等保测评考试题库及答案.docxVIP

等保测评考试题库及答案

姓名：__________考号：__________

一、单选题(共10题)

1.等保测评中，以下哪项不属于等保测评的内容？()

A.安全管理制度测评

B.安全技术测评

C.安全服务测评

D.安全意识测评

2.等保测评中，对信息系统进行安全等级保护的关键要素包括哪些？()

A.物理安全、网络安全、主机安全、应用安全

B.物理安全、网络安全、数据安全、应用安全

C.网络安全、主机安全、数据安全、应用安全

D.物理安全、网络安全、主机安全、数据安全

3.以下哪项不是等保测评的等级划分？()

A.一级保护

B.二级保护

C.三级保护

D.五级保护

4.在等保测评中，以下哪项不属于安全管理制度测评的内容？()

A.组织管理

B.人员管理

C.技术管理

D.网络设备管理

5.等保测评中，对信息系统的安全等级保护要求分为几个等级？()

A.一级和二级

B.一级、二级和三级

C.一级、二级、三级和四级

D.一级、二级和五级

6.以下哪项不属于网络安全测评的内容？()

A.网络设备安全

B.网络边界安全

C.网络传输安全

D.网络存储安全

7.等保测评中，以下哪项不属于主机安全测评的内容？()

A.操作系统安全

B.应用软件安全

C.数据库安全

D.网络设备安全

8.在等保测评中，以下哪项不属于数据安全测评的内容？()

A.数据存储安全

B.数据传输安全

C.数据处理安全

D.硬件设备安全

9.等保测评中，以下哪项不属于应用安全测评的内容？()

A.应用系统安全

B.应用数据安全

C.应用接口安全

D.应用软件安全

10.等保测评中，以下哪项不属于安全运维测评的内容？()

A.运维人员安全

B.运维过程安全

C.运维工具安全

D.网络设备安全

二、多选题(共5题)

11.等保测评中，以下哪些属于物理安全的内容？()

A.设施安全

B.网络安全

C.设备安全

D.介质安全

12.等保测评中，以下哪些属于网络安全测评的指标？()

A.防火墙规则配置

B.VPN访问控制

C.入侵检测系统

D.数据库访问控制

13.等保测评中，以下哪些属于主机安全测评的内容？()

A.操作系统补丁管理

B.用户权限管理

C.应用程序安全

D.数据库安全

14.等保测评中，以下哪些属于数据安全测评的要素？()

A.数据分类管理

B.数据加密传输

C.数据备份与恢复

D.数据访问控制

15.等保测评中，以下哪些属于安全管理制度测评的要点？()

A.安全责任制度

B.安全培训制度

C.安全考核制度

D.安全事故报告制度

三、填空题(共5题)

16.等保测评的五个等级从低到高分别为：

17.等保测评中的安全责任制度要求，单位应当建立健全安全责任制度，明确各级人员的

18.等保测评中，对信息系统进行安全等级保护的关键要素包括：

19.等保测评中，网络安全测评主要包括对网络设备的配置、访问控制、

20.等保测评中，安全运维测评主要包括对运维人员的安全意识、运维过程的安全性和

四、判断题(共5题)

21.等保测评的五个等级是按照信息系统对国家安全、社会秩序、公共利益的影响程度划分的。()

A.正确B.错误

22.等保测评中，三级保护适用于对个人信息处理系统进行保护。()

A.正确B.错误

23.等保测评要求信息系统在物理层面应具备防止自然灾害和人为破坏的能力。()

A.正确B.错误

24.等保测评中，安全管理制度测评主要关注信息系统的安全漏洞。()

A.正确B.错误

25.等保测评中，网络安全测评仅包括对网络设备的配置和访问控制。()

A.正确B.错误

五、简单题(共5题)

26.请简述等保测评的基本流程。

27.在等保测评中，如何确定信息系统的安全等级？

28.等保测评中，安全管理制度测评主要包括哪些内容？

29.等保测评中，网络安全测评如何进行风险评估？

30.等保测评中，安全运维测评的重点是什么？

等保测评考试题库及答案

一、单选题(共10题)

1.【答案】C

【解析】安全服务测评不属于等保测评的内容，等保测评主要针对安全管理制度、安全技术、安全运维等方面进行评估。

2.【答案】B

【解析】等保测评中，对信息系统进行安全