2022年網(wǎng)絡(luò)等級(jí)保護(hù)考試題庫及答案

2022一、單項(xiàng)選擇題1.0的根本要求中，網(wǎng)絡(luò)設(shè)備防護(hù)的內(nèi)容歸屬于網(wǎng)絡(luò)安全，在等保0中將其歸屬到〔。A安全通信網(wǎng)絡(luò)B 安全區(qū)域邊界C 安全計(jì)算環(huán)境D安全治理中心答案：c由〔〕擔(dān)當(dāng)或授權(quán)。A系統(tǒng)治理員B安全治理員C技術(shù)負(fù)責(zé)人D單位主管領(lǐng)導(dǎo)D〔〕技術(shù)？A強(qiáng)制訪問掌握B可信計(jì)算C構(gòu)造化保護(hù)D多級(jí)互聯(lián)D在〔〕級(jí)系統(tǒng)安全保護(hù)環(huán)境中開頭要求使用強(qiáng)制訪問掌握？A一B二C三D四C在〔〕中規(guī)定了計(jì)算機(jī)系統(tǒng)安全保護(hù)力量的五個(gè)等級(jí)A《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》B《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)定級(jí)指南》C《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)根本要求》DA關(guān)鍵信息根底設(shè)施的運(yùn)營者應(yīng)當(dāng)自行或者托付網(wǎng)絡(luò)安全效勞機(jī)構(gòu)對(duì)其網(wǎng)絡(luò)的安全性和可能存在的風(fēng)險(xiǎn)每年至少進(jìn)展〔〕次檢測(cè)評(píng)估。A一B二C三D四A關(guān)鍵信息根底設(shè)施的安全保護(hù)等級(jí)應(yīng)不低于等?！病矨第一級(jí)B其次級(jí)C第三級(jí)D第四級(jí)c方面要求〔〕.A環(huán)境治理B介質(zhì)治理C效勞供給商選擇D變更治理c三級(jí)系統(tǒng)應(yīng)依據(jù)等保2.0要求承受密碼技術(shù)保證通信過程中數(shù)據(jù)的〔〕.A完整性B保密性C可用性D可控性B〔？A一B二C三D四c2.0中，以下測(cè)評(píng)結(jié)論與判定依據(jù)描述正確的選項(xiàng)是？A90分以上〔90分〕的，判定為優(yōu)。B70分以上〔70分〕的，判定為良。C70分的，判定為中。D80分以上〔80分〕的，判定為差。答案A網(wǎng)絡(luò)安全等級(jí)保護(hù)根本要求安全治理中心層面，集中管控要求，三級(jí)系統(tǒng)審計(jì)記錄的留存時(shí)間至少〔〕A一個(gè)月B二個(gè)月C三個(gè)月D六個(gè)月D三級(jí)安全通信網(wǎng)絡(luò)-〔〕之間應(yīng)實(shí)行牢靠的技術(shù)隔離手段。A治理網(wǎng)絡(luò)區(qū)域與其它網(wǎng)絡(luò)區(qū)域B業(yè)務(wù)網(wǎng)絡(luò)區(qū)域與其它網(wǎng)絡(luò)區(qū)域C重要網(wǎng)絡(luò)區(qū)域與其它網(wǎng)絡(luò)區(qū)域D治理網(wǎng)絡(luò)區(qū)域與業(yè)務(wù)網(wǎng)絡(luò)區(qū)域c應(yīng)只有在〔〕授權(quán)下，云效勞商或第三方才具有云效勞客戶數(shù)據(jù)的治理權(quán)限。A云效勞客戶B云代理商C政府機(jī)關(guān)D云運(yùn)營商A2.0中，不屬于雙因子鑒別的是〔〕A口令+驗(yàn)證碼B口令+人臉識(shí)別C口令+令牌D口令+指紋A以下不屬于等保測(cè)評(píng)常用方法的是？A調(diào)研訪談B確定定級(jí)對(duì)象C查看資料D技術(shù)測(cè)試B以下不屬于等級(jí)保護(hù)定級(jí)流程的是？