2022年网络等级保护考核题库及答案.pdf

2022年网络等级保护考核题库及答案

一、单选题

1.以下哪个法律规定了我国实行网络安全等级保护制度？[单选题]√

A.网络安全法√

B.国家安全法

C.必威体育官网网址法

D.国家等级保护法

2.根据网络安全等级保护分级管理标准，信息系统网络安全保护等级分为（）级？[单选题]

A.六

B.五√

C.四

D.三

3.等级保护的核心思想是：[单选题]√

A.对保护对象按等级划分，按标准进行建设、管理和监督√

B.按最高标准划分等级，从严要求

C.按最低标准划分等级，降低成本

D.依法定级，依法建设

4.等级保护对象定级，以下哪个说法是正确的[单选题]√

A.机构领导决定保护对象等级

B.机构根据相关标准和流程对保护对象进行定级√

C.公安部门决定保护对象等级

D.主管部门决定保护对象等级

5.以下哪个不属于等级保护实施过程中涉及的角色？[单选题]√

A.用户√

B.主管部门

C.运营、使用单位

D.网络安全服务机构

6.以下哪个工作不属于等级保护对象定级与备案阶段的工作内容？[单选题]√

A.建设√

B.定级

C.评审

D.备案

7.以下哪个不不属于等级保护实施工作中以下哪个不不属于等级保护实施工作中总体安全规划总体安全规划阶段工作？[单选题]√

A.安全风险评估√

B.安全需求分析

C.总体安全设计

D.安全建设项目规划

8.等级保护工作中，以下哪个不属于定级对象终止阶段的工作？[单选题]√

A.信息转移、暂存和清除

B.设备迁移或废弃

C.存储介质的清除或销毁

D.人员的调离√

9.以下哪个信息系统不适用等级保护?[单选题]√

A.军工企业业务管理系统

B.政府涉密信息系统√

C.企业生产管理系统

D.互联网公司对外服务的系统

10.以下哪个保护等级的标准要求不在GB/T22240-2020《网络安全等级保护定级指南》中

进行描述？[单选题]√

A.一级

B.二级

C.四级

D.五级√

11.以下哪个选项不属于等级保护定级要素中受侵害的客体？[单选题]√

A.公民、法人和其他组织的合法权益

B.社会秩序、公共利益

C.国家安全

D.世界和平√

12.等级保护定级中对客体的侵害程度描述方式是：[单选题]√

A.造成一般损失；造成严重损失；造成特别严重损失。

B.造成轻微损伤；造成中度损伤；造成严重损伤。

C.造成一般损害；造成严重损害；造成特别严重损害。√

D.造成一级损害；造成二级损害；造成三级损害。

13.等级保护定级时，受侵害的客体包括了国家安全，此时等级保护对象定级最低为？[单选题]

√

A.二级

B.三级√

C.四级

D.五级

14.等级保护对象定级时，初步确定等级的是以下哪个部门？[单选题]√

A.用户

B.网络运营者√

C.公安部门

D.上级主管部门

15.初步确定为（）的等级保护对象，其网络运营者可依据标准自行决定安全等级，不进行专家

评审、主管部门审核和备案审核[单选题]√

A.第五级

B.第三级

C.第二级

D.第一级√

16.以下对于等级保护对象初步定级的合理性采取的措施是正确的？[单选题]√

A.报上级主管部门审核合理性

B.组织专家评审，出具专家评审意见√

C.报测评机构评定合理性

D.报公安部门评定合理性

17.以下哪个不宜作为等级保护定级对象？[单选题]√

A.移动互联网

B.登录身份验证组件√

C.云计算平台

D.工业控制系统

18.某信息系统定级时，该信息系统的业务信息安全等级为二级，系统服务安全等级为三级，该

信息系统的最终定级应为[单选题]√

A.一级

B.二级

C.三级√

D.四级

19.进行等级保护定级时，对受侵害的客体判断顺序是？[单选题]√