2021年网络等级保护考试题库及答案.docx

2021年网络等级保护考试题库及答案
单选题
，网络设备防护的内容归属于网络安全，（）。
A 安全通信网络
B 安全区域边界
C 安全计算环境
D 安全管理中心
答案：c
应成立指导和管理网络安全工作的委员会或领导小组，其最高领导由（）担任或授权。
A 系统管理员
B 安全管理员
C 技术负责人
D 单位主管领导
答案 D
在保证各等级保护对象自治和安全的前提下，有效控制异构等级保护对象间的安全互操作，从而实现分布式资源的共享和交互，是指的（）技术？
A 强制访问控制
B 可信计算
C 结构化保护
D 多级互联
答案 D
在（）级系统安全保护环境中开始要求使用强制访问控制？
A 一
B 二
C 三
D 四
答案 C
在（）中规定了计算机系统安全保护能力的五个等级
A 《计算机信息系统安全保护等级划分准则》
B 《信息安全技术 网络安全等级保护定级指南》
C 《信息安全技术 网络安全等级保护基本要求》
D 《信息安全技术 网络安全等级保护测评要求》
答案 A
关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行（）次检测评估。
A 一
B 二
C 三
D 四
答案 A
关键信息基础设施的安全保护等级应不低于等保（）
A 第一级
B 第二级
C 第三级
D 第四级
答案 c
对于三级系统安全管理要求中，以下哪个控制点不属于安全运维管理方面要求（）.
A 环境管理
B 介质管理
C 服务供应商选择
D 变更管理
答案 c
（）.
A 完整性
B 保密性
C 可用性
D 可控性
答案 B
信息系统遭到破坏后，会对国家安全造成一般损害的，应定为（）？
A 一
B 二
C 三
D 四
答案 c
，以下测评结论与判定依据描述正确的是？
A 被测对象中存在安全问题，但不会导致被测对象面临中、高等级安全风险，且系统综合得分90分以上（含90分）的，判定为优。
B 被测对象中存在安全问题，但不会导致被测对象面临高级安全风险，且系统综合得分70分以上（含70分）的，判定为良。
C 被测对象中存在安全问题，而且会导致被测对象面临高等级安全风险，或被测对象综合得分低于70分的，判定为中。
D 被测对象中存在安全问题，但不会导致被测对象面临高等级安全风险，且系统综合得分80分以上（含80分）的，判定为差。
答案 A
网络安全等级保护基本要求安全管理中心层面，集中管控要求，三级系统审计记录的留存时间至少（）
A 一个月
B 二个月
C 三个月
D 六个月
答案 D
三级安全通信网络-网络结构：应避免将重要网络区域部署在边界处，（）之间应采取可靠的技术隔离手段。
A 管理网络区域与其它网络区域
B 业务网络区域与其它网络区域
C 重要网络区域与其它网络区域
D 管理网络区域与业务网络区域
答案 c
应只有在（）授权下，云服务商或第三方才具有云服务客户数据的管理权限。
A 云服务客户
B 云代理商
C 政府机关
D 云运营商
答案 A
，不属于双因子鉴别的是（）
A 口令+验证码
B 口令+人脸识别
C 口令+令牌
D 口令+指纹
答案 A
以下不属于等保测评常用方法的是？
A 调研访谈
B 确定定级对象
C 查看资料
D 技术测试
答案 B
以下不属于等级保护定级流程的是？
A 确定定级对象
B 初步确定等级
C 公安机关评审
D 最终确定等级
答案 c
安全通信网络安全控制点不包括（）
A 网络架构
B 访问控制
C 可信验证
D 通信传输
答案 B
，应与被录用人员签署保密协议，与关键岗位人员签署（）。
A 岗位责任协议
B 权限归属协议
C 岗位薪资保密承诺
D 以上全部
答案 A
，机房供电线路上需要安装（）和过电压防护设备保护装置，防止电力波动对电子设备造成损害。
A 电流稳压器
B 分流器
C 电流表
D 电压表
答案A
定级对象的系统的必备特征不包括？
A 定级主体具有一定的经济实力
B 具有确定的主要安全责任单位
C 承载相对独立的业务应用
D 具有信息系统的基本要素
答案 A
《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）正式发布的时间为？
A 2019年5月13日
B 2019年6月13日
C 2019年