试题详情

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的应用安全，自主访问控制的覆盖范围应包括与信息安全直接相关的主体、客体及它们之间的操作。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的应用安全，应通过比较安全标记来确定是授予还是拒绝主体对客体的访问。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，审计记录应包括事件的日期、时间、类型、主体标识、客体标识和结果等。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的应用安全，应采用密码技术保证通信过程中数据的完整性。

在《电力行业信息系统安全等级保护基本要求》中生产控制类信息系统要求，第三级基本要求中的主机安全，在用户对系统进行访问时，系统与用户之间应能够建立一条安全的网络传输路径。