A.影响访问控制设备的性能B.攻击者可能利用多余策略实施攻击C.增加管理复杂度D.影响系统服务连续性存在多余或……

单项选择题确需使用远程维护的工业控制系统，采用（）远程接入方式进行。

A.HTTP
B.FTP
C.VPN
D.Telnet

单项选择题137默认属于（）服务所使用的端口号。

A.Remote registry
B.Server
C.Print spooler
D.TCP/IP netbios

单项选择题集中审计系统中收集汇总来的各设备的审计记录数据至少应留存（）。

A.3个月
B.6个月
C.9个月
D.1年

单项选择题对防火墙进行配置时，（）具有设定访问控制策略的权限。

A.用户
B.安全管理员
C.审计管理员
D.系统管理员

单项选择题可基于可信根对计算设备的系统引导程序、系统程序、重要配置参数和应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至（）。

A.可信计算机
B.安全管理中心
C.堡垒机
D.应用程序

单项选择题工业控制系统功能层次模型中不包括以下哪个层？（）

A.过程监控层
B.现场设备层
C.现场控制层
D.企业网络层

单项选择题以第三级保护对象为例，以下哪个岗位要求为专职（）

A.网络管理员
B.操作系统管理员
C.安全管理员
D.应用系统管理员

单项选择题下列哪条口令具有最好的口令复杂度（）

A.admin12345
B.1qaz2wsx
C.sk!od7e@w89
D.Yanyan0214

单项选择题以下哪项不是等级测评的内容？（）

A.安全物理环境
B.安全通信网络
C.安全 区域边界
D.安全服务管理

单项选择题哪些系统需要去备案？（）

A.核定为二级以上的信息系统
B.核定为三级以上的信息系统
C.核定为四级以上的信息系统
D.任何信息系统

单项选择题等级保护工作是一个系统性的工程，需要多方的参与，具体包括（）。

A.信息系统主管部门
B.运营使用单位
C.安全产品提供方
D.安全服务提供方
E.检测评估机构
F.以上均包括

单项选择题定级的三要素分别是什么？（）

A.等级保护、主体社会关系、损害程度
B.信息系统、社会关系、严重损害
C.等级保护主体、客体、侵害程度
D.等级保护主体、客体、损害程度

单项选择题什么法规或文件标示等保2.0的开始？（）

A.国务院147号令
B.中办47号文
C.等保2.0新标准发布
D.网络安全法

单项选择题开展等级保护工作的意义不包括下列哪一项？（）

A.满足合法合规要求，明确责任和工作方法，让安全防护更加规范
B.明确组织整体目标，改变以往单点防御方式，让安全建设更加体系化
C.提高人员安全意识，树立等级化防护思想，合理分配网络安全投资
D.识别重要信息资产，按照高等级高要求进行保护，确保信息资产的绝对安全

单项选择题在定级环节，针对（）及以上的系统，其初步定级必须经过专家评审。

A.第一级
B.第二级
C.第三级
D.第四级