1.在等保1.0的根本要求中，网络设备防护的内容归属于网络安全，在等保2.0中将其归属到〔〕。A安全通信网络B 安全区域边界C 安全计算环境D安全治理中心答案：c2.应成立指导和治理网络安全工作的委员会或领导小组，其最高领导由〔〕担当或授权。A系统治理员B安全治理员C技术负责人D单位主管领导答 案 D3.在保证各等级保护对象自治和安全的前提下，有效掌握异构等级保护对象间的安全互操作，从而实现分布式资源的共享和交互，是指的〔〕技术?A强制访问掌握B可信计算c构造化保护

D多级互联答案D4.在〔〕级系统安全保护环境中开头要求使用强制访问掌握?A —

B一C三D四答案C5.在〔〕中规定了计算机系统安全保护力量的五个等级A 《计算机信息系统安全保护等级划分准则》B 《信息安全技术网络安全等级保护定级指南》C 《信息安全技术网络安全等级保护根本要求》D 《信息安全技术网络安全等级保护测评要求》答案A6.关键信息根底设施的运营者应当自行或者托付网络安全效劳机构 对其网络的安全性和可能存在的风险每年至少进展〔〕次检测评估。A一

B二C三D四答案A7.关键信息根底设施的安全保护等级应不低于等保〔〕

A第 一 级B其次级C第三级D第四级答案c8.对于三级系统安全治理要求中，以下哪个掌握点不属于安全运维治理方面要求〔〕 .A环境治理B介质治理C效劳供给商选择D变更治理答 案 c9.三级系统应依据等保2.0要求承受密码技术保证通信过程中数据的〔〕 .A完整性B保密性C可用性D可控性答 案 B10.信息系统遭到破坏后，会对国家安全造成一般损害的，应定为〔〕?A一

B二

C三D四答案c11.在等保2.0中，以下测评结论与判定依据描述正确的选项是?A被测对象中存在安全问题，但不会导致被测对象面临中、高等级安全风险，且系统综合得分90分以上〔含90分〕的，判定为优。B被测对象中存在安全问题，但不会导致被测对象面临高级安全风险，且系统综合得分70分以上(含70分)的，判定为良。C被测对象中存在安全问题，而且会导致被测对象面临高等级安全风险，或被测对象综合得分低于70分的，判定为中。D被测对象中存在安全问题，但不会导致被测对象面临高等级安全风险，且系统综合得分80分以上〔含80分〕的，判定为差。答 案 A12.网络安全等级保护根本要求安全治理中心层面，集中管控要求，三级系统审计记录的留存时间至少〔〕A 一 个月B二个月C三个月D六个月答 案 D13.三级安全通信网络-网络构造：应避开将重要网络区域部署在边界处 〔〕之间应实行牢靠的技术隔离手段。

A治理网络区域与其它网络区域B业务网络区域与其它网络区域C重要网络区域与其它网络区域D治理网络区域与业务网络区域答案c14.应只有在〔〕授权下，云效劳商或第三方才具有云效劳客户数据的治理权限。A云效劳客户B云代理商C政府机关D云运营商答 案 A15.等保2.0中，不属于双因子鉴别的是〔〕A 口令+验证码B口令+人脸识别C口令+令牌D口令+指纹答 案 A16.以下不属于等保测评常用方法的是?A调研访谈B确定定级对象

D技术测试答 案 B17.以下不属于等级保护定级流程的是?A确定定级对象B初步确定等级C公安机关评审D最终确定等级答案c18.安全通信网络安全掌握点不包括〔〕A网络架构B访问掌握C可信验证D通信传输答 案 B19.等保2.0三级系统要求，应与被录用人员签署保密协议，与关键岗位人员签署〔〕。A岗位责任协议B权限归属协议C岗位薪资保密承诺D以上全部答 案 A20.等保2.0三级系统，机房供电线路上需要安装〔〕和过电压防护

