2024年信息安全管理员考试题库及答案.pdfVIP

2024年信息安全管理员考试题库及答案--第1页

2024年信息安全管理员考试题库及答案

1．对客体造成侵害的客观外在表现，包括侵害方式和侵害结果等，称为（）。

A.客体。

B.客观方面。(正确答案)

C.等级保护对象。

D.系统服务。

2．信息系统安全实施阶段的主要活动包括（）、等级保护管理实施、等级保护技

术实施、等级保护安全测评。

A.安全方案详细设计。(正确答案)

B.系统定级核定。

C.安全需求分析。

D.产品设计。

3．信息安全等级保护工作直接作用的具体的信息和信息系统称为（）。

A.客体。

B.客观方面。

C.等级保护对象。(正确答案)

D.系统服务。

2024年信息安全管理员考试题库及答案--第1页

2024年信息安全管理员考试题库及答案--第2页

4．信息系统安全等级保护实施的基本过程包括系统定级、（）、安全实施、安全

运维、系统终止。

A.风险评估。

B.安全规划。(正确答案)

C.安全加固。

D.安全应急。

5．对公民、法人和其他组织的合法权益造成一般损害，定义为几级（）？

A.第一级。(正确答案)

B.第二级。

C.第三级。

D.第四级。

6．对公民、法人和其他组织的合法权益造成特别严重损害，定义为几级（）？

A.第一级。

B.第二级。(正确答案)

C.第三级。

D.第四级。

7．对社会秩序、公共利益造成一般损害，定义为几级（）。

A.第一级。

B.第二级。(正确答案)

2024年信息安全管理员考试题库及答案--第2页

2024年信息安全管理员考试题库及答案--第3页

C.第三级。

D.第四级。

8．下面哪个安全评估机构为我国自己的计算机安全评估机构（）？

A.CC。

B.TCSEC。

C.CNISTEC。

D.ITSEC。(正确答案)

9．基本要求的选择和使用中，定级结果为S3A2，保护类型应该是（）。

A.S3A2G1。

B.S3A2G2。

C.S3A2G3。(正确答案)

D.S3A2G4。

10．下列选项中，不属于审核准备工作内容的是（）。

A.编制审核计划。

B.加强安全意识教育。(正确答案)

C.收集并审核有关文件。

D.准备审核工作文件——编写检查表。

2024年信息安全管理员考试题库及答案--第3页

2024年信息安全管理员考试题库及答案--第4页

11．从业务信息安全角度反映的信息系统安全保护等级称（）。

A.安全等级保护。

B.信息系统等级保护。

C.系统服务安全保护等级。

D.业务信息安全保护等级。(正确答案)

12．信息系统为支撑其所承载业务而提供的程序化过程，称为（）。

A.客体。

B.客观方面。

C.等级保护对象。

D.系统服务。(正确答案)

13．从系统服务安全角度反映的信息系统安全保护等级称（）。

A.安全等级保护。

B.信息系统等级保护。

C.系统服务安全保护等级。(正确答案)

D.业务信息安全保护等级。

14．二级信息系统保护要求的组合包括:S1A2G2，S2A2G2，（）。

A.S2A1G2。(正确答案)

B.S1A2G3。

C.S2A2G3