信息安全等级测评师模拟测试-管理初级5篇.pdfVIP

古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。——苏轼

信息安全等级测评师模拟测试-管理初级5篇

第一篇：信息安全等级测评师模拟测试-管理初级

一、单选题（20分）

1、以下关于信息系统安全建设整改工作方中说珐中不正确的是？

（）A、突出重要系统，涉及所有等级，试点示范，行业推广。B、利

用信息安全等圾保护测评工作使等级保护工作常态化。C、管理制度建

设和技术措施建设同步或分步实施。

D、加快改造，缺什么补什么，也可以进总体安全建设整改规划。

2、《测评要求》和哪一个文件是对用户系统测评的依据？（）A、

《信息系统安全等级保护实施指南》。B、《信息系统安全保护等级定

级指南》。C、《信息系统安全等级保护基本要求》。D、《信息系统

安全等级保护管理办法》。

3、测评单位开展工作的政策依据是？（）

A、公通字[2004]66号。B、公信安[2008]736。C、公信安

[2010]303号。D、发改高技[2008]2071。

4、安全运维阶段的主要活动包括运行管理和控制、变更管理和控

制、安全状态监控、（）、安全检查和持续改进、监督检查？A、安

全事件处置和应急预案。B、安全服务。C、网络评估。D、安全加固。

5、以下关于信息安全等级保护标准体系说法不正确的？（）A、

基础标准：GB17859—1999《计算机信息系统安全保护等级划分准

则》,在此基础上制定出技术类、管理类、产品类标准。B、安全要求：

GB/T22239—2008《信息安全技术信息系统安全等级保护基本要求》

一~信息系统安全等级保护的行业规范。C、系统定级：GB／

T18336—2008《信息安全技术信息系统安全评估准则》——信息系

统安全等级保护行业定级评估。D、方法指导：《信息系统安全等级保

护实施指南》、《信息系统等级保护安全设计技术要求》。E、现状

分析：《信息系统安全等级保护测评要求》、《信息系统安全等级保

护测评过程指南》。

6、安全规划设计基本过程包括（）、安全总体设计、安全建设规

古之立大事者，不惟有超世之才，亦必有坚忍不拔之志。——苏轼

划？A、项目调研。B、概要设计。C、需求分析。D、产品设计。

7、信息系统为支撑其所承载业务而提供的程序化过程，称为（）。

A、客体。B、客观方面。C、等级保护对象。D、系统服务。

8、等保三级中人员安全管理包括（）个要求项？A、11。B、14。

C、16。D、20。

9、运营、使用单位应当参照《信息安全技术信息系统安全管理要

求》GB/T20269-2006、《信息安全技术信息系统安全工程管理要求》

（）管理规范，制定并落实符合本系统安全保护等级要求的安全管理

制度。A、测评准则。B、基本要求。C、定级指南。D、实施指南。

10、下列说法中不正确的是？（）

A、B、定级/备案是信息安全等级保护的首要环节。等级测评是评

价安全保护现状的关键。C、D、建设整改是等级保护工作落实的关键。

监督检查是使信息系统保护能力不断提高的保障。

11、系统建设管理中要求，对新建系统首先要进行（），在进行

方案设计。

A、定级。B、规划。C、需求分析。D、测评。

12、申请单位认为安全测评报告的合法性和真实性存在重大问题

的