等级培训复习资料 19页

等保培训复习资料一、单项选择题1、首次以行政法规形式确立了信息安全等级保护制度的法律地位的政策文件是（）A、《计算机信息安全保护等级划分准则》R〈〈信息系统安全等级保护基本要求》G《中华人民国计算机信息系统安全保护条例》D《信息安全等级保护管理办法》正确答案：C2、从安全保护能力角度，根据安全功能的实现情况，将计算机信息系统安全保护能力划分为五个级别，即：用户自主保护级、系统审计保护级、安全标记保护级、结构化保护级和（）。A、密码验证保护级B、访问验证保护级C、系统验证保护级D安全验证保护级正确答案：B3、信息安全等级保护工作的首要环节和关键环节是（）A、评审B、安全测评C、定级D、整改z\n正确答案：C1、《基本要求》术要求分为物理安全、网络安全、主机安全、应用安全、数据安全及其（）五个面z\nA数据恢复B系统恢复答案：DD备份恢复正确5、安全建设整改无论是安全管理建设整改还是安全技术建设整改，使用的核心标准是（）A、《计算机信息安全保护等级划分准则》B、《信息系统安全等级保护基本要求》G《中华人民国计算机信息系统安全保护条例》D《信息安全等级保护管理办法》正确答案：B6、系统定级完成后，首要的工作是确定系统的（），也就是系统的保护需求。A安全需求B、安全案设计G安全^评估D运行环境正确答案：A7、公安部（）负责测评机构的能力评估和培训工作。A、网络安全保卫局B、信息安全等级保护培训中心C信息网络安全测评中心D、信息安全等级保护评估中心正确答案：D&应用安全是指对信息系统涉及到的（）进行安全保护。A主机系统R网络系统G应用系统D操作系统正确答案：C9、安全建设整改无论是安全管理建设整改还是安全技术建设整改，使用z\n的核心标准是（）。A、《信息系统安全等级保护基本要求》B、《信息系统安全保护等级定级指南》G《信息安全等级彳护管理办法》D《信息安全等级保护安全建设整改工作指南》正确答案：A10、信息安全等级保护的第（）级为监督保护级，适用于涉及安全、社会秩序、经济建设和公共利益的信息系统，其受到破坏后，会对安全、社会秩序、经济建设和公共利益造成较大损害。A一B二C、三D、五正确答案：C11、等级保护的政策文件中，就备案工作作出相关规定的文件是（）A、《关于信息安全等级保护工作的实施意见》B、《关于加强电子政务工程建设项目信息安全风险评估工作的通知》C、《关于开展信息系统等级保护安全建设整改工作的指导意见》D、《信息安全等级保护备案实施细则》正确答案：D12、《信息系统安全保护等级定级指南》属于等级保护标准体系中的（）A基础类B、应用类C产品类D其他类z\n正确答案：B10、信息系统投入运行或者系统变更之日起（）日，运营、使用单位应当将信息系统保护等级选定或者审定情况报所在地县级以上人民政府公安部门备案。z\nB、10C、15D、30正确答案：D10、省信息安全等级保护管理办法自起施行。A、2005年1月1日B、2006年1月1日C、2007年1月1日D、2008年1月1日正确答案：C11、《管理办法》规定，第_级以上信息系统应当选择使用我国自主研发的信息安全产品。A、一B、二C三口四正确答案：C12、第（）级信息具有抵御小规模、较弱强度恶意攻击的能力，抵抗一般的自然灾害的能力，防一般性计算机病毒和恶意代码危害的能力。A、一B、二C、三D四正确答案：B13、通过（）对安全现状评估产生的结果，说明了系统安全保护面与等级保护基本要求之间的差距，这种差距是对系统进一步进行安全改造的依据。A定级B、备案C等级测评D、安全建设整改正确答案：C14、等级的概念首先出现在标准（）中z\nA、《信息系统安全保护等级定级指南》b、《计算机信息系统安全保护等级划分准则》C、《信息系统安全等级保护基本要求》D《信息系统安全等级保护测评要求》正确答案：B10、信息系统安全等级保护定级工作要坚持自主定级的原则，采取“、专家评审、主管部门审批、公安机关监督”的法开展工作。A自主定级B、行业定级C系统定级D领导定级正确答案：A11、信息系统安全保护等级，可以理解为对信息系统实施安全保护的（）的等级。A重要性B、系统安全C、强度D安全正确答案：C二、判断题1、信息系统重要程度不同意味着外部威胁源的关注点也不同，较高级别的系统可能面临更多的威胁或更强能力的威胁，因此级别越高的系统需要具备更强的安全保护能力才能实现基本安全。（）z\n正确答案："1、新建信息系统要在规划设计阶段确定安全等级，按照等级要求同步进行安全建设，建成后经等级测评符合要求的，可投入使用。