信息安全系统等级保护培训精彩试题及答案.docxVIP

信息安全系统等级保护培训精彩试题及答案

一、单项选择题（每题2分，共20分）

1.依据国家信息安全等级保护相关标准，信息系统安全保护等级共划分为几个级别？

A.3个

B.4个

C.5个

D.6个

答案：C

2.某省政务服务平台因涉及大量公民个人信息和关键政务数据，被认定为第三级信息系统。其安全责任主体应履行的核心义务不包括？

A.制定并落实年度安全检测计划

B.每季度向公安机关提交安全自查报告

C.建立专门的安全管理机构

D.选用符合要求的安全产品和服务

答案：B（注：第三级系统需每年至少一次安全自查，非每季度）

3.以下哪项不属于等级保护2.0标准中“安全通信网络”的技术要求？

A.网络设备支持访问控制列表（ACL）

B.重要通信链路具备冗余备份

C.终端设备安装防病毒软件

D.网络边界部署入侵检测系统（IDS）

答案：C（防病毒属于“安全终端”或“主机安全”范畴）

4.某医院HIS系统（医院信息系统）存储患者诊疗记录、费用信息等敏感数据，其安全保护等级原则上应不低于？

A.第一级

B.第二级

C.第三级

D.第四级

答案：B（涉及公民个人敏感信息和医疗健康数据，通常定为第二级；若影响范围扩大至区域医疗秩序则可能升为第三级）

5.关于等级保