2026年网络安全等级保护测评题库及答案.docxVIP

第PAGE页共NUMPAGES页

2026年网络安全等级保护测评题库及答案

一、单选题（每题1分，共20题）

1.某医疗机构信息系统存储大量患者隐私数据，根据《网络安全法》，该系统应达到的网络安全等级保护级别是？

A.等级保护一级

B.等级保护二级

C.等级保护三级

D.等级保护四级

2.等级保护测评中，‘系统定级’环节的主要依据是什么？

A.系统资产价值

B.数据敏感程度

C.业务重要性

D.以上都是

3.某省级政府部门的核心业务系统，一旦遭到破坏可能导致重大经济损失，其系统定级应为？

A.等级保护一级

B.等级保护二级

C.等级保护三级

D.等级保护四级

4.等级保护测评中，‘资产识别’的核心任务是什么？

A.评估系统漏洞

B.确定系统重要资产

C.测试系统防护能力

D.制定应急响应预案

5.某电子商务平台存储用户支付信息，其数据类型属于哪种敏感级别？

A.一般数据

B.重要数据

C.重要数据（含个人隐私）

D.国家秘密

6.等级保护测评中，‘安全策略审查’的主要目的是什么？

A.检查系统配置是否符合基线

B.评估管理制度有效性

C.发现系统漏洞

D.测试系统加密强度

7.某银行核心业务系统采用物理隔离措施，其边界防护的主要技术手段是？

A.防火墙

B.VPN

C.WAF

D.HIDS

8.等