A確定定級(jí)對(duì)象B初步確定等級(jí)C公安機(jī)關(guān)評(píng)審D最終確定等級(jí)c安全通信網(wǎng)絡(luò)安全掌握點(diǎn)不包括〔〕A網(wǎng)絡(luò)架構(gòu)B訪問掌握C可信驗(yàn)證D通信傳輸B2.0三級(jí)系統(tǒng)要求，應(yīng)與被錄用人員簽署保密協(xié)議，與關(guān)鍵崗位人員簽署〔。A崗位責(zé)任協(xié)議B權(quán)限歸屬協(xié)議C崗位薪資保密承諾D以上全部A2.0三級(jí)系統(tǒng)，機(jī)房供電線路上需要安裝〔〕和過電壓防護(hù)設(shè)備保護(hù)裝置，防止電力波動(dòng)對(duì)電子設(shè)備造成損害。A電流穩(wěn)壓器B分流器C電流表D電壓表答案A定級(jí)對(duì)象的系統(tǒng)的必備特征不包括？A定級(jí)主體具有肯定的經(jīng)濟(jì)實(shí)力B具有確定的主要安全責(zé)任單位C承載相對(duì)獨(dú)立的業(yè)務(wù)應(yīng)用D具有信息系統(tǒng)的根本要素A〔GB/T22239-2022〕正式公布的時(shí)間為？A2022513日B2022613日C2022512日日答案A〔GB/T22239-2022〕正式實(shí)施的時(shí)間為？A20221112日B2022112C20221211日D2022121日答案D以下哪項(xiàng)屬于等保測(cè)評(píng)存在的誤區(qū)？A系統(tǒng)已上云或托管，仍需要做等保B系統(tǒng)定級(jí)越低越好C系統(tǒng)在內(nèi)網(wǎng)，仍需要做等保D間答案B《網(wǎng)絡(luò)安全等級(jí)保護(hù)條例》的其次十二條和其次十三條明確指出〔網(wǎng)絡(luò)安全等級(jí)測(cè)試。A第一級(jí)網(wǎng)絡(luò)和其次級(jí)B其次級(jí)網(wǎng)絡(luò)和第三級(jí)C第三級(jí)網(wǎng)絡(luò)和第四級(jí)D第四級(jí)網(wǎng)絡(luò)和第五級(jí)B依據(jù)等級(jí)保護(hù)相關(guān)治理文件，等級(jí)保護(hù)對(duì)象的安全保護(hù)等級(jí)分為幾級(jí)？A三級(jí)B四級(jí)C五級(jí)D六級(jí)答案C〔？A第一級(jí)B其次級(jí)C第三級(jí)D第四級(jí)c二、推斷題對(duì)于三級(jí)系統(tǒng)進(jìn)展更改設(shè)備根本配置信息時(shí)不需要納入變更范疇，需要準(zhǔn)時(shí)將配置信息庫更。A正確B錯(cuò)誤答案B2.060分。A正確B錯(cuò)誤答案B立單項(xiàng)身份認(rèn)證機(jī)制。A正確B錯(cuò)誤答案B審計(jì)治理員是治理系統(tǒng)中負(fù)責(zé)配置系統(tǒng)審計(jì)行為和治理系統(tǒng)審計(jì)信息的角色，審計(jì)治理員本身的操作行為，不用再進(jìn)展審計(jì)記錄。A正確B錯(cuò)誤B被測(cè)系統(tǒng)應(yīng)保證網(wǎng)絡(luò)設(shè)備的業(yè)務(wù)處理力量滿足業(yè)務(wù)頂峰期需要。A正確B錯(cuò)誤A2.0展要求、物聯(lián)網(wǎng)安全擴(kuò)展要求、工業(yè)掌握系統(tǒng)安全擴(kuò)展要求、大數(shù)據(jù)安全擴(kuò)展要求？A正確B錯(cuò)誤A應(yīng)當(dāng)查云計(jì)算平臺(tái)和云計(jì)算平臺(tái)承載的業(yè)務(wù)應(yīng)用系統(tǒng)相關(guān)定級(jí)備安全保護(hù)等級(jí)。A正確B錯(cuò)誤答案BA正確B錯(cuò)誤A行軟件開發(fā)、外包軟件開發(fā)、工程實(shí)施、系統(tǒng)交付、效勞供給商選擇等掌握點(diǎn)。A正確B錯(cuò)誤答案A.GBT22240-2022？