()( )

14、对客体的侵害程度:一是造成一般损害;二是造成损害;三是造成严重损害;四是造成特别严重损害。()( )

13、在等级保护工作,信息系统运营使用单位和主管部门按照“谁主管谁负责,谁运营谁负责”的原则开展工作。()( )

12、各基础信息网络和重要信息系统,按照“自主定级、自主保护”的要求完成等级保护的定级、备案、整改、测评等工作。()( )

11、信息安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开息和存储、传输、处理这些信息的信息系统分等级实行安全保护,对信息系统中使用的信息安全产品实行按等级管理,对信息系统中发生的信息安全事件分等级响应、处置。()( )

10、信息安全事件分类分级指南作为信息安全保障工作的基础性工作和重要环节,要贯穿于信息系统的规划、设计、实施、运行维护以及废弃各个阶段,是信息安全等级保护制度建设的重要科学方法之一。( )

9、GB/T20988-2007提出了灾难恢复中心建设与运营管理规范( )

8、GB/T25058-2010信息系统安全等级保护实施指南。该标准规定了信息系统安全等级保护实施过程,指导实施工作。( )

7、中华人民共和国国务院1994年2月18日147号令《中华人民共和国计算机信息系统安全保护条例》第二章第九条规定“计算机信息系统实行安全等级保护。安全等级的划分标准和安全等级保护的具体办法,由司法部会同有关部门制定”。( )