2025年通信电子计算机技能考试-信息安全等级测评师笔试考试历年典型考题及考点含含答案.docx

2025年通信电子计算机技能考试-信息安全等级测评师笔试考试历年典型考题及考点含含答案

（图片大小可自由调整）

第1卷

一.参考题库(共100题)

1.下列三级系统物理安全的说法中正确的是（）。

A、机房应避免在建筑物的顶层或地下室、或用水设备的下层或隔壁

B、为了电线的整齐，通信线缆和照明电线同槽铺设

C、应安装过电压保护装置或稳压器并且要配备ups

D、为了防止电磁辐射被非法人员利用，获取有效信息可用干扰器。

2.信息系统常见的危险有（）。

A、软硬件设计故障导致网络瘫痪

B、黑客入侵

C、敏感信息泄露

D、信息删除

E、电子邮件发送

3.三级中，在应用层面要求对主体和客体进行安全标记。

4.根据《信息安全等级保护管理办法》，（）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。

A、公安机关

B、国家保密工作部门

C、国家密码管理部门

D、信息系统的主管部门

5.根据《广东省公安厅关于计算机信息系统安全保护的实施办法》，信息安全等级测评机构申请备案（）。

A、一般应当向地级以上市公安机关公共信息网络安全监察部门提出申请

B、承担省直和中央驻粤单位信息安全等级测评工作的机构，直接向省公安厅公共信息网络安全监察部门提出申请

C、一般应当向公安部公共信息网络安全监察部门提出申请

D、一般应当向县级以上市公安机关公共信息网络安全监察部门提出申请

6.linux主机中关于以下说法不正确的是（）。

A、PASS_MAX_DAYS90是指登陆密码有效期为90天。

B、PASS_WARN_AGE7是指登陆密码过期7天前提示修改。

C、FALL_DELAY10是指错误登陆限制为10次。

D、SYSLOG_SG_ENAByes当限定超级用户管理日志时使用。

7.根据《广东省信息安全等级测评工作细则》，关于测评和自查工作，以下表述正确的是（）。

A、第三级计算机信息系统应当每年至少进行一次安全自查和安全测评

B、第四级计算机信息系统应当每半年至少进行一次安全自查和安全测评

C、第五级计算机信息系统应当依据特殊安全要求进行安全自查和安全测评

D、自查报告连同测评报告应当由计算机信息系统运营、使用单位报地级以上市公安机关公共信息网络安全监察部门

8.简述入侵检测的目标和分类。

9.《信息系统安全等级测评报告》的结论为下列哪几种（）。

A、符合

B、基本符合

C、部分符合

D、不符合

10.对拟确定为（）以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。

A、第一级

B、第二级

C、第三级

D、第四级

11.下列属于开展安全管理制度建设的内容的是（）。

A、落实信息安全责任制

B、落实人员安全管理制度

C、落实系统建设管理制度

D、落实系统运维管理制度

12.《计算机信息网络国际联网安全保护管理办法》规定，互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织（包括跨省、自治区、直辖市联网的单位和所属的分支机构），应当自网络正式联通之日起（）日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。

A、7

B、10

C、15

D、30

13.第二级信息系统是指具有抵御一般性攻击的能力，防范常见计算机病毒和恶意代码危害的能力；系统遭到损害后，具有恢复系统主要功能的能力。

14.三级信息系统的等级测评包括如下（）内容。

A、在系统运行过程中，应至少每年对系统进行一次等级测评，发现不符合相应等级保护标准要求的及时整改。

B、应在系统发生变更时及时对系统进行等级测评，发现级别发生变化的及时调整级别并进行安全改造