等保中级测评师考试试题及答案.docxVIP

等保中级测评师考试试题及答案

姓名：__________考号：__________

一、单选题(共10题)

1.等保测评中，信息系统安全等级保护制度的核心是什么？()

A.技术措施

B.管理措施

C.安全责任

D.法律法规

2.以下哪项不属于等保测评的五个安全等级？()

A.用户安全

B.系统安全

C.数据安全

D.网络安全

3.在等保测评中，以下哪项不是安全事件分类？()

A.网络攻击

B.系统漏洞

C.数据泄露

D.人员失误

4.等保测评中，对信息系统进行安全等级划分的依据是什么？()

A.信息系统的重要性

B.信息系统涉及的数据类型

C.信息系统涉及的数据量

D.信息系统所在的组织规模

5.以下哪项不属于等保测评的工作流程？()

A.制定测评方案

B.进行现场测评

C.编制测评报告

D.测评结果验收

6.等保测评中，以下哪项不是安全防护措施？()

A.防火墙

B.入侵检测系统

C.数据加密

D.系统备份

7.等保测评中，以下哪项不是安全管理制度？()

A.用户管理

B.访问控制

C.应急响应

D.系统更新

8.在等保测评中，以下哪项不是安全测评方法？()

A.文档审查

B.现场访谈

C.工具扫描

D.安全审计

9.等保测评中，以下哪项不是安全风险等级的划分依据？()

A.风险发生的可能性

B.风险可能造成的损失

C.风险发生的时间

D.风险的紧急程度

10.以下哪项不是等保测评中安全等级划分的指标？()

A.物理安全

B.网络安全

C.应用安全

D.经济效益

二、多选题(共5题)

11.等保测评中，以下哪些属于物理安全保护措施？()

A.门窗安全

B.火灾报警系统

C.电磁防护

D.恢复计划

12.在等保测评中，以下哪些是安全等级保护的基本要求？()

A.依法开展安全保护工作

B.明确安全责任

C.建立安全管理制度

D.保障信息系统安全稳定运行

13.等保测评中，以下哪些是网络安全防护的基本措施？()

A.防火墙配置

B.入侵检测系统部署

C.网络隔离

D.数据备份

14.等保测评中，以下哪些是信息系统安全等级保护工作的原则？()

A.需求导向

B.分级保护

C.综合治理

D.安全责任

15.在等保测评中，以下哪些属于安全管理制度的内容？()

A.用户管理制度

B.应急预案

C.访问控制策略

D.恢复计划

三、填空题(共5题)

16.等保测评中，安全等级保护制度的核心是明确

17.等保测评分为五个安全等级，其中最高等级是

18.等保测评中，网络安全防护的基本措施包括

19.等保测评的工作流程包括制定测评方案、进行现场测评、编制测评报告和

20.等保测评中，安全事件分类通常包括

四、判断题(共5题)

21.等保测评只针对信息系统进行，与组织管理无关。()

A.正确B.错误

22.等保测评的结果可以永久有效，不需要定期复评。()

A.正确B.错误

23.等保测评的目的是为了降低信息系统的安全风险。()

A.正确B.错误

24.等保测评中，安全等级越高，对信息系统的保护要求越低。()

A.正确B.错误

25.等保测评报告应当由测评机构独立编制，不受被测评单位的影响。()

A.正确B.错误

五、简单题(共5题)

26.请简述等保测评的基本流程。

27.在等保测评中，如何评估信息系统的安全等级？

28.等保测评中发现的安全问题，应如何处理？

29.等保测评报告应当包含哪些内容？

30.等保测评中，如何确保测评工作的客观性和公正性？

等保中级测评师考试试题及答案

一、单选题(共10题)

1.【答案】C

【解析】信息系统安全等级保护制度的核心是明确安全责任，确保信息系统安全。

2.【答案】A

【解析】等保测评的五个安全等级分别是物理安全、网络安全、主机安全、应用安全、数据安全，不包括用户安全。

3.【答案】D

【解析】在等保测评中，安全事件分类通常包括网络攻击、系统漏洞、数据泄露等，人员失误不属于安全事件分类。

4.【答案】A

【解析】等保测评中，信息系统进行安全等级划分的主要依据是信息系统的重要性。

5.【答案】D

【解析】等保测评的工作流程包括制定测评方案、进行现场测评、编制测评报告等，测