关于第一次考核的错题分析

本次考核我自己还是单选题错的比较多，主要集中在法律法规方面差的还比较多，所以针对自己做错的题目自己查了一下资料，针对学习了一下。

反掩码就是通配符，通过标记0和1告诉设备应该匹配到哪位。在反掩码中，相应位为1的地址在比较中忽略，为0的必须被检查。IP地址与反掩码都是32位的数 由于跟子网掩码刚好相反，所以也叫反掩码 。 例如掩码是255.255.255.0 ， wildcard-mask 就是0.0.0.255 ， 255.255.255.248 ， 反掩码就是0.0.0.7。

可以看到这道题中使用了反掩码，所以access-list1子网掩码应该为255.255.255.0，网络地址为10.110.10.0；access-list2掩码为255.255.0.0，网络地址为10.110.0.0。 所以1的范围在2的范围内

公安机关负责信息安全等级保护工作的监督、检查、指导。

国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。

国家密码管理部门负责等级保护工作中有关密码工作的监督、检查、指导。

涉及其他职能部门管辖范围的事项，由有关职能部门依照国家法律法规的规定进行管理。

计算机信息系统安全保护等级划分准则 （GB 17859-1999）

（“第一级：用户自主保护级；第二级：系统审计保护级；第三级：安全标记保护级；第四级：结构化保护级；第五级：访问验证保护级”）

信息系统定级工作应按照“自主定级、专家评审、主管部门审批、公安机关审核”的原则进行。

原文地址：https://www.cnblogs.com/hai-long/p/10850607.html