涉密信息系统集成资质保密知识测试(卷一)-企事业内部考试其他试卷与试题.docx
涉密信息系统集成资质保密知识测试(卷一)-企事业内部考试其他试卷与试题
姓名：__________考号：__________
一、单选题(共10题)
1.以下哪项不是保密信息系统的安全等级保护要求？()
A.物理安全
B.电磁泄漏
C.网络安全
D.数据备份
2.涉密信息系统使用的外部存储设备，以下哪种设备最不适合使用？()
A.磁盘驱动器
B.USB闪存盘
C.光盘
D.硬盘阵列
3.保密信息系统在发生安全事件后，应立即采取的措施是？()
A.报告上级部门
B.切断网络连接
C.检查日志文件
D.更改密码
4.以下哪项不是涉密信息系统操作人员的基本要求？()
A.具备一定的计算机操作能力
B.了解保密法律法规
C.定期参加安全培训
D.从事与信息系统无关的工作
5.涉密信息系统进行安全等级保护定级评估，以下哪个部门负责组织评估工作？()
A.信息安全测评机构
B.信息系统建设单位
C.国家保密行政管理部门
D.信息系统运维单位
6.保密信息系统的网络安全设备中，以下哪种设备不属于入侵检测系统？()
A.防火墙
B.网络入侵检测系统
C.入侵防御系统
D.安全信息与事件管理系统
7.涉密信息系统建设过程中，以下哪个阶段应进行安全评估？()
A.设计阶段
B.施工阶段
C.调试阶段
D.投产阶段
8.保密信息系统的物理安全措施中，以下哪项不是防止电磁泄漏的措施？()
A.使用屏蔽室
B.限制人员进出
C.安装接地系统
D.采用电磁屏蔽材料
9.以下哪个选项不是涉密信息系统安全等级保护制度的核心内容？()
A.定级保护
B.体系建设
C.安全检测
D.保密审查
10.保密信息系统中，以下哪种认证方式最适合单点登录场景？()
A.基于证书的认证
B.基于密码的认证
C.基于动态令牌的认证
D.基于生物特征的认证
二、多选题(共5题)
11.涉密信息系统在安全防护方面，以下哪些措施是必要的？()
A.物理安全防护
B.网络安全防护
C.数据安全防护
D.应用安全防护
E.操作人员安全意识教育
12.以下哪些属于保密信息系统的安全等级保护要求？()
A.定级保护
B.体系安全建设
C.安全检测和风险评估
D.安全运维
E.安全审查
13.在涉密信息系统集成资质保密知识测试中，以下哪些内容属于保密知识范畴？()
A.保密法律法规
B.保密技术标准
C.保密管理规范
D.信息系统安全等级保护
E.保密信息系统设计
14.以下哪些行为可能会对涉密信息系统造成安全风险？()
A.未授权访问系统
B.使用弱口令
C.将敏感信息随意存储在公共设备上
D.系统漏洞未及时修补
E.操作人员缺乏安全意识
15.涉密信息系统在运行维护过程中，以下哪些工作内容是必要的？()
A.定期安全检查
B.系统漏洞扫描和修补
C.安全事件应急响应
D.系统更新和升级
E.操作人员培训
三、填空题(共5题)
16.涉密信息系统安全等级保护定级的主要依据是《保密信息系统安全等级保护基本要求》GB/T22239。
17.在涉密信息系统集成资质保密知识测试中，‘保密’指的是对信息内容的。
18.根据保密级别，涉密信息系统分为绝密、机密、秘密三级。
19.涉密信息系统在物理安全方面，应采取的措施包括防止电磁泄漏和。
20.在涉密信息系统的网络安全中，防火墙的主要作用是。
四、判断题(共5题)
21.涉密信息系统必须由具有相应资质的企业进行集成。()
A.正确B.错误
22.涉密信息系统的安全等级保护定级可以由建设单位自行决定。()
A.正确B.错误
23.涉密信息系统一旦发生安全事件，必须立即上报国家保密行政管理部门。()
A.正确B.错误
24.涉密信息系统的操作人员可以随意更改系统设置。()
A.正确B.错误
25.涉密信息系统的安全等级保护工作是一次性的，不需要持续进行。()
A.正确B.错误
五、简单题(共5题)
26.请简述涉密信息系统安全等级保护工作的基本流程。
27.在涉密信息系统集成过程中，如何确保信息系统的物理安全？
28.涉密信息系统发生安全事件后，应如何进行应急处理？
29.请说明涉密信息系统安全等级保护中的‘三同步’原则。
3