设备保护装置，防止电力波动对电子设备造成损害。A电流稳压器B分流器C电流表D电压表答案A21.定级对象的系统的必备特征不包括?A定级主体具有肯定的经济实力B具有确定的主要安全责任单位C承载相对独立的业务应用D具有信息系统的根本要素答 案 A

B 2022年11月2C 2022年12月11日D2022年12月1日答 案 D24.以下哪项属于等保测评存在的误区?A系统已上云或托管，仍需要做等保B系统定级越低越好C系统在内网，仍需要做等保D等保工作需要依据具体的国家标准、行业规定，安排合理的评测时间答 案 B

B 四 级C 五 级D 六 级答 案 C27.信息系统遭到破坏后，会对国家安全造成一般损害的，应定为〔〕?A第 一 级B其次级C第三级D第四级答 案 c

1.对于三级系统进展更改设备根本配置信息时不需要纳入变更范需要准时将配置信息库更A 正 确B 错 误答 案 B2.等级保护2.0三级系统测评合格最低分为60分。A 正 确B 错 误答 案 B3.当远程治理云计算平台中设备是，治理终端和云计算平台之间应建立单项身份认证机制。A 正 确B 错 误答 案 B4.审计治理员是治理系统中负责配置系统审计行为和治理系统审计信息的角色，审计治理员本身的操作行为，不用再进展审计记录。A正确B 错 误答 案 B5.被测系统应保证网络设备的业务处理力量满足业务顶峰期需要。A 正 确B 错 误答案A

6.等保2.0安全扩展要求包括云计算安全扩展要求、移动互联安全扩 展要求、物联网安全扩展要求、工业掌握系统安全扩展要求、大数据安全扩展要求?A 正 确B 错 误答 案 A7.应当查云计算平台和云计算平台承载的业务应用系统相关定级备 案材料，云计算平台安全保护等级是否不高于其承载的业务应用系统安全保护等级。A 正 确B 错 误答 案 B8.三级系统中，被测单位应对系统治理员进展身份鉴别，只允许其通过 特定的命令或操作界面进展系统治理操作，并对这些操作进展审计。A正确B错误答 案 A9.安全建设治理测评层面中包括了定级和备案、产品选购和使用、自 行软件开发、外包软件开发、工程实施、系统交付、效劳供给商选择等掌握点。A 正 确B 错 误

答 案 A10.等保2.0定级指南，是 GBT22240-2022?A 正 确B 错 误答 案 B11.关键信息根底设施和等级保护之间的关系，关键信息根底设施在等级保护其次级对象中确定。A 正 确B 错 误答 案 B12.等保备案机关最基层调整到县级以上公安机关。A 正 确B 错 误答 案 A13.一般等级保护建设的流程包括定级、备案、建设整改、等级测评、监视检查。A 正 确B 错 误答 案 A14.网络安全法其次十一条，规定国家实行网络安全等级保护制度。A 正 确B 错 误

答案A15.等级保护有6个安全保护级别?A正确B错误答案B16.等保2.0已公布的核心标准有根本要求、设计指南、测评指南?A正确B错误答案B17.云平台系统是否可以作为定级对象?A正确B错误答案A18.未按《网络安全法》要求履行网络安全等级保护义务，关键信息 根底设施运营者每年未开展过检测评估，有关部门警告后拒不整改或 造成危害后果的，进展罚款〔单位1万以上100万以下，责任人5000 以上10万以下)、拘留、暂停业务等惩罚；造成严峻后果的依据《刑九》处三年以下有期徒刑、拘役或者管制。A正确B错误答案A19.在三级安全治理，安全运维治理层面， “环境治理掌握点”要求应

