2024年下半年软考信息安全工程师考试真题及答案.docx

2024年下半年软考信息安全工程师考试练习题及答案

一、单项选择题（共75题，每题1分，每题的备选项中，只有1个最符合题意）

1.依据《信息安全技术网络安全等级保护基本要求》（GB/T222392019），三级信息系统应满足的安全通信网络要求中，关于边界防护的描述正确的是：

A.仅需在网络边界部署访问控制设备

B.应实现网络边界的入侵防范，并定期进行漏洞扫描

C.边界设备的访问控制规则需每季度更新一次

D.无需对进出网络边界的数据流进行全流量审计

答案：B

解析：三级系统的边界防护要求包括部署访问控制设备、实现入侵防范、定期漏洞扫描（如每月一次），并对重要