A正確B錯(cuò)誤答案B關(guān)鍵信息根底設(shè)施和等級(jí)保護(hù)之間的關(guān)系，關(guān)鍵信息根底設(shè)施在等級(jí)保護(hù)其次級(jí)對(duì)象中確定。A正確B錯(cuò)誤答案B等保備案機(jī)關(guān)最基層調(diào)整到縣級(jí)以上公安機(jī)關(guān)。A正確B錯(cuò)誤A監(jiān)視檢查。A正確B錯(cuò)誤A網(wǎng)絡(luò)安全法其次十一條，規(guī)定國家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。A正確B錯(cuò)誤答案A6個(gè)安全保護(hù)級(jí)別？A正確B錯(cuò)誤答案B2.0已公布的核心標(biāo)準(zhǔn)有根本要求、設(shè)計(jì)指南、測(cè)評(píng)指南？A正確B錯(cuò)誤答案B云平臺(tái)系統(tǒng)是否可以作為定級(jí)對(duì)象？A正確B錯(cuò)誤A未按《網(wǎng)絡(luò)安全法》要求履行網(wǎng)絡(luò)安全等級(jí)保護(hù)義務(wù)，關(guān)鍵信息〔1100500010萬以下、拘留、暫停業(yè)務(wù)等懲罰；造成嚴(yán)峻后果的依據(jù)《刑九》處三年以下有期徒刑、拘役或者管制。A正確B錯(cuò)誤A指定特地的部門或人員負(fù)責(zé)辦公環(huán)境的治理。A正確B錯(cuò)誤答案B等級(jí)保護(hù)中的高風(fēng)險(xiǎn)項(xiàng)是指等保測(cè)評(píng)時(shí)可以一票拒絕的問題，消滅一個(gè)，則結(jié)論為差〔不符合。A正確B錯(cuò)誤A網(wǎng)絡(luò)運(yùn)營者應(yīng)當(dāng)在規(guī)劃設(shè)計(jì)階段確定網(wǎng)絡(luò)的安全保護(hù)等級(jí)。其次15個(gè)工作日內(nèi)，到縣級(jí)以上公安機(jī)關(guān)備案。A正確B錯(cuò)誤答案B三級(jí)系統(tǒng)應(yīng)對(duì)數(shù)據(jù)庫治理系統(tǒng)應(yīng)對(duì)重要主體和客體設(shè)置安全標(biāo)記，并掌握主體對(duì)有安全標(biāo)記信息資源的訪問。A正確B錯(cuò)誤A在等保測(cè)評(píng)時(shí)會(huì)覺察網(wǎng)絡(luò)的技術(shù)措施的缺乏、安全治理制度不完善或缺失問題、系統(tǒng)漏洞、設(shè)備缺失或缺乏等問題；最終判定為高風(fēng)險(xiǎn)的問題，可視具體狀況，擇期整改即可。A正確B錯(cuò)誤答案B等級(jí)保護(hù)定級(jí)中的GS為業(yè)務(wù)信息對(duì)應(yīng)的等級(jí)；A為系統(tǒng)效勞對(duì)應(yīng)的等級(jí);GSA中最高等級(jí)。A正確B錯(cuò)誤A等保測(cè)評(píng)常用方法中的查看配置，是指物理環(huán)境觀看、規(guī)律構(gòu)造和物理部署的比照觀看。A正確B錯(cuò)誤答案B本單位系統(tǒng)托管到外單位云平臺(tái)或網(wǎng)絡(luò)平臺(tái)的，本單位作為系統(tǒng)的全部者或治理者，仍是責(zé)任主體，所以同樣擔(dān)當(dāng)責(zé)任和義務(wù)；被托管單位作為網(wǎng)絡(luò)效勞供給者，擔(dān)當(dāng)相應(yīng)責(zé)任和義務(wù)。A正確B錯(cuò)誤A等保測(cè)評(píng)常用方法中的查看資料調(diào)研訪談，是指業(yè)務(wù)訪談、資產(chǎn)訪談與確認(rèn)、安全技術(shù)訪談、安全治理訪談等。A正確B錯(cuò)誤答案B三、多項(xiàng)選擇題等級(jí)保護(hù)工作有哪些規(guī)定動(dòng)作〔〕？A定級(jí)B備案C建設(shè)整改D等級(jí)測(cè)評(píng)E監(jiān)視檢查ABCDE2.0中，等保保護(hù)對(duì)象包括哪些？