2025年通信电子计算机技能考试-信息安全等级测评师笔试考试历年典型考题及考点含含答案.docx

2025年通信电子计算机技能考试-信息安全等级测评师笔试考试历年典型考题及考点含含答案

第1卷

一.参考题库(共100题)

1.简单介绍可采取哪些措施进行有效地控制攻击事件和恶意代码？

2.信息安全等级保护的五个标准步骤是什么？信息安全等级保护的定义是什么？信息安全等级保护五个等级是怎样定义的？

3.结构安全是网络安全检查的重点，网络结构的安全关系到整体的安全。

4.安全标记有什么作用？如何实现？

5.下面哪个不是生成树的优点（）。

A、生成树可以管理冗余链路，在链路发生故障时可以恢复网络连接

B、生成树可以防止环路的产生

C、生成树可以防止广播风暴

D、生成树能够节省网络带宽

6.回答工具测试接入点的原则，及注意事项？

7.核心交换机的设备选型应该考虑（）。

A、高速数据交换

B、高可靠性

C、可管理性

D、可以进行访问控制策略设置

8.可以有效阻止或发现入侵行为的有（）。

A、部署IDS设备

B、主机防火墙

C、网络防火墙

D、日志检查和分析

9.三级信息系统的外包软件开发包括如下（）内容。

A、应根据开发需求检测软件质量。

B、应在软件安装之前检测软件包中可能存在的恶意代码。

C、应要求开发单位提供软件设计的相关文档和使用指南。

D、应要求开发单位提供软件源代码，并审查软件中可能存在的后门。

10.基本要求中，在应用安全层面的访问控制要求中，三级系统较二级系统增加的措施有哪些？

11.安全保障阶段中将信息安全体系归结为四个主要环节，下列（）是正确的。

A、策略、保护、响应、恢复

B、加密、认证、保护、检测

C、策略、网络攻防、备份

D、保护、检测、响应、恢复

12.语句SELECT‘ACCP’FROMDUAL的执行结果是（）。

A、ACCP

B、X

C、编译错

D、提示未选中行

13.下列三级系统物理安全的说法中正确的是（）。

A、机房应避免在建筑物的顶层或地下室、或用水设备的下层或隔壁

B、为了电线的整齐，通信线缆和照明电线同槽铺设

C、应安装过电压保护装置或稳压器并且要配备ups

D、为了防止电磁辐射被非法人员利用，获取有效信息可用干扰器。

14.三级系统网络安全的设备防护有（）个检查项。

A、6

B、7

C、8

D、9

15.以下属于信息安全等级保护工作流程的是（）。

A、定级

B、备案

C、等级测评

D、安全建设整改

16.简述单位、组织的信息安全管理工作如何与公安机关公共信息网络安全检查部门（公安网监部门）相配合。

17.信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害，在等保定义中应定义为第几级（）。

A、第一级

B、第二级

C、第三级

D、第四级

E、第五级

18.安全的口令应该满足哪些原则？

19.数字签名是指（）。

A、用户用自己的私钥对原始数据的哈希摘要进行加密所得的数据

B、用户用公钥对原始数据的哈希摘要进行加密所得的数据

C、用户用自己的私钥对已加密信息进行再加密所得的数据

D、用户用公钥对已加密信息进行再加密所得的数据

20.《信息安全等级保护管理办法》中要求从事信息系统安全等级测评的机构，应当履行下列（）义务。

A、遵守国家有关法律法规和技术标准，提供安全、客观、公正的检测评估服务，保证测评的质量和效果。

B、保守在测评活动中知悉的国家秘密、商业秘密和个人隐私。

C、防范测评风险。

D、对测评人员进行安全必威体育官网网址教育，与其签订安全必威体育官网网址责任书，规定应当履行的安全必威体育官网网址义务和承担的法律责任，并负责检查落实。

21.在三级信息系统中，每个系统默认账户和口令原则上都是要进行修改的。

22.以下关于等级保护的地位和作用的说法中不正确的是（）。

A、是国家信息安全保障工作的基本制度、基本国策。

B、是开展信息安全工作的基本方法。

C、是提高国家综合竞争力的主要