网络安全等级保护测评培训试题及答案 .docxVIP

网络安全等级保护测评培训试题及答案

一、单项选择题（每题2分，共20分）

1.根据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019），第二级信息系统的网络安全等级保护测评周期为（）。

A.每年至少一次

B.每两年至少一次

C.每三年至少一次

D.每五年至少一次

2.以下不属于“安全通信网络”层面要求的是（）。

A.网络架构应支持安全区域划分

B.应采用校验技术保证通信过程中数据的完整性

C.应部署访问控制设备实现双向身份认证

D.应确保关键网络设备具备冗余配置

3.某单位信息系统定级为第三级，其“安全管理制度”中要求“应每年对安全管理制度进行评审和修订”，该要求对应的测评方法是（）。

A.访谈安全管理负责人，查阅近三年制度修订记录

B.检查制度文档是否包含修订条款

C.测试制度执行是否覆盖所有部门

D.观察日常操作是否符合制度要求

4.关于“安全审计”要求的测评，以下描述错误的是（）。

A.应验证审计记录是否包含用户标识、操作时间、操作类型等要素

B.需检查审计存储空间是否满足至少6个月的留存要求

C.应测试审计系统是否能够对异常行为进行自动阻断

D.需验证审计日志是否由专人定期分析

5.某系统采用WindowsServ