2025年《信息技术安全规范》知识考试题库及答案解析.docxVIP

2025年《信息技术安全规范》知识考试题库及答案解析

单位所属部门：________姓名：________考场号：________考生号：________

一、选择题

1.信息安全等级保护制度中，等级划分的主要依据是（）

A.信息系统的重要性

B.信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织合法权益的影响程度

C.信息系统建设投入的资金规模

D.信息系统运营单位的性质

答案：B

解析：信息安全等级保护制度根据信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织合法权益的影响程度，将信息系统划分为五个安全保护等级。这是等级划分的核心依据，体现了信息系统安全保护的要求和重点。信息系统的重要性、建设投入和运营单位性质等因素会影响系统的安全需求，但不是等级划分的直接依据。

2.以下哪项不属于信息安全的基本属性（）

A.机密性

B.完整性

C.可用性

D.可管理性

答案：D

解析：信息安全的基本属性通常包括机密性、完整性、可用性、可控性、可追溯性等。机密性确保信息不被未授权者获取；完整性保证信息不被未授权者篡改；可用性确保授权者能在需要时访问信息；可控性指对信息的访问和操作进行控制；可追溯性指对信息的操作进行记录，以便事后追溯。可管理性虽然对信息安全至关重要，但它本身不是信息安全的基本属性，而是实现信息安全属性的管理过程和方