司法信息安全考试试题及答案.docxVIP

司法信息安全考试试题及答案

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.司法信息安全等级保护制度中，等级保护测评机构应具备的资质不包括以下哪项？

A.信息系统安全等级保护测评资质

B.网络安全认证服务能力

C.软件开发企业认证

D.硬件产品检测认证

2.在司法信息安全审计中，以下哪项不属于日志审计的关键内容？

A.用户登录失败次数

B.数据库操作记录

C.系统配置变更历史

D.员工绩效考核数据

3.司法系统中的涉密信息系统，其物理环境安全要求中，以下哪项描述错误？

A.机房应采用防电磁泄露屏蔽措施

B.应设置双路供电系统

C.人员进出需经视频监控记录

D.可使用普通民用交换机连接涉密网络

4.在司法信息安全事件应急响应中，以下哪个阶段不属于“准备”阶段的核心工作？

A.制定应急预案文档

B.建立应急响应团队

C.定期进行演练评估

D.事件发生后的处置记录

5.司法信息安全风险评估中，以下哪项不属于“现有控制措施”的评估内容？

A.访问控制策略有效性

B.数据备份机制可靠性

C.员工安全意识培训记录