一、单项选择题
1.在等保 1.0 的根本要求中,网络设备防护的内容归属于网络安全,在等保 2.0 中将其归属到〔〕。
A 安全通信网络
B 安全区域边界
C 安全计算环境
D 安全治理中心
答案:c
2.应成立指导和治理网络安全工作的委员会或领导小组, 其最高领导由〔〕担当或授权。A 系统治理员
B 安全治理员
C 技术负责人
D 单位主管领导
答案 D
3.在保证各等级保护对象自治和安全的前提下,有效掌握异构等级保护对象间的安全互操作,从而实现分布式资源的共 享和交互,是指的〔〕技术?
A 强制访问掌握
B可信计算
C 构造化保护
D 多级互联
答案 D
4.在〔〕级系统安全保护环境中开头要求使用强制访问控 制?
A 一
B 二
C 三
D 四
答案 C
5.在〔〕中规定了计算机系统平安保护力量的五个等级
A《计算机信息系统安全保护等级划分准则》
B《信息平安手艺网络平安等级保护定级指南》
C《信息平安手艺网络平安等级保护根本恳求》
D《信息安全技术网络安全等级保护测评要求》
答案 A
6.关键信息根底方法的运营者应当自行或许托付网络平安 效劳机构对其网络的平安性和或许存在的风险每年至少进展〔〕 次检测评估。
A 一
B 二
C 三
D 四
谜底 A
7.关键信息根底设施的安全保护等级应不低于等保〔〕
A 第一级
B 其次级
C 第三级
D 第四级
答案 c
8.对于三级系统安全治理要求中,以下哪个掌握点不属于 安全运维治理方面要求〔〕.
A 状况治理
B 介质治理
C 效劳供给商选择
D 变更治理
答案 c
9.三级系统应依据等保 2.0 恳求承受密码手艺保证通信过程当中数据的〔〕.
A 完整性
B 保密性
C 可用性
D 可控性
答案 B
10.信息系统遭到破坏后,会对国家安全造成一般损害的, 应定为〔〕?
A 一
B 二
C 三
D 四
谜底 c
11.在等保 2.0 中,以下测评结论与断定依据描绘正确的选项是?
A 被测对象中存在平安问题,但不会导致被测对象面临中、高等级平安风险,且系统综合得分 90 分以上〔含 90 分〕的, 断定为优。
B 被测对象中存在平安问题,但不会导致被测对象面临高级平安风险,且系统综合得分 70 分以上〔含 70 分〕的, 断定为良。
C 被测对象中存在安全问题,而且会导致被测对象面临高等级安全风险,或被测对象综合得分低于 70 分的,判定为中。
D 被测对象中存在安全问题,但不会导致被测对象面临高等级安全风险,且系统综合得分 80 分以上〔含 80 分〕的,判定为差。
答案 A
12.网络平安等级保护根本恳求平安治理中心层面,集中 管控恳求,三级系统审计记实的留存时间至少〔〕
A 一个月
B 二个月
C 三个月
D 六个月
答案 D
13.三级安全通信网络-网络构造:应避开将重要网络区域 部署在边界处,〔〕之间应实行牢靠的技术隔离手段。
A 治理网络区域与其它网络区域
B 业务网络区域与其它网络区域
C 重要网络区域与其它网络区域
D 治理网络区域与业务网络区域
谜底 c
14.应只有在〔〕授权下,云效劳商或第三方才具有云服 务客户数据的治理权限。
A 云效劳客户
B 云代理商
C 政府机关
D 云运营商
答案 A
15.等保 2.0 中,不属于双因子鉴别的是〔〕