2026贵州贵阳宏图科技有限公司第一批网络安全等级测评岗招聘4人笔试历年典型考点题库附带答案详解.docxVIP

2026贵州贵阳宏图科技有限公司第一批网络安全等级测评岗招聘4人笔试历年典型考点题库附带答案详解

一、单项选择题

下列各题只有一个正确答案，请选出最恰当的选项（共30题）

1、根据《网络安全法》，网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务。其中，第三级及以上信息系统应当至少每（）进行一次等级测评。

A.半年

B.一年

C.两年

D.三年

2、在网络安全等级保护2.0标准体系中，下列哪项不属于“一个中心，三重防护”中的“三重防护”内容？

A.安全通信网络

B.安全区域边界

C.安全管理中心

D.安全计算环境

3、下列关于SQL注入攻击的描述，错误的是（）。

A.通过Web应用程序输入点插入恶意SQL代码

B.可能导致数据库敏感信息泄露

C.仅能针对MySQL数据库发起攻击

D.可通过使用预编译语句进行有效防御

4、在等级测评过程中，对物理和环境安全的测评不包括以下哪项内容？

A.物理访问控制

B.防盗窃和防破坏

C.数据完整性校验

D.电力供应保障

5、某系统在遭受DDoS攻击时，带宽被大量无用流量占满，导致合法用户无法访问。这主要破坏了信息安全的哪个属性？

A.保密性

B.完整性

C.可用性

D.不可否认性

6、根据GB/T22239-2019《信息安全技术网络安全等级保护基本要求》，对于第三级系统，身份鉴别要求中