单选题（）标准阐述了等级测评的原则、测评内容、测评强度、单元测评要求、整体测评要求、等级测评结论的产生方法等内容，用于规范和指导测评人员如何开展等级测评工作。A GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》B GB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》C GB/T 28449－2012《信息安全技术信息系统安全等级保护测评过程指南》D GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》

题目
单选题
（）标准阐述了等级测评的原则、测评内容、测评强度、单元测评要求、整体测评要求、等级测评结论的产生方法等内容，用于规范和指导测评人员如何开展等级测评工作。
A

GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》

B

GB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》

C

GB/T 28449－2012《信息安全技术信息系统安全等级保护测评过程指南》

D

GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》

相似考题

1.为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类，下面四个标准中，（）提出了规定了不同安全保护等级信息系统的最低保护要求，并按照技术和管理两个方面提出了基本相关安全要求.A、GB/T22239-2008《信息系统等级保护基本要求》B、GB/T22240-2008《信息系统等级保护等级定级指南》C、GB/T25070-2010《信息系统等级保护安全设计技术要求》D、GB/T28449-2012《信息系统等级保护测评过程指南》

2.等级的概念首先出现在国家标准（）中。。A、《信息系统安全保护等级定级指南》B、《计算机信息系统安全保护等级划分准则》C、《信息系统安全等级保护基本要求》D、《信息系统安全等级保护测评要求》

3.运营、使用单位应当参照《信息安全技术信息系统安全管理要求》GB/T20269-2006）、《信息安全技术信息系统安全工程管理要求》（）管理规范，制定并落实符合本系统安全保护等级要求的安全管理制度。A、测评准则B、基本要求C、定级指南D、实施指南

4.对涉密系统进行安全保密测评应当依据以下哪个标准？（）A、BMB20-2007《涉及国家秘密的计算机信息系统分级保护管理规范》B、BMB22-2007《涉及国家秘密的计算机信息系统分级保护测评指南》C、GB17859-1999《计算机信息系统安全保护等级划分准则》D、GB／T20271-2006《信息安全技术信息系统统用安全技术要求》

更多“单选题（）标准阐述了等级测评的原则、测评内容、测评强度、单元测评要求、整体测评要求、等级测评结论的产生方法等内容，用于规范和指导测评人员如何开展等级测评工作。A GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》B GB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》C GB/T 28449－2012《信息安全技术信息系统安全等级保护测评过程指南》D GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》”相关问题

  • 第1题：

    《测评准则》和（）是对用户系统测评的依据（《测评准则》现已被《测评要求》替代）

    • A、《信息系统安全等级保护实施指南》
    • B、《信息系统安全保护等级定级指南》
    • C、《信息系统安全等级保护基本要求》
    • D、《信息系统安全等级保护管理办法》

    正确答案:C

  • 第2题：

    信息系统运营.使用单位应当按照什么具体实施等级保护工作？（）

    • A、《信息系统安全等级保护定级指南》
    • B、《信息安全技术信息系统安全管理要求》（GB/T20269-2006）
    • C、《信息系统安全等级保护实施指南》

    正确答案:C

  • 第3题：

    《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》中对于三级防护系统中系统建设管理部分的等级测评项的要求描述不正确的是：（）

    • A、应在系统发生变更时及时对系统进行等级测评，发现级别发生变化的及时调整级别并进行安全改造，发现不符合相应等级保护标准要求的及时整改。
    • B、应选择具有相关技术资质和安全资质的测评单位进行等级测评。
    • C、应指定或授权专门的部门或人员负责等级测评的管理。
    • D、在系统运行过程中，应至少每年对系统进行一次等级测评，发现不符合相应等级保护标准要求的及时整改。

    正确答案:B

  • 第4题：

    判断题
    国家标准GB/T28448－2012《信息安全技术信息系统安全等级保护测评要求》规定了对信息系统安全等级保护状况进行安全测试评估的要求
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第5题：

    单选题
    《GB/T22239-2008信息安全技术信息系统安全等级保护基本要求》中对于三级防护系统中系统建设管理部分的等级测评项的要求描述不正确的是：（）
    A

