等级保护测评标准解析及实战演练习题及答案.docxVIP

等级保护测评标准解析及实战演练习题及答案

第PAGE1页共NUMPAGES1页

等级保护测评标准解析及实战演练习题及答案

一、单项选择题（共10小题，每题2分）（每小题只有一个选项符合题意，请把正确选项的字母填在题后括号内）

1.等级保护测评中，信息系统安全等级的定级流程不包括以下哪个环节？

A.风险评估

B.安全保护策略制定

C.等级建议

D.等级划分

参考答案：B

2.等级保护测评报告的编写应遵循的原则不包括以下哪项？

A.客观公正

B.全面准确

C.及时高效

D.主观臆断

参考答案：D

3.等级保护测评人员应具备相应的专业能力，以下哪项不属于其应具备的能力？

A.法律法规知识

B.技术实施能力

C.沟通协调能力

D.艺术创作能力

参考答案：D

4.在等级保护测评现场勘查阶段，测评人员需要收集被测评单位的相关信息，以下哪项不属于需要收集的信息？

A.网络拓扑图

B.安全管理制度

C.员工花名册

D.软件使用清单

参考答案：C

5.某金融机构在进行等级保护测评时，发现其核心业务系统存在未授权访问的风险，以下哪项措施不属于应对该风险的措施？

A.加强访问控制

B.定期进行安全培训

C.安装入侵检测系统

D.