信息安全等级测评师模拟测试-技术初级.pdfVIP

去留无意，闲看庭前花开花落；宠辱不惊，漫随天外云卷云舒。——《幽窗小记》

信息安全等级测评师模拟测试-技术初级

第一篇：信息安全等级测评师模拟测试-技术初级

一、单选题（20分）

1、以下关于信息系统安全建设整改工作方中说珐中不正确的是？

（）A、突出重要系统，涉及所有等级，试点示范，行业推广，国家强

制执行。B、利用信息安全等圾保护综合工作平台使等级保护工作常态

化。C、管理制度建设和技术措施建设同步或分步实施。

D、加快改造，缺什么补什么，也可以进总体安全建设整改规划。

2、以下关于定级工作说法不正确的是？（）

A、确定定级对象过程中，定级对象是指以下内容：起支撑、传输

作用的信息网络（包括专网、内网、外网、网管系统）以及用于生产、

调度、管理、指挥、作业、控制、办公等目的的各类业务系统。

B、确定信息系统安全保护等级仅仅是指确定信息系统属于五个等

级中的哪一个。

C、在定级工作中同类信息系统的安全保护等级不能随着部、省、

市行政级别的降低而降低。

D、新建系统在规划设计阶段应确定等级，按照信息系统等级，同

步规划、同步设计、同步实施安全保护技术措施和管理措施。

3、测评单位开展工作的政策依据是？（）

A、公通字[2004]66号。B、公信安[2008]736。C、公信安

[2010]303号。D、发改高技[2008]2071。

4、linux中关于登陆程序的配置文件默认的为？（）A、B、

Jetc/pam.d/system-auth/etc/login.defsC、D、5、/etc/shadow

/etc/passwd安全测评报告由（）报地级以上市公安机关公共信息网

络安全检查部门？A、安全服务机构。B、县级公安机关公共信息网络

安全监察部门。C、测评机构。D、计算机信息系统运营、使用单位。

6、安全规划设计基本过程包括（）、安全总体设计、安全建设规

划？A、项目调研。B、概要设计。C、需求分析。D、产品设计。

7、信息系统为支撑其所承载业务而提供的程序化过程，称为（）。

去留无意，闲看庭前花开花落；宠辱不惊，漫随天外云卷云舒。——《幽窗小记》

A、客体。B、客观方面。C、等级保护对象。D、系统服务。

8、发现入侵的最简单最直接的方法是去看()和()？（）A、B、C、

D、审计记录、系统文件。系统记录、安全审计文件。系统记录、系统

文件。审计记录、安全审计文件。

9、在安全评估过程中，采取（）手段，可以模拟黑客入侵过程，

检测系统安全脆弱性？

A、问卷调查。B、人员访谈。C、渗透性测试。D、手工检查。

10、安全操作系统的核心内容是？（）

A、防病毒。B、加密。C、解密。D、访问控制。

11、系统建设管理中要求，对新建系统首先要进行（），在进行

方案设计。

A、定级。B、规划。C、需求分析。D、测评。

12、Windows操作系统中，本地登录权限对（）用户组不开放。

A、B、C、D、GuestAdministartorsUsersEveryone

13、等级保护测评的执行主体最好选择？（）

A、独立的第三方测评服务机构。

B、具有相关资质的、独立的第三方测评服务机构。C、从事系统

集成和信息安全