2026年信息安全等级保护测评知识考察试题及答案解析.docxVIP

2026年信息安全等级保护测评知识考察试题及答案解析

一、单项选择题（每题1分，共20分）

1.根据我国《网络安全法》以及网络安全等级保护2.0相关标准，网络安全等级保护对象定级工作主要由（）负责。

A.公安机关

B.网络运营者

C.测评机构

D.行业主管部门

答案B

解析根据“谁主管、谁负责；谁运营、谁负责”的原则，网络运营者应当对等级保护对象的定级工作负责。

2.在网络安全等级保护2.0体系中，GB/T22239-2019《信息安全技术网络安全等级保护基本要求》将安全要求分为（）。

A.技术要求和管理要求

B.物理安全和逻辑安全

C.应用安全和数据安全

D.通信安全和主机安全

答案A

3.某政府门户网站被定为第三级，根据基本要求，其防病毒软件应（）。

A.仅在服务器端部署

B.仅在客户端部署

C.在所有关键节点（服务器、客户端等）部署

D.不需要强制部署，依靠网络边界防护

答案C

4.网络安全等级保护测评中，关于“身份鉴别”的控制点，第三级系统要求（）。

A.采用两种或两种以上的组合鉴别技术对管理用户进行身份鉴别

B.仅要求用户名/口令鉴别

C.仅要求生物特征鉴别

D.仅要求智能卡鉴别

答案A

解析第三级要求“应采用口令、密码技术、生物技术等两种或两种以上组合的鉴别技术对用户进行身份鉴别，且其中一种