〔〕A信息系統(tǒng)B根底信息網(wǎng)絡(luò)C工業(yè)掌握系統(tǒng)D大數(shù)據(jù)平臺(tái)E物聯(lián)網(wǎng)F云計(jì)算平臺(tái)ABCDEF的等級(jí)保護(hù)標(biāo)準(zhǔn)重點(diǎn)強(qiáng)調(diào)的關(guān)鍵技術(shù)包括〔〕？A可信計(jì)算技術(shù)B強(qiáng)制訪問掌握C審計(jì)追查技術(shù)D構(gòu)造化保護(hù)技術(shù)E多級(jí)互聯(lián)技術(shù)答ABCDE在等保里，一般我們指的三權(quán)分立指的是哪三權(quán)〔〕？A系統(tǒng)治理B安全治理C網(wǎng)絡(luò)治理D審計(jì)治理ABD等保0安全通信網(wǎng)絡(luò)層面三級(jí)系統(tǒng)應(yīng)供給〔〔〕和〔〕冗余，保證系統(tǒng)的可用性。A通信線路B系統(tǒng)C關(guān)鍵網(wǎng)絡(luò)設(shè)備D關(guān)鍵計(jì)算設(shè)備ACD1.02.0的主要區(qū)分的有：A名稱上的變化B保護(hù)對(duì)象有擴(kuò)展C掌握措施分類不同D通過結(jié)論變化E測(cè)評(píng)方法有變化ABCD等保測(cè)評(píng)存在的誤區(qū)有哪些？系統(tǒng)已上云或托管，就不用做等保了系統(tǒng)定級(jí)越低越好等保工作做測(cè)評(píng)就可以D等保測(cè)評(píng)做過一次就可以了E系統(tǒng)在內(nèi)網(wǎng)，不需要做等保ABCDE等保測(cè)評(píng)流程包括哪些？A 測(cè)評(píng)預(yù)備活動(dòng)：工作啟動(dòng)、信息收集與分析、工具和表單預(yù)備B 方案編制活動(dòng)：測(cè)評(píng)對(duì)象確定、測(cè)評(píng)指標(biāo)確定、測(cè)評(píng)工具測(cè)試方法確定、測(cè)評(píng)內(nèi)容確定、測(cè)評(píng)指導(dǎo)書開發(fā)、測(cè)評(píng)方案編制C現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)：現(xiàn)場(chǎng)測(cè)評(píng)預(yù)備、現(xiàn)場(chǎng)測(cè)評(píng)和結(jié)果記錄、結(jié)果確認(rèn)和資料歸還D測(cè)評(píng)報(bào)告編制ABCD以下哪種技術(shù)手段可以測(cè)試和驗(yàn)證網(wǎng)絡(luò)設(shè)備和安全設(shè)備的業(yè)務(wù)處〔〕A綜合網(wǎng)管平臺(tái)B登錄設(shè)備查看相關(guān)配置C訪談網(wǎng)絡(luò)治理員D設(shè)備的配置文檔AB2.0安全區(qū)域邊界層面訪問掌握應(yīng)對(duì)〔〕等進(jìn)展檢查，以允許/拒絕數(shù)據(jù)包進(jìn)出。A源目地址B源目端口C協(xié)議D訪問掌握策略ABC應(yīng)在三級(jí)工業(yè)掌握系統(tǒng)與企業(yè)其他系統(tǒng)之間部署訪問掌握設(shè)備，配置訪問掌握策略，制止任何穿越區(qū)域邊界的〔〕等通用網(wǎng)絡(luò)效勞。A E-MailWEBSnmptcpE、TelnetF F、ftpABEF等保測(cè)評(píng)常用方法中的查看資料包括：A治理制度的具體分析B治理策略的具體分析C治理制度的對(duì)標(biāo)分析D治理策略的對(duì)標(biāo)分析E治理制度的風(fēng)險(xiǎn)分析F治理策略的風(fēng)險(xiǎn)分析ABCD2.0第三級(jí)安全治理要求”人員配備”測(cè)評(píng)實(shí)施中的要求至少配備肯定數(shù)量的〔。A 系統(tǒng)治理員B 審計(jì)治理員C 安全主管D 安全治理員答案ABD被測(cè)機(jī)房應(yīng)實(shí)行措施防止感應(yīng)雷，例如設(shè)置〔〕等。