指定特地的部门或人员负责办公环境的治理。A 正 确B 错 误答 案 B20.等级保护中的高风险项是指等保测评时可以一票拒绝的问题，消灭一个，则结论为差〔不符合〕。A 正 确B错误答 案 A21.网络运营者应当在规划设计阶段确定网络的安全保护等级。其次 级以上网络运营者应当在网络的安全保护等级确定后15个工作日内，到县级以上公安机关备案。A 正 确B 错 误答 案 B22.三级系统应对数据库治理系统应对重要主体和客体设置安全标记并掌握主体对有安全标记信息资源的访问。A 正 确B 错 误答 案 A23.在等保测评时会觉察网络的技术措施的缺乏、安全治理制度不完善或缺失问题、系统漏洞、设备缺失或缺乏等问题；最终判定为高风

险的问题，可视具体状况，择期整改即可。A 正 确B 错 误答 案 B24.等级保护定级中的SAG的具体含义是，s为业务信息对应的等级；A为系统效劳对应的等级；G为通用安全等级，取S和A中最高等级。A正确B错误答案A25.等保测评常用方法中的查看配置，是指物理环境观看、规律构造和物理部署的比照观看。A 正 确B 错 误答 案 B26.本单位系统托管到外单位云平台或网络平台的，本单位作为系统 的全部者或治理者，仍是责任主体，所以同样担当责任和义务；被托管单位作为网络效劳供给者，担当相应责任和义务。A 正 确B 错 误答案A27.等保测评常用方法中的查看资料调研访谈，是指业务访谈、资产访谈与确认、安全技术访谈、安全治理访谈等。

A 正 确B 错 误答 案 B

1.等级保护工作有哪些规定动作〔〕?A 定 级B 备 案C建设整改D等级测评E监视检查

答案ABCDE

2.在等保2.0中，等保保护对象包括哪些? 〔〕A信息系统B根底信息网络C工业掌握系统D 大数据平台E物联网F云计算平台答案ABCDEF

3.的等级保护标准重点强调的关键技术包括〔〕?A可信计算技术B强制访问掌握c审计追查技术D构造化保护技术E多级互联技术答

案ABCDE

4.在等保里， 一般我们指的三权分立指的是哪三权〔〕?A系统治理B安全治理C网络治理D审计治理

答案ABD

5.等保2.0安全通信网络层面三级系统应供给〔〕、〔〕和〔〕的硬件冗余，保证系统的可用性。A通信线路B系统C关键网络设备D关键计算设备

答案ACD

6.以下属于等级保护1.0与等级保护2.0的主要区分的有：A名称上的变化B 保护对象有扩展C掌握措施分类不同D通过结论变化E测评方法有变化答案 ABCD

7.等保测评存在的误区有哪些?A 系统已上云或托管，就不用做等保了B 系统定级越低越好C 等保工作做测评就可以D等保测评做过一次就可以了E系统在内网，不需要做等保答案 ABCDE

8.等保测评流程包括哪些?

A 测评预备活动：工作启动、信息收集与分析、工具和表单预备B方案编制活动：测评对象确定、测评指标确定、测评工具测试方法确定、测评内容确定、测评指导书开发、测评方案编制

C现场测评活动：现场测评预备、现场测评和结果记录、结果确认和资料归还D分析与报告编制活动：单项测评结果判定、单元测评结果判定、整 体测评、系统安全保障评估、安全问题风险分析、等级测评结论形成、测评报告编制答案 ABCD

9.以下哪种技术手段可以测试和验证网络设备和安全设备的业务处理力量。 〔〕A综合网管平台B登录设备查看相关配置C访谈网络治理员D设备的配置文档

答 案 A B

10.等保2.0安全区域边界层面访问掌握应对〔〕等进展检查，以允许/拒绝数据包进出。A源目地址B源目端口C 协 议D访问掌握策略答案ABC

11.应在三级工业掌握系统与企业其他系统之间部署访问掌握设备，配置访问掌握策略，制止任何穿越区域边界的〔〕等通用网络效劳。

A E-MailB WEB

C SnmpD tcp

E E、TelnetF F、ftp

答案ABEF

12.等保测评常用方法中的查看资料包括：A治理制度的具体分析B 治理策略的具体分析C治理制度的对标分析D 治理策略的对标分析E 治理制度的风险分析F治理策略的风险分析答案ABCD

