《gb∕t 20258信息安全技术网络安全等级保护测评要求》试卷答案.pdfVIP

非淡泊无以明志，非宁静无以致远。——诸葛亮

20258-2025

《GB∕T信息安全技术网络安全等级保护测评要求》试卷答案

《GB∕T20258-2025信息安全技术网络安全

等级保护测评要求》试卷

姓名：分数：

一、填空题（每空3分，共30分）

1.安全测评通用要求中安全物理环境的测评对象是__________和

__________。

2.机房__________设在地下室。

3.二级测评通用要求对机房设置防盗报警系统或有专人值守的视频

监控系统__________（有或没有）作要求。

4.三级测评通用要求机房电力供应设置__________电力电缆线路。

5.三级测评通用要求网络设备的业务处理能力满足业务高峰期的要

求，可通过查看网络设备的__________使用率和__________使用

率。

6.边界防护中，__________级测评要求内外网的非法互联进行检测

和限制。

7.云计算安全测评扩展要求云计算基础设施位于__________。

8.工业控制系统与企业其他系统之间应划分为__________个区域。

二、不定项选择（每题5分，共30分）

1.三级测评通用要求机房出入口应__________。

1/5

为天地立心，为生民立命，为往圣继绝学，为万世开太平。——张载

《GB∕T28448-2019信息安全技术网络安全等级保护测评要求》试卷答案

A．安排专人值守B．放置灭火器

C．安装玻璃门D．配置电子门禁系统

2.三级测评通用要求防雷击除了将各类机柜、设施和设备等通过接

地系统安全接地，还要求设置__________。

A．照明灯具B．过压保护器

C．防雷保安器D．空气清新剂

3.身份鉴别要求采用__________等两种或两种以上的鉴别技术。

A．动态口令B．数字证书

C．生物技术D．设备指纹

4.三级测评通用要求安全计算环境中，访问控制的粒度应达到主体

为__________。

A．端口级B．用户级

C．进程级D．应用级

5.安全管理中心是《GB∕T28448-2019信息安全技术网络安全等级

保护测评要求》新增加的内容，三级测评通用要求安全管理中心

内容包括__________。

A．系统管理B．审计管理

C．安全管理D．集中管控

6.工业控制系统内使用广域网进行进行控制指令或相关数据交换的

应采用加密认证技术手段实现__________加密传输。

A．身份认证B．访问控制

C．数据D．以上都不是