A.系统日常运行B.人员配备C.系统漏洞D.数据备份根据第二级安全要求，安全管理机构应定期进行常规安全检查，检……

多项选择题根据第一级安全要求，应在工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的哪些通用网络服务：（）

A.E-Mail
B.Web
C.Telnet
D.FTP

多项选择题根据GB T22239-2019，在第一级安全要求中，访问控制的要求包括：（）

A.应对登录的用户分配账户和权限
B.应重命名或删除默认账户，修改默认账户的默认口令
C.应及时删除或停用多余的、过期的账户，避免共享账户的存在
D.应关闭不需要的系统服务

单项选择题根据第二级安全要求，以下哪些不是外部人员访问管理的要求：（）

A.对外部人员的身份、安全背景、专业资格或资质等进行审查
B.在外部人员物理访问受控区域前先提出书面申请，批准后由专人全程陪同，并登记备案
C.在外部人员接入受控网络访问系统前先提出书面申请，批准后由专人开始账户、分配权限，并登记备案
D.外部人员离场后应及时清除其所有的访问权限

单项选择题根据第一级安全要求，无线接入设备应开启接入认证功能，并且禁止使用WEP方式进行认证，如使用口令，长度不小于（）位字符。

A.4
B.6
C.8
D.10

单项选择题根据GB T22239-2019《信息安全技术 网络安全登记保护基本要求》，在第一级安全要求中，访问控制的要求不包括：（）

A.应对登录的用户分配账户和权限
B.应重命名或删除默认账户，修改默认账户的默认口令
C.应及时删除或停用多余的、过期的账户，避免共享账户的存在
D.应关闭不需要的系统服务

单项选择题等级保护对象由低到高分为几个安全保护等级：（）

A.2个
B.3个
C.4个
D.5个

多项选择题运维审计系统突出的功能为（）

A.提供基于角色的访问控制与审计
B.针对不同的应用协议，提供基于应用操作的审计及响应
C.提供上百种合规性规则，提供规则库的自定义和迁移
D.根据设定输出不同的安全审计报告

多项选择题作为等级保护对象应具有如下基本特征（）

A.具有唯一确定的安全责任单位
B.具有信息系统的基本要素
C.承载单一或相对独立的业务应用
D.单位具有独立的法人

单项选择题等级保护对象都包括哪些内容（）

A.基础网络设施、信息系统
B.云平台、大数据平台
C.物联网、工业控制系统
D.基础网络设施、信息系统、云平台、大数据平台、物联网、工业控制系统

单项选择题关于等保方案描述错误的是（）

A.等保方案不是很重要，可以随便编辑
B.等保方案框架要合理，有理有据
C.等保方案中网络拓扑图要规划合理，分区分域
D.售前编辑完等保方案、销售预览无误后发给客户

单项选择题做完等级保护后，给我们带来的好处的描述错误的是（）

A.查明目前系统存在的安全隐患和不足，通过安全整改之后，提高信息系统的信息安全防护能力，降低系统被各种攻击的风险。
B.落实个人及单位的网络安全保护义务，合理地规避风险。当发生安全事件时，可完全推卸责任。
C.从国家层面来看，开展网络安全等级保护测评，满足国家等级保护基本要求，全方位助力互联网安全发展。

单项选择题下面等保2.0相对等保1.0的变化描述错误的是（）

A.流程要求：强化定级流程，自主定级变为评审流程定级
B.防护方案：单产品（网络安全、应用安全、主机安全等）变为纵深防御（一个中心、三层防护）
C.保护对象：信息系统变为扩展新基础设施（云计算、物联网、移动互联、工控系统）
D.没有对威胁检测、处置能力及安全可控等维度提出新要求

单项选择题等级保护工作流程是（）

A.定级、建设整改、等级测评、监督检查
B.定级、备案、建设整改、等级测评
C.定级、备案、等级测评、监督检查
D.定级、备案、建设整改、等级测评、监督检查

单项选择题医院内外网隔离可以用以下哪种安全设备实现（）

A.下一代防火墙
B.上网行为管理
C.安全隔离网闸
D.堡垒机

判断题Linux系统不会被恶意代码攻击，因此不需要安装主机防恶意代码程序。