13.等保2.0第三级安全治理要求”人员配备”测评实施中的要求至少配备肯定数量的〔〕。

A 系统治理员B 审计治理员C 安全主管D 安全治理员答案ABD

14.被测机房应实行措施防止感应雷，例如设置〔〕等。A 避雷针B 防雷保安器C 避雷线D 过压保护装置答 案 B D

15.网络安全等级保护测评工作应由网络运营者主导，测评和运维等机构协作。其中网络运营者包括?A 网络的全部者B 治理者C 网络的运维者D 网络效劳供给者答案ABCD

16.网络安全等级保护主要标准有哪些?

A GB 17859-1999 《信息安全技术计算机信息系统安全保护等级划分准则》B GB/T 22239-2022 《信息安全技术网络安全等级保护根本要求》 C GB/T 28448-2022 《信息安全技术网络安全等级保护测评要求》 D GB/T 28449-2022 《信息安全技术网络安全等级保护测评过程指南》E GB/T 20984-2022 《信息安全技术信息安全风险评估标准》F GB/T 25070-2022 《信息安全技术网络安全等级保护安全设计技术要求》

答案 ABCDEF

17.物联网分为哪些层?A 现场掌握层B 感知层C 网络传输层D处理应用层

答 案B C D

18.第三级安全治理要求中，以下〔〕掌握点不属于“安全治理机构”测评层面。A 岗位设置B 安全意识教育和培训

C 评审与修订D授权和审批

答 案 B C

19.等保2.0三级系统，应当查是否部署了具备运行状态监测功能的系统或设备，能够对〔〕的运行状况进展集中监测。A 网络链路B 安全设备C 网络设备D 效劳器

答案ABCD

20.三级安全要求中入侵防范包括〔〕。A 应遵循最小安装原则，仅安装需要的组件和应用程序。B 应关闭不需要的系统效劳、默认共享和高危端口。C 应通过设定终端接入方式或网络地址范围对通过网络进展治理的治理终端进展限制。D 应能够检测到重要节点进展入侵的行为，当发生严峻入侵行为时进展日志记录即可，可以不供给报警。

答 案A B C

21.等保2.0中所提出的“一个中心，三重防护”中的三重防护是〔〕?

A通信网络防护B区域边界防护C重要数据防护D计算环境防护

答案ABD22.等保2.0三级系统可基于可信根对通信设备的系统〔〕、〔〕、重要 配登参数和()等进展可信验证，并在应用程序的关键执行环节进展 动态可信验证，在检测到其可信性受到破坏后进展报警，并将验证结果形成审计记录送至安全治理中心。A 引 导 程 序B 系 统 程 序C应用程序D通信应用程序答案ABD

23.等保2.0建设核心思想包括〔〕?A 以可信认证为根底，构建一个可信的业务系统执行环境 B 以访问掌握技术为核心，实现主体对客体的受控访问C 构建集中管控、最小权限治理与三权分立的治理平台D 以安全监控为重点目标，仅重点系统强调安全防护理念

24.移动互联安全扩展要求提出特别保护要求，增加的内容包括〔〕?A 无线接入点的物理位置B 移动终端管控C 移动应用管控D 移动应用软件选购E移动应用软件开发答案 ABCDE

25.工业掌握系统信息安全主要思想包括哪些体系〔〕?A安全防护检测体系B安全态势分析体系C云效劳体系D攻击溯源分析体系答案ABC

26.等保2.0技术要求包括的掌握类包括〔〕?A安全物理环境B安全通信网络C安全区域边界D 安全计算环境E 安全治理中心F安全治理制度

答案ABCDE