（）正确答案："4、第二级信息系统是指具有抵御一般性攻击的能力，防常见计算机病毒和恶意代码危害的能力；系统遭到损害后，具有恢复系统主要功能的能力。（）正确答案：X（第一级）5、安全管理要求主要包括确定安全策略，落实信息安全责任制，建立安全组织机构，加强人员管理、系统建设和运行维护的安全管理等。（）正确答案：”6、网络安全是指对信息系统所涉及的通信网络、网络边界、网络区域和网络设备等进行安全保护。0正确答案：”7、第二级信息系统运营、使用单位应当依据有关管理规和技术标准进行保护。信息安全监管部门对该级信息系统信息安全等级保护工作进行监督、检查。属于监督保护级。正确答案：X（应该是第三级）z\n&言息安全等级保护是世界各国普遍推行的信息安全保护基本制度。（）正确答案：”9、工业和信息化部负责信息安全等级保护工作的监督、检查、指导，是等级保护工作的牵头部门。（）正确答案：X（公安部）10、等级保护的政策文件主要涵盖了等级保护制度、定级、备案、等级测评、安全建设、监督检查等工作的各个环节，构成了比较完备政策体系。。正确答案：”11、基础信息网络和重要信息系统保护等级，实行领导评审制度。（）正确答案：X（专家）12、〈〈管理办法》息系统重要程度的等级的概念，是信息安全等级保护工作中的系统定级和备案、安全建设整改、等级测评和监督检查等工作的依据。（）正确答案：”13、对于包含多个子系统的信息系统，应当根据各子系统的重要程度分别确定保护等级。（）正确答案：”14、信息系统运营、使用单位违反省信息安全等级保护管理办法规定，z\n不建立信息系统保护等级或者自行选定的保护等级不符合有关技术规和标准的，由公安部门责令限期改正，并给予警告；逾期拒不改正的，处一千元以上二千元以下罚款。（）正确答案：”11、根据〈〈管理办法》中对信息系统级别的定义，各级信息系统重要程度不同，但是受到破坏后对安全、社会秩序、公共利益的危害程度是相同的。。正确答案：X（危害程度也不同）12、如果是跨地域联网运营使用的信息系统，不需要由其上级主管部门审批，自主定级即可。（）正确答案：X（必须由上级主管部门审批）17、信息安全等级保护体现了“谁主管、谁负责，谁使用、谁负责，谁运营、谁负责”的信息安全责任制（）正确答案：”18、信息系统等级的第三级，信息系统受到破坏后，会对社会秩序和公共利益造成重损害，或者对安全造成损害。（）正确答案：”19、业务信息安全等级和系统服务安全等级分别确定后，若两者等级一致，就取该等级为该信息系统的安全等级；若不一致，则取较低的那个等级作为该信息系统的安全等级。正确答案：X（应取高的那个作为信息系统的安全等级）z\n20、安全技术要求主要包括身份鉴别、访问控制、安全审计、完整性、保密性、恶意代码防、密码技术应用等技术，以及物理环境和设施安全保护要求。（）正确答案：”、填空题标，各级信1、为了保证各级信息系统具备或实现相应的安全保护能力目息系统应按照和等技术标准落实各项安全管理和技术措施z\n正确答案：《划分准则》《基本要求》2、是按照信息系统重要程度划分等级的技术标准，应用于等级保护工作息系统定级活动。正确答案：《定级指南》3、安全建设整改可以分为和两个部分进行。正确答案：安全管理建设整改、安全技术建设整改4、信息系统定级工作应该按照“、、、的原则进行。正确答案：自主定级、专家评审、主管部门审批、公安机关审核5、物理安全是指对信息系统所涉及到的、和办公环境等进行物理安全保护。正确答案：主机房、辅助机房6、应用安全是指对信息系统涉及到的进行安全保护。正确答案：应用系统7、安全建设整改可以分为整改和整改两个部分进行。正确答案：安全管理建设，安全技术建设&安全建设整改以为驱动，米用的安全技术措施、以z\n及配套的安全管理措施等均应满足信息系统的基本安全需求为目的。正确答案：安全需求9、等级测评的主要对象是关系、、等面的重要信息系统。正确答案：安全、经济命脉、社会稳定10、安全技术要求主要包括、、、完整性、保密性、恶意代码防、密码技术应用等技术，以及物理环境和设施安全保护要求。正确答案：身份鉴别、访问控制、安全审计11、《定级指南》从、等面提出了确定信息系统安全保护等级的要素和法。正确答案：业务信息安全、系统服务安全12、信息安全等级保护制度的特点：、、、、°正确答案：紧迫性、全面性、基础性、强制性、规性13、在信息安全等级保护工作中，、、、和是信息安全职能部门。