2019年信息安全等级保护初级测评师模拟试题.doc.docxVIP

2019年信息安全等级保护初级测评师模拟试题.doc

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.信息安全等级保护制度的核心是什么？()

A.技术防护

B.管理防护

C.法律法规

D.人员培训

2.以下哪项不是信息安全等级保护的基本要求？()

A.保障信息安全

B.提高安全防护水平

C.降低安全风险

D.增加安全投入

3.信息安全等级保护分为几个等级？()

A.一级到五级

B.二级到五级

C.三级到五级

D.四级到五级

4.以下哪个不是信息安全等级保护中的安全域？()

A.硬件安全

B.软件安全

C.数据安全

D.网络安全

5.信息安全等级保护中的安全事件分为哪几类？()

A.重大安全事件、较大安全事件、一般安全事件、较小安全事件

B.严重安全事件、一般安全事件、较小安全事件、无安全事件

C.网络安全事件、数据安全事件、应用安全事件、物理安全事件

D.信息系统安全事件、网络安全事件、数据安全事件、应用安全事件

6.信息安全等级保护中的安全等级划分依据是什么？()

A.系统规模

B.系统重要性

C.系统复杂性

D.系统安全性

7.信息安全等级保护中的安全等级保护制度适用于哪些信息系统？()

A.重要信息系统

B.一般信息系统

C.专用信息系统

D.公共信息系统

8.信息安全等级保护中的安全等级保护工作由谁负责？()

A.信息系统运营单位

B.信息系统使用单位

C.信息系统维护单位

D.信息系统开发单位

9.信息安全等级保护中的安全等级保护方案应当包括哪些内容？()

A.安全策略、安全措施、安全责任、安全培训

B.安全目标、安全要求、安全措施、安全效果

C.安全目标、安全措施、安全责任、安全预算

D.安全目标、安全要求、安全措施、安全效果

10.信息安全等级保护中的安全等级保护测评由谁负责？()

A.信息系统运营单位

B.信息系统使用单位

C.第三方测评机构

D.信息系统维护单位

二、多选题(共5题)

11.信息安全等级保护的基本要求包括哪些？()

A.保障信息安全

B.提高安全防护水平

C.降低安全风险

D.减少安全投入

E.建立安全管理制度

12.以下哪些属于信息安全等级保护中的安全事件分类？()

A.网络安全事件

B.数据安全事件

C.应用安全事件

D.物理安全事件

E.管理安全事件

13.信息安全等级保护中的安全等级划分依据主要包括哪些方面？()

A.系统规模

B.系统重要性

C.系统复杂性

D.系统安全性

E.系统运行环境

14.信息安全等级保护中的安全防护措施通常包括哪些方面？()

A.技术防护措施

B.管理防护措施

C.法律法规防护

D.人员培训防护

E.物理防护措施

15.信息安全等级保护工作涉及哪些主体？()

A.信息系统运营单位

B.信息系统使用单位

C.第三方测评机构

D.政府监管部门

E.信息系统开发单位

三、填空题(共5题)

16.信息安全等级保护制度的核心是建立和完善____，提高信息系统安全防护能力。

17.信息安全等级保护将信息系统分为____级，等级越高，安全保护要求越高。

18.信息安全等级保护中的安全事件分为____类，包括网络安全事件、数据安全事件等。

19.信息安全等级保护中的安全等级划分依据主要包括____、____、____和____等方面。

20.信息安全等级保护工作涉及____、____、____、____和____等多个主体。

四、判断题(共5题)

21.信息安全等级保护制度要求所有信息系统都必须进行等级保护。()

A.正确B.错误

22.信息安全等级保护中的安全等级越高，对应的安全防护措施就越简单。()

A.正确B.错误

23.信息安全等级保护中的安全测评可以由信息系统运营单位自行进行。()

A.正确B.错误

24.信息安全等级保护制度只适用于政府部门的信息系统。()

A.正确B.错误

25.信息安全等级保护中的安全等级划分仅与系统的规模大小有关。()

A.正确B.错误

五、简单题(共5题)

26.请简述信息安全等级保护制度的目的。

27.信息安全等级保护中的安全等级保护方案应当包