信息安全等级测评师考试试题及答案(中级).docVIP

信息安全等级测评师考试试题及答案(中级)

一、单项选择题（共10题，每题3分，总计30分）

1.根据我国信息安全等级保护相关标准，以下安全保护等级中，适用于涉及国家安全、社会秩序、公共利益，一旦遭到破坏会对国家安全造成特别严重损害的信息系统是（）

A.第二级B.第三级C.第四级D.第五级

2.信息安全等级测评工作的核心环节，直接决定测评结果有效性的阶段是（）

A.测评准备阶段B.现场实施测评阶段C.分析与报告阶段D.方案编制阶段

3.对于第三级信息系统，物理安全中关于机房出入口控制的要求是（）

A.仅需配备普通门锁B.应设置身份验证设备，对进出人员进行身份鉴别C.无需任何验证D.仅保安值守即可

4.以下属于信息安全等级保护技术测评范畴的是（）

A.安全管理制度的完整性B.人员安全培训记录C.数据备份与恢复机制D.应急响应演练记录

5.等级测评师开展现场测评时，使用漏洞扫描工具的主要目的是（）

A.证明系统无安全漏洞B.发现系统存在的安全弱点C.替代人工核查D.制定整改方案

6.第三级信息系统中，主机安全的身份鉴别要求不包括（）

A.应有两种或两种以上组合的鉴别技术B.应设置密码复杂度策略C.应定期更换密码D.密码长度最短为6