等保测评考试题库及答案.docVIP

等保测评考试题库及答案

一、单项选择题（每题2分，共10题）

1.等保测评的基本流程不包括以下哪项？（）

A.测评准备

B.方案编制

C.人员培训

D.系统破坏

答案：D

2.等保几级要求最高？（）

A.一级

B.二级

C.三级

D.四级

答案：D

3.等保测评中，对于身份鉴别一般不包括（）。

A.用户名/口令

B.指纹识别

C.脑电波识别

D.数字证书

答案：C

4.等保测评主要依据的标准是（）。

A.GB/T22239-2019

B.ISO9001

C.IEEE802.3

D.RFC1918

答案：A

5.在等保测评中，网络安全中的访问控制主要是为了（）。

A.限制人员进出机房

B.控制网络流量大小

C.防止非授权访问

D.防止设备过热

答案：C

6.等保测评中，对于安全审计要求记录的事件不包括（）。

A.用户登录事件

B.设备重启事件

C.员工请假事件

D.系统配置更改事件

答案：C

7.等保二级系统一般要求多久进行一次测评？（）

A.每年

B.两年

C.三年

D.五年

答案：B

8.等保测评中的