A.客体B.客观方面C.等级保护对象D.系统服务在《GBT22240-信息安全技术信息系统安全等级保护定级指南……

单项选择题在《GBT22240-信息安全技术信息系统安全等级保护定级指南》中，下列说法中不正确的是（）。

A.定级/备案是信息安全等级保护的首要环节
B.等级测评是评价安全保护现状的关键
C.建设整改是等级保护工作落实的关键
D.监督检查是使信息系统保护能力不断提高的保障

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统中，信息安全等级保护测评方法，以下哪种表述最完整？（）

A.访谈
B.检查
C.测试
D.以上都是

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统中，系统定级、安全方案设计、产品采购等是（）部分要求。

A.系统建设管理
B.系统运维
C.数据安全
D.主机安全

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统中，从第（）级系统开始，基本要求中有规定要作异地备份。

A.二
B.三
C.四
D.五

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统建设管理要求中，对新建系统首先要进行（），再进行方案设计。

A.定级
B.备案
C.测评
D.整改

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统，信息系统中环境管理、资产管理、介质管理都属于安全管理部分的（）。

A.人员管理
B.安全管理机构
C.安全管理制度
D.系统运维管理

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统的管理部分要求中，包括安全管理机构、安全管理制度、人员安全管理、系统建设管理、（）。

A.系统运维管理
B.人员录用管理
C.管理运行管理
D.系统运行管理

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级基本要求中，应用安全包括身份鉴别、访问控制、安全审计、剩余信息保护、通信完整性、通信保密性和（）。

A.抗抵赖、软件容错、资源控制
B.不可否认性、软件容错、资源控制
C.抗抵赖、软件删除、资源控制
D.抗抵赖、软件容错、系统控制

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统管理要求中，下面那一个不是其中的内容？（）

A.安全管理机构
B.安全管理制度
C.人员安全管理
D.病毒安全管理

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级基本要求中，为保证系统的可用性，应提供（）的硬件冗余。

A.数据处理系统
B.网络设备
C.通信线路
D.以上都是

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级基本要求中，关于安全管理制度的制定和发布，应组织相关人员对制定的安全管理制度进行（）。

A.讨论和审定
B.论证和审批
C.评估和审定
D.论证和审定

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级基本要求中，关于数据安全的数据保密性，应对重要通信提供（），避免来自基于通用通信协议的攻击破坏数据保密性。

A.通信协议或安全通信协议服务
B.专用通信协议或通信协议服务
C.专用通信协议或安全通信协议服务
D.专用安全通信协议服务

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级基本要求中，数据完整性要求比第三级基本要求中增加了（）。

A.数据传输完整性
B.数据存储完整性
C.通信协议完整性
D.数据交互完整性

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第四级基本要求中，在网络上数据传输时，如何保证数据的保密性：（）。

A.数据在传输前经过加密处理
B.所有消息附加哈希值
C.网络设备所在区域加强安全警戒
D.用电缆做安全保护

单项选择题在《电力行业信息系统安全等级保护基本要求》生产控制类信息系统第三级基本要求中，数据安全及备份恢复设计到（）、（）、（）3个控制点。

A.数据完整性；数据保密性；备份和恢复
B.数据完整性；数据保密性；不可否认性
C.数据完整性；不可否认性；备份和恢复
D.不可否认性；数据保密性；备份和恢复