网络安全管理员达标强化考核试卷含答案.docxVIP

网络安全管理员达标强化考核试卷含答案

一、单项选择题（共20题，每题2分，共40分。每题只有1个正确答案，错选、漏选均不得分）

1.根据《中华人民共和国网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求履行安全保护义务，针对关键信息基础设施运营者，在等级保护制度基础上需额外落实的法定专项防护要求是以下哪一项？

A.更高强度的等级保护定级要求

B.重点保护义务

C.第三方机构每年2次的测评要求

D.全部系统国产化改造要求

2.网络安全等级保护2.0标准体系中，第三级信息系统的法定测评周期为以下哪一项？

A.每半年一次

B.每年至少一次

C.每两年一次

D.每三年一次

3.根据《网络安全事件报告管理办法》要求，关键信息基础设施运营者发生重大网络安全事件后，必须在多长时限内向属地网信部门和公安机关提交初步事件报告？

A.2小时

B.4小时

C.12小时

D.24小时

4.某地级市政务服务一体化平台承载全市所有居民社保、医保、不动产登记的敏感信息查询与办理业务，该系统的法定网络安全保护等级应当定为以下哪一级？

A.第一级

B.第二级

C.第三级

D.第四级

5.零信任安全架构的核心运行原则是以下哪一项？

A.内网默认可信，仅对外部访问做权限校验

B.永不信任，始终验证，最小权限授予，动态权限调整

C.所有用户访问必须采用人脸核验方