中级样题参考答案.docxVIP

题目一

一、单选题（共20题）

答案：B

解析：syslog和audit服务功能不同，syslog主要记录系统运行日志（如内核、服务消息），audit专注于安全审计事件（如文件访问、权限变更）。第三方日志审计产品通常用于集中管理日志，但不能替代syslog的系统日志记录功能，关闭syslog会导致系统运行状态监控缺失。

答案：B

解析：/etc/shadow中的口令修改时间戳为Unix时间戳（从1970-01-01起的天数），可通过date-d1970-01-01+时间戳days命令换算，例如date-d1970-01-01+18000days。

答案：A

解析：1994年发布的《中华人民共和国计算机信息系统安全保护条例》首次明确提出计算机信息系统实行安全等级保护制度，是等级保护的法律基础。

答案：D

解析：根据公网安〔2025〕1846号文件，第五级（等保五级）网络系统需到公安部备案，逐级备案要求为：一级/二级到市级，三级到省级，四级到公安部，五级特殊备案。

答案：C

解析：依据GB/T22239-2019，第二级“安全管理制度”要求对主要管理内容建立制度，而非所有内容（第四级要求）或日常操作（更细化层面）。

答案：D

解析：第三级开始要求“指定或授权专门部门/人员负责制度制定”，第二级仅要求“建立制度”，未明确责任部门。

答案：A

解析：第三级物理环境要求