2025年计算机等级考试(三级信息安全运维)试卷含答案.docxVIP

2025年计算机等级考试(三级信息安全运维)试卷含答案

（考试时间120分钟，满分100分）

一、选择题（共40小题，每小题1分，共40分，下列各题A、B、C、D四个选项中，只有一个选项是正确的）

1.等保2.0体系中，核心的防护理念是（）

A.一个中心，三重防护B.事前防护，事中响应C.三权分立D.最小权限

2.信息安全运维阶段的核心目标是（）

A.保障信息系统持续、稳定、安全运行B.降低系统建设成本C.提升系统运行效率D.缩短系统响应时间

3.CVSSv3.1评分体系中，高危漏洞的评分范围是（）

A.0.1-3.9B.4.0-6.9C.7.0-8.9D.9.0-10.0

4.下列协议中，用于远程运维且传输过程加密的是（）

A.TelnetB.FTPC.SSHD.HTTP

5.入侵检测系统按照检测原理可分为两类，分别是（）

A.基于特征和基于异常B.基于主机和基于网络C.在线部署和旁路部署D.主动检测和被动检测

6.等保2.0规定，三级信息系统的等级测评频率为（）

A.每半年一次B.每年一次C.每两年一次D.每三年一次

7.数据备份的3-2-1原则中，“2”指的是（）

A.2份备份B.2种不同的存储介质C.2份异地备份D.2次备份校验

8.应急响应流程中，用于阻止攻击