1、检测用户的安全防范意识，检查主机的管理文档（弱口令、安全配置文档）
2、网络服务的配置（不能有过多的网络服务，防ping）
3、安装有漏洞的软件包（安装过时的软件包）
4、缺省配置（口令缺省配置，可能被人录用）
5、不打补丁或补丁不全（以没有通过测试等为由拒绝补丁的安装）
6、网络安全敏感信息的泄露（.net服务、database命令，最小原则下，这些命令是禁用的）
7、缺乏安全防范体系（防病毒体系不健全、linux没有成熟的软件，按要求也是要有的记录）
8、信息资产的不明，缺乏分类的处理（如一台服务器不知道干什么用的，上面有很多服务）
9、安全管理信息单一、缺乏统一的分析和管理平台（安全管理平台，补丁升级平台，防病毒平台等）
（简答题）
主机常见测评的问题有哪些？
正确答案
答案解析
略
相似试题
（简答题）
在主机评测前期调研活动中，收集信息的内容？在选择主机测评对象时应注意哪些要点？
（简答题）
在主机测试前期调研活动中，收集信息的内容（至少写出六项）？在选择主机测评对象时应该注意哪些要点？
（简答题）
主机常见评测的问题？
（简答题）
主机按照其规模或系统功能来区分为哪些类？主机安全在测评时会遇到哪些类型操作系统？网络安全三级信息系统的安全子类是什么？三级网络安全的安全审计内容是什么？
（简答题）
主机按照其规模或系统功能来区分为哪些类？主机安全在测评时会遇到哪些类型操作系统？网络安全三级信息系统的安全子类是什么？三级网络安全的安全审计的内容是什么？。
（多选题）
常见的数据备份有哪些形式（）。
（简答题）
对分组密码的常见攻击有哪些？
（多选题）
等级保护测评准则的作用，主要有（）。
（多选题）
等级测评实施过程中可能存在的风险，主要有（）。
