《信息安全等级保护管理办法》中要求从事信息系统安全等级测评的机构，应当履行下列（）义务。A、遵守国家有关法律法规和技术标准，提供安全、客观、公正的检测评估服务，保证测评的质量和效果。B、保守在测评活动中知悉的国家秘密、商业秘密和个人隐私。C、防范测评风险。D、对测评人员进行安全保密教育，与其签订安全保密责任书，规定应当履行的安全保密义务和承担的法律责任，并负责检查落实。

第1题：

《测评准则》和（）是对用户系统测评的依据（《测评准则》现已被《测评要求》替代）

• A、《信息系统安全等级保护实施指南》
• B、《信息系统安全保护等级定级指南》
• C、《信息系统安全等级保护基本要求》
• D、《信息系统安全等级保护管理办法》

第2题：

《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。

• A、系统整体
• B、人员
• C、组织
• D、网络

第3题：

只有通过（）“涉密信息系统安全保密测评中心”测评和认证并获得“涉密信息系统产品检测证书”的信息安全产品，才能在涉密信息系统中进行部署和使用。

• A、国家保密局
• B、公安部
• C、国家密码管理局
• D、质检总局

第4题：

征信机构应当按照国家信息安全等级测评标准，对信用信息系统的安全情况进行测评。征信机构信用信息系统安全等级保护等级为三级以及以上的，应当每两年进行测评。

第5题：

公安部（）负责测评机构的能力评估和培训工作。

• A、网络安全保卫局
• B、信息安全等级保护培训中心
• C、信息网络安全测评中心
• D、信息安全等级保护评估中心

第6题：

征信机构信用信息系统安全保护等级为一级的，应当每两年进行测评；信用信息系统安全保护等级为二级以及以上的，应当每年进行测评。

第7题：

第8题：

第9题：

第10题：

第11题：

第12题：

第13题：

信息安全等级测评机构有下列行为之一的（），由所在地公安机关公共信息网络安全监察部门责令改正，并予以通报。对已办理备案的，收回备案证书。触犯有关法律、法规和规章的，依法追究法律责任。

• A、伪造、冒用信息安全等级测评机构备案证书的；
• B、转让、转借信息安全等级测评机构备案证书的；
• C、出具虚假、失实的信息安全等级测评结论的；
• D、泄露测评活动中掌握的国家秘密、商业秘密和个人隐私的；

第14题：

信息安全发展的阶段不包括（）

• A、评估与等级保护测评阶段
• B、计算机安全和信息安全阶段
• C、 信息保障阶段
• D、信息保密阶段

第15题：

信息系统建设完成后，运营、使用单位或者其主管部门应当选择具有信息系统安全等级保护测评资质的测评机构，定期对信息系统安全等级状况开展等级测评。

第16题：

经测评，计算机信息系统安全状况未达到国家有关规定和标准的要求的，（）。

• A、委托单位应当根据测评报告的建议，完善计算机信息系统安全建设
• B、重新提出安全测评委托
• C、另行委托其他测评机构进行测评
• D、自行进行安全测评

第17题：

根据《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》的规定，以下正确的是（）

• A、涉密信息系统的风险评估应按照《信息安全等级保护管理办法》等国家有关保密规定和标准进行
• B、非涉密信息系统的风险评估应按照《非涉及国家秘密的信息系统分级保护管理办法》等有关要求进行
• C、可委托同一专业测评机构完成等级测评和风险评估工作，并形成等级测评报告和风险评估报告
• D、此通知不要求将“信息安全风险评估”作为电子政务项目验收的重要内容

第18题：

第19题：

第20题：

第21题：

第22题：

第23题：