决赛赛前集中培训入口考试卷-附答案1114 .pdfVIP

决赛赛前集中培训入口考试卷-附答案1114--第1页

决赛赛前集中培训入口考试卷

声明：

（1）本考试为开卷考试。考试期间请勿翻阅考试相关资料，

请勿交头接耳、接打电话、交换试卷等。

（2）本试卷满分为100分，考试时间为180分钟。

（3）答案请写在答题纸上

姓名考试日期2013.11.16

单位

决赛赛前集中培训入口考试卷-附答案1114--第1页

决赛赛前集中培训入口考试卷-附答案1114--第2页

一、单选题（共40题*0.5=20分）

1、《电信网和互联网安全防护管理指南》中明确了电信网和互联网及相关系统需要落

实的安全管理和技术措施涵盖了三部分内容，其中不包括（C）

A、安全等级保护

B、安全风险评估

C、安全事件应急响应

D、灾难备份及恢复

2、电信网和互联网在开展安全等级保护工作时，耍充分应用（B）的方法，提高

安全等级保护工作的针对性和适用性

A、管理和技术相结合

B、安全风险评估

C、安全工程过程

D、同步规划、同步实施

3、依据《电信网和互联网安全等级保护实施指南YD/T1729-2008》，由网络和业务运

营商依据国家和通信行业有关标准以及业务的特殊安全需求进行保护，主管部门对

其安全等级保护工作进行强制监督、检查，这是第（C）级？

A、3.1

B、3.2

C、4

D、5

4、通信网络运行单位应当在通信网络定级评审通过后（A），将通信网络单元的划分

和定级情况按照以下规定向电信管理机构备案

A、三十日后

B、六十日后

C、九十日后

D、十五日后

5、电信网和互联网及相关系统生命周期的启动阶段，风险评估的目的是为了（A）：

A、确定电信网和互联网及相关系统建设应达到的安全目标

B、制定电信网和互联网及相关系统建设的总体安全策略

C、判定电信网和互联网及相关系统安全防护要求的符合性

D、评估通信行业风险评估相关标准对安全需求的影响

6、风险评估应贯穿于电信网及互联网及相关系统生命周期的各个阶段，执行资产评估、

脆弱性评估、威胁评估和风险分析是在电信网和互联网及相关系统生命周期的

（C）阶段。

A、设计阶段

B、实施阶段

C、运维阶段

D、废弃阶段

2

决赛赛前集中培训入口考试卷-附答案1114--第2页

决赛赛前集中培训入口考试卷-附答案1114--第3页

7、电信运营企业应当选择符合下列条件的安全服务机构进行电信网络的安全评测和

风险评估，哪一项是错误的（C）

A、在中华人民共和国境内注册成立（港澳台地区除外）

B、由中国公民投资、中国法人投资或者国家投资的企事业单位（港澳台地区除外）

C、从事电信网络安全保障服务工作三年以上，无违法记录

D、相关工作人员仅限于中国公民

E、法人及主要业务、技术人员无犯罪记录

8、关于电信网和互联网风险评估，下列说法不正确的有（B）