网络安全考试试题-答案(三级等级保护测评)及答案.docxVIP

网络安全考试试题-答案(三级等级保护测评)及答案

一、单项选择题（每题1分，共20分）

1.三级等保要求中，物理访问控制区域应设置电子门禁系统，其控制的最小范围是？

A.机房外走廊

B.机房主要出入口

C.机房设备间

D.机房监控室

答案：B

2.网络安全层面，针对边界防护，应在关键网络节点部署入侵检测系统（IDS），其主要监测对象是？

A.内部终端设备的硬件故障

B.网络边界的异常流量和攻击行为

C.服务器的CPU利用率

D.交换机的端口状态

答案：B

3.主机安全中，操作系统日志应至少留存的时间是？

A.30天

B.6个月

C.1年

D.2年

答案：B

4.应用系统身份鉴别功能中，三级等保要求采用的鉴别方式是？

A.仅用户名+静态密码

B.用户名+动态口令（如短信验证码）

C.用户名+生物特征（如指纹）

D.两种或两种以上组合的鉴别方式

答案：D

5.数据安全及备份恢复中，重要数据的本地备份应至少实现？

A.每日一次全量备份

B.每周一次全量备份+每日增量备份

C.实时同步备份

D.每月一次全量备份

答案：B

6.安全管理制度中，三级等保要求安全策略文档的审核周期最长不超过？

A.3个月

B.