2026年等保测评师考试题库及答案.docxVIP

2026年等保测评师考试题库及答案

单项选择题（每题1分，共20分）

1.某大型商业银行核心交易系统，存储处理超过100万条个人敏感金融信息，根据《网络安全等级保护条例》和GB/T22239-2019，该系统最低应定为（）

A.二级

B.三级

C.四级

D.五级

2.某国有企业根据等级保护管理要求，在新建核心业务系统正式上线前，委托符合资质的测评机构开展安全测评验证防护能力，该测评属于以下哪类（）

A.系统定级测评

B.新建系统预测评

C.监督性测评

D.专项测评

3.对三级等保对象，物理安全区域入口的身份鉴别要求，以下哪项符合GB/T22239-2019标准要求（）

A.仅登记外来人员身份即可进入

B.采用两种或两种以上身份鉴别方式对进入物理安全区域的工作人员进行鉴别

C.只要有内部工作人员带领，外来人员可直接进入核心机房区域

D.仅刷工卡即可进入核心物理安全区域

4.针对三级信息系统，管理员远程登录进行核心设备配置，根据GB/T22239-2019的身份鉴别要求，以下哪项配置符合标准（）

A.用户名+静态密码

B.USBKey+静态口令

C.仅使用动态口令

D.IP地址绑定+用户名

5.以下哪个配置符合访问控制的最小权限原则要求（）

A.给财务系统所有普通查询用户开放数据库的删除权限方便运维

B.为方便沟通，给所有部门员工开