网络安全等级测评师（中级）考试题库及参考答案.docxVIP

网络安全等级测评师（中级）考试题库及参考答案

一、单项选择题（每题2分，共30题）

信息系统安全保护等级，取业务信息安全等级与系统服务安全等级的（）。

A.较低者B.较高者C.平均值D.任意一个

答案：B

解析：GB/T22240，定级取两者较高值作为系统最终安全保护等级。

三级等保系统，至少（）开展一次等级测评。

A.半年B.1年C.2年D.3年

答案：B

解析：第三级信息系统应当每年至少进行一次等级测评。

下面不属于等保测评三种基本测评方法的是（）。

A.访谈B.核查C.测试D.渗透攻击

答案：D

解析：测评三方法：访谈、核查、测试。渗透属于测试手段，但不属于三类基础测评方法。

GB/T22239-2019基本要求分为哪两大板块（）。

A.物理安全、网络安全

B.技术要求、管理要求

C.主机安全、应用安全

D.数据安全、备份恢复

答案：B

下列算法属于国密对称加密算法的是（）。

A.MD5B.SM4C.RSAD.SHA256

答案：B

解析：SM4国密对称；MD5/SHA哈希；RSA非对称。

机房电子门禁属于哪个安全层面（）。

A.物理安全B.网络安全C.主机安全D.应用安全

答案：A

测评项目中，编制《测评方案》一般在哪个阶段（）。

A.测评准备阶段B.现场测评实施C.单项判定D.报告编制

答案：A

二级系统安全能力目标描述正确的是（）。