2026年计算机网络安全等级保护模拟题.docxVIP

第PAGE页共NUMPAGES页

2026年计算机网络安全等级保护模拟题

一、单选题（每题1分，共20题）

1.根据我国《网络安全法》，关键信息基础设施的运营者应当在网络安全等级保护制度框架下，每多久至少进行一次网络安全风险评估？

A.1年

B.2年

C.3年

D.5年

2.某金融机构的核心业务系统属于等级保护三级，在遭受网络攻击时，其需满足的应急响应时间要求是？

A.15分钟内恢复核心功能

B.30分钟内恢复核心功能

C.1小时内恢复核心功能

D.2小时内恢复核心功能

3.以下哪项措施不属于《网络安全等级保护2.0》标准中等级保护三级系统的要求？

A.定期进行安全审计

B.部署入侵检测系统（IDS）

C.对所有用户进行多因素认证

D.对所有敏感数据进行加密存储

4.在等级保护测评过程中，渗透测试的主要目的是？

A.评估系统的安全性

B.测试系统的性能

C.优化系统的用户体验

D.检查系统的合规性

5.某政府部门的核心政务系统采用等级保护二级，其关键信息基础设施的运营者需定期向哪个部门报告网络安全状况？

A.当地公安机关

B.当地工信部门

C.国家网信办

D.以上都是

6.在等级保护中，物理安全的主要防护对象不包括？

A.服务器机房的门禁系统

B.网络设备的配置密码

C.操作系统的用户权限管理

D.