2025年信息系统安全专家｜网络安全法与密码应用安全评估专题试卷（含答案解析）.docxVIP

2025年信息系统安全专家｜网络安全法与密码应用安全评估专题试卷（含答案解析）

适用考试：信息系统安全工程师、网络安全等级保护测评师、商用密码应用安全性评估人员、网络安全专项考核

考核范围：《网络安全法》《密码法》《商用密码管理条例》、密评规范、等保密评联动、关键信息基础设施密码安全、密码应用合规评估

试卷结构：单选20题、多选10题、判断10题、案例分析2题（满分100分）

一、单项选择题（每题2分，共40分）

1.根据《网络安全法》，关键信息基础设施运营者开展网络安全定期评估的最长周期为（）

A.1年B.2年C.3年D.4年

答案：C

解析：关键信息基础设施运营者应当在等级保护基础上，每三年至少开展一次网络安全检测评估，及时排查安全风险隐患。

2.《中华人民共和国密码法》正式施行时间为（）

A.2019年10月1日B.2020年1月1日C.2021年1月1日D.2022年1月1日

答案：B

解析：《密码法》由十三届全国人大常委会第十四次会议通过，2020年1月1日起正式施行，是我国密码领域首部基础性、综合性法律。

3.根据2025年《关键信息基础设施商用密码使用管理规定》，关键信息基础设施运行后，开展商用密码应用安全性评估的最低频次为（）

A.每半年1次B.每年1次C.每两年1次D.每三年1次

答案：B

解析：