等级保护题库.pdfVIP

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

等级保护题库

一、单选题

1.在等保1.0的基本要求中，网络设备防护的内容归属于网络安全，

在等保2.0中将其归属到（）。

A安全通信网络

B安全区域边界

C安全计算环境

D安全管理中心

答案：c

2.应成立指导和管理网络安全工作的委员会或领导小组，其最高领导

由（）担任或授权。

A系统管理员

B安全管理员

C技术负责人

D单位主管领导

答案D

3.在保证各等级保护对象自治和安全的前提下，有效控制异构等级保

护对象间的安全互操作，从而实现分布式资源的共享和交互，是指的

（）技术？

A强制访问控制

B可信计算

C结构化保护

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

D多级互联

答案D

4.在（）级系统安全保护环境中开始要求使用强制访问控制？

A一

B二

C三

D四

答案C

5.在（）中规定了计算机系统安全保护能力的五个等级

A《计算机信息系统安全保护等级划分准则》

B《信息安全技术网络安全等级保护定级指南》

C《信息安全技术网络安全等级保护基本要求》

D《信息安全技术网络安全等级保护测评要求》

答案A

6.关键信息基础设施的运营者应当自行或者委托网络安全服务机构

对其网络的安全性和可能存在的风险每年至少进行（）次检测评估。

A一

B二

C三

D四

答案A

7.关键信息基础设施的安全保护等级应不低于等保（）

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

A第一级

B第二级

C第三级

D第四级

答案c

8.对于三级系统安全管理要求中，以下哪个控制点不属于安全运维管

理方面要求（）.

A环境管理

B介质管理

C服务供应商选择

D变更管理

答案c

9.三级系统应按照等保2.0要求采用密码技术保证通信过程中数据的

（）.

A完整性

B必威体育官网网址性

C可用性

D可控性

答案B

10.信息系统遭到破坏后，会对国家安全造成一般损害的，应定为（）？

A一

B二

不飞则已，一飞冲天；不鸣则已，一鸣惊人。——《韩非子》

C三

D四

答案c

11.在等保2.0中，以下测评结论与判定依据描述正确的是？

A被测对象中存在安全问题，但不会导致被测对象面临中、高等级安

全风险，且系统综合得分90分以上（含90分）的，判定为优。

B被测对象中存在安全问题，但不会导致被测对象面临高级安全风险，

且系统综合得分70分以上（含70分）的，判定为良。

C被测对象中存在安全问题，而且会导致被测对象面临高等级安全风

险，或被测对象综合得分低于70分的，判定为中。

D被测对象中存在安全问题，但不会