_正确答案：公安机关、保密工作部门、密码管理部门、工业和信息化部z\n门14、信息系统的安全保护等级由一决定。信息系统重要程度可以从和两面来体现，对信息系统的破坏也应从对和两面来考虑。正确答案：信息系统的重要程度、信息系统所处理的信息、信息系统所提供的服务、对业务信息安全的破坏、对系统服务安全的破坏15、信息系统应当按照信息安全等级保护的要求，实行、的原则。正确答案：同步建设、动态调整、谁运行谁负责16、信息安全等级保护定级工作的定级依据主要有和等规性文件等技术标准。正确答案：《信息安全等级保护管理办法》、《关于开展全国重要信息系统安全等级保护定级工作的通知》、《信息系统安全等级保护定级指南》17、《基本要求》提出的技术要求分为、、、、五个面。正确答案：物理安全、网络安全、主机安全、应用安全、数据安全及其z\n备份恢复18、《基本要求》提出的管理要求分为_、、、、五个面。正确答案：安全管理机构、安全管理制度、人员安全管理、系统建设管理、系统运行维护管理19、对于第一级的信息系统，其监督管理强度等级属于级。正确答案：自主保护20、《基本要求》标准，从和两面提出了相应的措施正确答案：技术，管理四、多项选择题1、通过组织开展信息安全等级保护的哪三项重点工作，落实等级保护制度的各项要求。A安全管理制度建设B、安全评估工作G技术措施建设D等级测评正确答案：ACD2、物理安全是指对信息系统所涉及到的下列哪几面要求进行物理安全保护。A主机房B辅助机房C、办公环境D网络边界正确答案：ABC3、网络安全是指对信息系统所涉及的下列哪几面进行进行安全保护。z\nA通信网络B、网络边界C、网络区域D网络设备答案：ABCD4、下列属于开展安全管理制度建设的容的是（）A、落实信息安全责任制B落实人员安全管理制度C、落实系统建设管理制度D落实系统运维管理制度答案：ABCD5、《信息系统安全等级测评报告》的结论为下列哪几种A符合B、基本符合C、部分符合D不符合答案：ABDz\n6、主机安全是指对信息系统涉及到的哪面进行主机系统安全保护A、服务器R入侵检测G工彳^站D准入控制答案AC7、数据安全是指对信息系统中业务数据的哪几面进行安全保护。A传输B、存储C备份恢复D应用答案：ABC&以下信息系统的级别会对社会秩序和公共利益造成损害的是。A一B二C、三D、四答案：BCD9、以下属于信息安全等级保护工作流程的是（）A定级B、备案G等级测评D安全建设整改答案：ABCD10、安全建设整改工作的主要特点是（）A继承发展B、引入标准G外部监督D、政策牵引答案：ABCD五、简答题1、通过开展信息系统安全建设整改工作要达到哪五面的目标？正确答案：一是信息系统安全管理水平明显提高，二是信息系统安全防能力明显增强，三是信息系统安全隐患和安全事故明显减少，四是有效保障信息化建设健康发展，五是有效维护安全、社会秩序和公共利益。z\n2、信息系统五个安全级别的定义：正确答案是：第一级，信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害，但不损害安全、社会秩序和公共利益。第二级，信息系统受到破坏后，会对公民、法人和其他组织的合法权益产生重损害，或者对社会秩序和公共利益造成损害，但不损害安全。第三级，信息系统受到破坏后，会对社会秩序和公共利益造成重损害，或者对安全造成损害。第四级，信息系统受到破坏后，会对社会秩序和公共利益造成特别重损害，或者对安全造成重损害。第五级，信息系统受到破坏后，会对安全造成特别重损害。安全技术要求中的网络安全是指什么？网络安全是指对信息系统所涉及的通信网络、网络边界、网络区域和网络设备等进行安全保护。具体关注容包括通信过程数据完整性、通信过程数据保密性、保证通信可靠性的设备和线路冗余、区域网络的边界保护、区域划分、身份认证、访问控制、安全审计、入侵防、恶意代码防、网络设备自身保护和网络的网络管理等面。确定信息系统安全保护等级的技术流程：z\n正确答案：（1）确定作为定级对象的信息系统；（2）确定业务信息安全受到破坏时所侵害的客体；（3）根据不同的受侵害客体，从多个面综合评定业务信息安全被破坏对客体的侵害程度；（4）得出业务信息安全保护等级；5）确定系统服务安全受到破坏时所侵害的客体；（6）根据不同的受侵害客体，从多个面综合评定系统服务安全被破坏对客体的侵害程度；（7）得出系统服务安全保护等级；（8）将业务信息安全保护等级和系统服务安全保护等级的较高者确定为定级对象的安全保护等总的比例：政策占60%技术占40%z