GB/T 28448-2019信息安全技术　网络安全等级保护测评要求.pdf

《GB∕T 28448-2019 信息安全技术网络安全等级保护测评 要求》试卷 姓名： 分数： 一、 填空题（每空 3 分，共 30 分） 1. 安全测评通用要求中安全物理环境的测评对象是 __________ 和__________ 。 2. 机房 __________ 设在地下室。 3. 二级测评通用要求对机房设置防盗报警系统或有专人值守的视频监控系统 __________ （有或没有）作要求。 4. 三级测评通用要求机房电力供应设置 __________ 电力电缆线路。 5. 三级测评通用要求网络设备的业务处理能力满足业务高峰期的要求， 可通过查看网络设 备的 __________ 使用率和 __________ 使用率。 6. 边界防护中， __________级测评要求内外网的非法互联进行检测和限制。 7. 云计算安全测评扩展要求云计算基础设施位于 __________ 。 8. 工业控制系统与企业其他系统之间应划分为 __________ 个区域。 二、 不定项选择（每题 5 分，共 30 分） 1. 三级测评通用要求机房出入口应 __________ 。 A ．安排专人值守 B．放置灭火器 C．安装玻璃门 D．配置电子门禁系统 2. 三级测评通用要求防雷击除了将各类机柜、 设施和设备等通过接地系统安全接地， 还要 求设置 __________ 。 A ．照明灯具 B．过压保护器 C．防雷保安器 D．空气清新剂 3. 身份鉴别要求采用 __________ 等两种或两种以上的鉴别技术。 A ．动态口令 B．数字证书 C．生物技术 D．设备指纹 4. 三级测评通用要求安全计算环境中，访问控制的粒度应达到主体为 __________ 。 A ．端口级 B．用户级 C．进程级 D．应用级 5. 安全管理中心是 《GB ∕T 28448-2019 信息安全技术网络安全等级保护测评要求》 新增加 的内容，三级测评通用要求安全管理中心内容包括 __________ 。 A ．系统管理 B．审计管理 C．安全管理 D．集中管控 6. 工业控制系统内使用广域网进行进行控制指令或相关数据交换的应采用加密认证技术 手段实现 __________ 加密传输。 A ．身份认证 B．访问控制 C．数据 D．以上都不是 三、 简答题（共 40 分） 1. 三级测评通用要求数据备份恢复有哪些内容？（ 8 分） 2. 工业控制系统内使用广域网进行进行控制指令或相关数据交换的应采用加密认证技术 手段实现哪些信息的加密传输？（ 12 分） 3. 在确定测评对象时，应遵循哪些原则。 （20 分） 《GB∕T 28448-2019 信息安全技术网络安全等级保护测评 要求》试卷答案 一、 填空题 1. 记录文档和机房 2. 能 3. 没有 4. 冗余或