    应在系统发生变更时及时对系统进行等级测评，发现级别发生变化的及时调整级别并进行安全改造，发现不符合相应等级保护标准要求的及时整改。

    B

    应选择具有相关技术资质和安全资质的测评单位进行等级测评。

    C

    应指定或授权专门的部门或人员负责等级测评的管理。

    D

    在系统运行过程中，应至少每年对系统进行一次等级测评，发现不符合相应等级保护标准要求的及时整改。


    正确答案： C
    解析： 暂无解析

  • 第6题：

    单选题
    （）标准是信息系统安全建设整改的基本目标
    A

    GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》

    B

    GB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》

    C

    GB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》

    D

    GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》


    正确答案： A
    解析： 暂无解析

  • 第7题：

    单选题
    国家标准（）规定了对信息系统安全等级保护状况进行安全测试评估的要求
    A

    GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》

    B

    GB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》

    C

    GB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》

    D

    GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》


    正确答案： B
    解析： 暂无解析

  • 第8题：

    多选题
    （）构成了指导开展等级测评的标准规范。
    A

    GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》

    B

    GB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》

    C

    GB/T 28449－2012《信息安全技术信息系统安全等级保护测评过程指南》

    D

    GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》

    E

    GB/T 20282－2006《信息安全技术信息系统安全工程管理要求》


    正确答案： C,E
    解析： 暂无解析

  • 第9题：

    单选题
    根据等级保护相关管理文件和（），信息系统的安全保护等级分为五级
    A

    GB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》

    B

    GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》

    C

    GB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》

    D

    GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》


    正确答案： D
    解析： 暂无解析

  • 第10题：

    多选题
    （）构成了指导信息系统安全建设整改的方法指导类标准。
    A

    GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》

    B

    GB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》

    C

    GB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》

    D

    GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》

    E

    GB/T 20282－2006《信息安全技术信息系统安全工程管理要求》


    正确答案： B,E
    解析： 暂无解析

  • 第11题：

    判断题
    运营者应按照《信息安全等级保护管理办法》《基本要求》，参照GB/T25058－2010《信息安全技术信息系统安全等级保护实施指南》、GB/T20271－2006《信息安全技术信息系统安全通用技术要求》、GB/T20282－2006《信息安全技术信息系统安全工程管理要求》、GB/T25070－2010《信息安全技术信息系统等级保护安全设计技术要求》等标准规范要求，建设信息系统安全保护技术措施。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第12题：

    单选题
    信息系统安全等级保护系列标准中的（），将参与等级保护过程的各类组织和人员划分为主要角色和次要角色。
    A

    GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》

    B

    GB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》

    C

    GB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》

    D

    GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》


    正确答案： A
    解析： 暂无解析

  • 第13题：

    《信息系统安全等级保护测评准则》将测评分为安全控制测评和（）测评两方面。

    • A、系统整体
    • B、人员
    • C、组织
    • D、网络

    正确答案:A

  • 第14题：

    信息系统建设完成后，运营、使用单位或者其主管部门应当选择具有信息系统安全等级保护测评资质的测评机构，定期对信息系统安全等级状况开展等级测评。


    正确答案:正确

  • 第15题：

    为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，（）提出和规定了不同安全保护等级信息系统的最低保护要求，并按照技术和管理两个方面提出了相关基本安全要求。

    • A、GB／T22239-2008《信息系统等级保护安全设计技术要求》
    • B、GB／T22240-2008《信息系统安全保护等级定级指南》
    • C、GB／T25070-2010《信息系统等级保护安全设计技术要求》
    • D、GB／T28449-2012《信息系统安全等级保护测评过程指南》