避雷針防雷保安器避雷線過壓保護(hù)裝置BD網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)工作應(yīng)由網(wǎng)絡(luò)運(yùn)營者主導(dǎo)，測(cè)評(píng)和運(yùn)維等機(jī)構(gòu)協(xié)作。其中網(wǎng)絡(luò)運(yùn)營者包括？網(wǎng)絡(luò)的全部者治理者網(wǎng)絡(luò)的運(yùn)維者D 網(wǎng)絡(luò)效勞供給者答案ABCD網(wǎng)絡(luò)安全等級(jí)保護(hù)主要標(biāo)準(zhǔn)有哪些？GB17859-1999《信息安全技術(shù)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級(jí)劃分準(zhǔn)則》GB/T22239-2022《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)根本要求》CGB/T28448-2022《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)要求》DGB/T28449-2022《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)測(cè)評(píng)過程指南》GB/T20984-2022《信息安全技術(shù)信息安全風(fēng)險(xiǎn)評(píng)估標(biāo)準(zhǔn)》T-《信息安全技術(shù)網(wǎng)絡(luò)安全等級(jí)保護(hù)安全設(shè)計(jì)技術(shù)要求》ABCDEF物聯(lián)網(wǎng)分為哪些層？現(xiàn)場(chǎng)掌握層感知層網(wǎng)絡(luò)傳輸層D處理應(yīng)用層BCD測(cè)評(píng)層面。崗位設(shè)置安全意識(shí)教育和培訓(xùn)評(píng)審與修訂D授權(quán)和審批BC2.0三級(jí)系統(tǒng)，應(yīng)當(dāng)查是否部署了具備運(yùn)行狀態(tài)監(jiān)測(cè)功能的系統(tǒng)或設(shè)備，能夠?qū)Α病车倪\(yùn)行狀況進(jìn)展集中監(jiān)測(cè)。A 網(wǎng)絡(luò)鏈路B 安全設(shè)備C 網(wǎng)絡(luò)設(shè)備D 效勞器答案ABCD三級(jí)安全要求中入侵防范包括〔。應(yīng)遵循最小安裝原則，僅安裝需要的組件和應(yīng)用程序。應(yīng)關(guān)閉不需要的系統(tǒng)效勞、默認(rèn)共享和高危端口。應(yīng)通過設(shè)定終端接入方式或網(wǎng)絡(luò)地址范圍對(duì)通過網(wǎng)絡(luò)進(jìn)展治理的治理終端進(jìn)展限制。應(yīng)能夠檢測(cè)到重要節(jié)點(diǎn)進(jìn)展入侵的行為，當(dāng)發(fā)生嚴(yán)峻入侵行為時(shí)進(jìn)展日志記錄即可，可以不供給報(bào)警。ABCA通信網(wǎng)絡(luò)防護(hù)B區(qū)域邊界防護(hù)C重要數(shù)據(jù)防護(hù)D計(jì)算環(huán)境防護(hù)ABD等保0三級(jí)系統(tǒng)可基于可信根對(duì)通信設(shè)備的系統(tǒng)〔〔、重要配登參數(shù)和等進(jìn)展可信驗(yàn)證，并在應(yīng)用程序的關(guān)鍵執(zhí)行環(huán)節(jié)進(jìn)展果形成審計(jì)記錄送至安全治理中心。A引導(dǎo)程序B系統(tǒng)程序C應(yīng)用程序D通信應(yīng)用程序ABD2.0建設(shè)核心思想包括〔〕？以可信認(rèn)證為根底，構(gòu)建一個(gè)可信的業(yè)務(wù)系統(tǒng)執(zhí)行環(huán)境以訪問掌握技術(shù)為核心，實(shí)現(xiàn)主體對(duì)客