网络安全等级保护(等保2.0)测评师认证考试卷(真题汇编).docxVIP

网络安全等级保护(等保2.0)测评师认证考试卷(真题汇编)

姓名：__________考号：__________

题号

一

二

三

四

五

总分

评分

一、单选题(共10题)

1.等保2.0标准中，安全等级分为几个等级？()

A.3个

B.4个

C.5个

D.6个

2.在等保2.0标准中，安全事件是指什么？()

A.网络设备故障

B.网络攻击行为

C.系统漏洞

D.以上都是

3.以下哪项不是等保2.0标准中的安全防护措施？()

A.物理安全防护

B.数据安全防护

C.网络安全防护

D.管理安全防护

4.等保2.0标准要求，对于重要信息系统，应采用什么方式进行安全评估？()

A.定期安全检查

B.安全漏洞扫描

C.安全风险评估

D.以上都是

5.在等保2.0标准中，安全事件处置流程包括哪些步骤？()

A.事件发现、事件分析、事件处理、事件报告

B.事件报告、事件分析、事件处理、事件发现

C.事件处理、事件报告、事件发现、事件分析

D.事件分析、事件处理、事件报告、事件发现

6.以下哪种加密算法不被推荐用于等保2.0标准中的数据传输加密？()

A.AES

B.DES

C.RSA

D.3DES

7.等保2.0标准要求，对于关键信息基础设施，应实施什么措施保障其安全？()

A.物理隔离

B.安全审计

C.安全监控

D.以上都是

8.在等保2.0标准中，安全事件等级分为几个等级？()

A.3个

B.4个

C.5个

D.6个

9.以下哪种安全设备不属于等保2.0标准中推荐使用的入侵检测系统？()

A.交换机

B.防火墙

C.入侵检测系统

D.安全审计系统

10.等保2.0标准要求，对于信息系统，应定期进行什么操作以保障其安全？()

A.系统更新

B.数据备份

C.安全培训

D.以上都是

二、多选题(共5题)

11.等保2.0标准中，信息系统的安全等级保护要求包括哪些方面？()

A.物理安全

B.网络安全

C.应用安全

D.数据安全

E.管理安全

12.以下哪些措施属于等保2.0标准中的安全管理制度？()

A.安全风险评估

B.安全事件处置

C.安全培训

D.安全审计

E.安全认证

13.在等保2.0标准中，以下哪些属于安全防护技术措施？()

A.防火墙

B.入侵检测系统

C.安全审计系统

D.数据加密

E.身份认证

14.等保2.0标准要求，以下哪些是信息系统安全等级保护的基本原则？()

A.防范为主，综合防范

B.分级保护，分类管理

C.安全责任到人，责任追究

D.安全与业务相结合

E.法律法规先行

15.在等保2.0标准中，以下哪些属于安全事件分类？()

A.网络攻击事件

B.系统故障事件

C.数据泄露事件

D.误操作事件

E.硬件故障事件

三、填空题(共5题)

16.等保2.0标准将安全等级分为五个等级，其中最低的安全等级是______级。

17.在等保2.0标准中，______是信息系统安全等级保护的基本要求。

18.等保2.0标准中，______是确保信息系统安全的基础。

19.等保2.0标准要求，对于信息系统中的关键数据，应进行______，以防止数据泄露。

20.等保2.0标准中，______是对信息系统安全状态进行实时监控的重要措施。

四、判断题(共5题)

21.等保2.0标准中，安全等级保护要求仅适用于政府部门的网络信息系统。()

A.正确B.错误

22.在等保2.0标准中，所有信息系统的安全等级必须统一为最高等级。()

A.正确B.错误

23.等保2.0标准要求，所有信息系统的安全事件都必须立即上报。()

A.正确B.错误

24.等保2.0标准中，安全事件处置流程中的事件分析环节可以省略。()

A.正确B.错误

25.在等保2.0标准中，安全培训是信息系统安全等级保护的非必要措施。()

A.正确B.错误

五、简单题(共5题)

26.请简要说明等保2.0标准中安全等级保护的基本原则。

27.等保2.0标准中的安全防护技术措施有哪些？

28.等保2.0标准中的安全事件处置流程主要包括哪些步骤？

29.等保2.0标准要求对信息系统的哪些方面进行安全风险评估？

30.等保2.0标准中，如何确保信息系统