三级及以上信息系统的应用安全身份鉴别应满足以下（）要求。

[多选题] 三级及以上信息系统的应用安全资源控制应满足以下（）要求。A .应能够对一个时间段内可能的并发会话连接数进行限制。B .应能够对一个访问帐户或一个请求进程占用的资源分配最大限额和最小限额。C .应能够对系统服务水平降低到预先规定的最小值进行检测和报警。D .应提供服务优先级设定功能，并在安装后根据安全策略设定访问帐户或请求进程的优先级，根据优先级分配系统资源。

[多选题] 三级及以上信息系统的网络安全审计应满足以下（）要求。A .应对网络系统中的网络设备运行状况、网络流量、用户行为等进行日志记录；B .审计记录应包括：事件的日期和时间、用户、事件类型、事件是否成功及其他与审计相关的信息；C .应能够根据记录数据进行分析，并生成审计报表；D .应对审计记录进行保护，避免受到未预期的删除、修改或覆盖等。

[多选题] 三级及以上信息系统的物理访问控制应满足以下（）要求。A .机房出入口应安排专人值守，控制、鉴别和记录进入的人员。B .需进入机房的来访人员应经过申请和审批流程，并限制和监控其活动范围。C .应对机房划分区域进行管理，区域和区域之间设置物理隔离装置，在重要区域前设置交付或安装等过渡区域。D .重要区域应配置电子门禁系统，控制、鉴别和记录进入的人员。

[多选题] 三级信息系统的人员录用应满足以下要求（）。A .应指定或授权专门的部门或人员负责人员录用。B .应严格规范人员录用过程，对被录用人的身份、背景、专业资格和资质等进行审查，对其所具有的技术技能进行考核。C .应签署保密协议。D .可从所有人员中选拔从事关键岗位的人员，并签署岗位安全协议。

[单选题]信息和信息系统的安全保护等级共分（）级，第三级是（）。A . 4级、指导保护级B . 4级、监督保护级C . 5级、指导保护级D . 5级、监督保护级

[问答题] 《基本要求》中，对于三级信息系统，网络安全层面应采取哪些安全技术措施？画出图并进行描述（不考虑安全加固）。

[多选题] 《信息安全等级保护管理办法》中要求第三级以上信息系统应当选择符合下列条件（）的等级保护测评机构进行测评。A .在中华人民共和国境内注册成立；B .由中国公民投资、中国法人投资或者国家投资的企事业单位；C .具有完备的保密管理、项目管理、质量管理、人员管理和培训教育等安全管理制度；D .工作人员仅限于中国公民。

[多选题] 三级信息系统的安全服务商选择包括如下（）内容。A .应确保安全服务商的选择符合国家的有关规定。B .应与选定的安全服务商签订与安全相关的协议，明确约定相关责任。C .应确保选定的安全服务商提供技术培训和服务承诺，必要的与其签订服务合同。D .应确保选定的安全服务商提供质量保证。

[问答题] 三级信息系统中网络安全的结构安全有哪些小项？

[多选题] 三级信息系统的系统定级包括如下（）内容。A .应明确信息系统的边界和安全保护等级。B .应以书面的形式说明确定信息系统为某个安全保护等级的方法和理由。C .应组织相关部门和有关安全技术专家对信息系统定级结果的合理性和正确性进行论证和审定。D .应确保信息系统的定级结果经过相关部门的批准。