等保测评现场实操分类真题（附答案）.docVIP

等保测评现场实操分类真题（附答案）

单项选择题（每题2分，共20分）

1.以下哪种设备不属于网络边界设备？

A.防火墙

B.入侵检测系统

C.服务器

D.路由器

答案：C

2.等保2.0中第三级系统的测评周期是？

A.每年一次

B.每两年一次

C.每三年一次

D.每半年一次

答案：A

3.检查系统日志时，重点关注的不包括以下哪项？

A.登录时间

B.登录IP地址

C.系统版本

D.操作内容

答案：C

4.以下哪个是常用的漏洞扫描工具？

A.SQLServer

B.Nmap

C.Excel

D.Word

答案：B

5.等保测评中，对物理环境的检查不包括？

A.机房温度

B.服务器CPU使用率

C.机房湿度

D.防火设施

答案：B

6.以下哪种身份认证方式安全性相对较低？

A.指纹识别

B.密码认证

C.数字证书认证

D.面部识别

答案：B

7.网络拓扑图中应标注的信息不包括？

A.设备名称

B.设备型号

C.设备颜色

D.链路带宽

答案：C

8.等保测评中，对应用系统的功能测试主要关注？

A.界面美观度

B.功能完整性和正确性

C.代码行数

D.开发语言

答案：B

9.以下哪个不是网络安全策略的内容？

A.访问控制规则

B.病毒防护策略

C.员工考勤制度

D.数据备份