    正确答案:B

  • 第16题：

    单选题
    信息系统运营.使用单位应当按照什么具体实施等级保护工作？（）
    A

    《信息系统安全等级保护定级指南》

    B

    《信息安全技术信息系统安全管理要求》（GB/T20269-2006）

    C

    《信息系统安全等级保护实施指南》


    正确答案： C
    解析： 暂无解析

  • 第17题：

    单选题
    （）标准阐述了等级保护实施的基本原则、参与角色和信息系统定级、总体安全规划、安全设计与实施、安全运行与维护、信息系统终止等几个主要工作阶段中如何按照信息安全等级保护政策、标准要求实施等级保护工作。
    A

    GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》

    B

    GB/T 22239－2008《信息安全技术信息系统安全等级保护基本要求》

    C

    GB/T 22240－2008《信息安全技术信息系统安全等级保护定级指南》

    D

    GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》


    正确答案： B
    解析： 暂无解析

  • 第18题：

    多选题
    下列选项中关于信息安全等级保护政策和其涉及内容对应正确的选项是（）
    A

    关于信息安全等级保护工作的实施意见、等级保护制度

    B

    关于开展全国重要信息系统安全等级保护定级工作的通知、信息系统定级

    C

    关于开展信息系统等级保护安全建设整改工作的指导意见、信息系统定级

    D

    关于推动信息安全等级保护测评体系建设和开展等级测评工作的通知、测评机构及其测评活动管理


    正确答案： B,A
    解析： 暂无解析

  • 第19题：

    判断题
    GB/T28448－2012《信息安全技术信息系统安全等级保护测评要求》阐述了等级测评的原则、测评内容、测评强度、单元测评要求、整体测评要求、等级测评结论的产生方法等内容，用于规范和指导测评人员如何开展等级测评工作。
    A

    对

    B

    错


    正确答案： 对
    解析： 暂无解析

  • 第20题：

    单选题
    在（）出台之后，国家对网络安全等级保护制度提出了新的要求，等级保护还会涉及工控系统、互联网、云计算和移动互联等领域的关键信息基础设施
    A

    信息安全技术信息系统安全等级保护测评要求

    B

    网络安全法

    C

    信息安全技术信息系统安全等级保护测评过程指南

    D

    信息系统安全等级保护行业定级细则


    正确答案： C
    解析： 暂无解析

  • 第21题：

    判断题
    GB/T28449－2012《信息安全技术信息系统安全等级保护测评过程指南》阐述了等级测评的原则、测评内容、测评强度、单元测评要求、整体测评要求、等级测评结论的产生方法等内容，用于规范和指导测评人员如何开展等级测评工作。
    A

    对

    B

    错


    正确答案： 错
    解析： 暂无解析

  • 第22题：

    单选题
    （）标准规定了定级的依据、对象、流程和方法以及等级变更等内容，用于指导开展信息系统定级工作。
    A

    《计算机信息系统安全保护等级划分准则》

    B

    《信息安全技术信息系统安全等级保护定级指南》

    C

    《信息安全技术信息系统安全等级保护基本要求》

    D

    《信息安全技术操作系统安全技术要求》


    正确答案： C
    解析： 暂无解析

  • 第23题：

    单选题
    （）标准阐述了信息系统等级测评的测评过程，明确了等级测评的工作任务、分析方法以及工作结果等，包括测评准备活动、方案编制活动、现场测评活动、分析与报告编制活动，用于规范测评机构的等级测评过程。
    A

    GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》

    B

    GB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》

    C

    GB/T 28449－2012《信息安全技术信息系统安全等级保护测评过程指南》

    D

    GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》


    正确答案： C
    解析： 暂无解析

  • 第24题：

    单选题
    （）标准阐述了等级测评的原则、测评内容、测评强度、单元测评要求、整体测评要求、等级测评结论的产生方法等内容，用于规范和指导测评人员如何开展等级测评工作。
    A

    GB/T 25058－2010《信息安全技术信息系统安全等级保护实施指南》

    B

    GB/T 28448－2012《信息安全技术信息系统安全等级保护测评要求》

    C

    GB/T 28449－2012《信息安全技术信息系统安全等级保护测评过程指南》

    D

    GB/T 25070－2010《信息安全技术信息系统等级保护安全设计技术要求》


    正确答案： D
    解析： 暂无解析

相关内容