2026年军工网络安全等级保护测评考试高频错题及答案.docx

2026年军工网络安全等级保护测评考试高频错题及答案

1.某军工单位信息系统定级为三级，测评时发现其核心数据库服务器仅部署了国产杀毒软件，未安装主机入侵检测系统（HIDS）。测评人员认为不符合要求，该判断是否正确？

错误答案：不正确，杀毒软件已满足主机安全要求。

正确答案：正确。

解析：根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）三级要求中“主机安全-入侵防范”条款，应部署入侵检测或防御设备/系统，实现对重要主机的入侵行为检测。军工三级系统因涉及敏感数据，需更严格的主机防护，仅杀毒软件无法覆盖对异常操作、恶意代码执行路径的实时监测，必须补充HID