在信息系统的运行过程中，安全保护等级是否需要随着信息系统所处理的信息和业务状态的变化进行适当的变更。（）

A. 需要
B. 不需要

信息系统的安全保护等级由（）决定。信息系统重要程度可以从（）和（）两方面来体现，对信息系统的破坏也应从对（）和（）两方面来考虑。

三级信息系统中网络安全的结构安全有哪些小项？

根据《信息安全等级保护管理办法》，（）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。

A. 公安机关
B. 国家保密工作部门
C. 国家密码管理部门
D. 信息系统的主管部门

数据安全及备份恢复涉及到（）、（）、（）3个控制点。

A. 数据完整性、数据保密性、备份和恢复
B. 数据完整性、数据保密性、不可否认性
C. 数据完整性、不可否认性、备份和恢复
D. 不可否认性、数据保密性、备份和恢复

地方测评机构只能上在本地开展测评，不能够去外地测评。

A. 正确
B. 错误

星型网络拓扑结构中，对中心设备的性能要求比较高。

A. 正确
B. 错误

权限如果分配不合理，有可能会造成安全事件无从查找。

A. 正确
B. 错误

哪项不是开展主机工具测试所必须了解的信息（）。

A. 操作系统
B. 应用
C. ip
D. 物理位置

下列不属于应用层的协议是（）。

A. FTP
B. TELNET
C. SSL
D. POP3