2025年等保2.0测评工程师(三级)认证考试.docxVIP

2025年等保2.0测评工程师(三级)认证考试

第PAGE1页共NUMPAGES1页

2025年等保2.0测评工程师(三级)认证考试

一、单项选择题（共20小题，每题1分）

1.根据等保2.0标准，信息系统安全等级保护测评过程中，测评机构应具备的资质是？

A.ISO27001认证

B.CMMI三级认证

C.公安部信息安全测评中心授权

D.ISO9001认证

参考答案：C

解析：等保2.0测评机构必须获得公安部信息安全测评中心授权，其他认证与测评资质无关。ISO27001是信息安全管理体系标准，CMMI是软件能力成熟度模型，ISO9001是质量管理体系标准，均不直接等同于测评资质。

2.在等保2.0测评中，关于“系统定级”的描述，正确的是？

A.定级由用户单位自行决定，无需专家评审

B.定级结果应与系统重要性、影响范围直接挂钩

C.定级仅考虑系统功能，不考虑数据敏感性

D.定级等级越高，安全保护要求越低

参考答案：B

解析：系统定级应综合考虑系统重要性、影响范围、数据敏感性等因素，定级结果直接影响后续安全保护要求。定级由用户单位提出，需专家评审确认，且与系统功能、数据敏感性直接挂钩。定级等级越高，安全保护要求越高。

3.等保2.0中，关于“安全策略