2025年计算机等级考试(三级信息安全评估)试卷含答案.docxVIP

2025年计算机等级考试(三级信息安全评估)试卷含答案

2025年全国计算机等级考试（三级信息安全评估）试卷

考试时间：120分钟满分：100分

一、单项选择题（本大题共20小题，每小题1分，共20分）

在每小题列出的四个备选项中只有一个是符合题目要求的，请将其代码填写在题后的括号内。错选、多选或未选均无分。

1.信息安全的核心三要素不包含以下哪项（）

A.保密性B.完整性C.可用性D.可追溯性

2.根据《网络安全等级保护条例》，网络运营者应当按照网络安全等级保护制度要求，对第三级网络/信息系统至少（）开展一次等级测评

A.每半年B.每年C.每两年D.每三年

3.信息安全风险评估的核心逻辑链条是（）

A.资产-威胁-脆弱性-风险B.威胁-脆弱性-资产-风险

C.资产-脆弱性-威胁-风险D.脆弱性-资产-威胁-风险

4.《数据安全法》将数据分为三个层级，其中不包含（）

A.核心数据B.重要数据C.敏感数据D.一般数据

5.根据《数据出境安全评估办法》，处理个人信息达到（）的个人信息处理者，需要向国家网信部门申报数据出境安全评估

A.50万人B.100万人C.200万人D.500万人

6.通用漏洞评分系统CVSS3.1的基础评分维度不包含（）

A.攻击向量B.可用性影响C.漏洞修复