等级保护制度已经被列入国务院《关于加强信息安全保障工作的意见》之中。以下关于我国信息安全等级保护内容描述不正确的是( )。A.对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输和处理这些信息的信息系统分等级实行安全保护B.对信息系统中使用的信息安全产品实行按等级管理C.对信息系统中发生的信息安全事件按照等级进行响应和处置D.对信息安全从业人员实行按等级管理，对信息安全违法行为实行按等级惩处

第1题：

第2题：

我国信息安全保障工作先后经历了启动、逐步展开和积极推进，以及深化落实三个阶段，以下关于我国信息安全保障各阶段说法不正确的是（）

• A、2001年，国家信息化领导小组重组，网络与信息安全协调小组成立，我国信息安全保障工作正式启动
• B、2003年7月，国家信息化领导小组制定出台了《关于加强信息信息安全保障工作的意见》（中办发27号文件），明确了“各级防御、综合防范”的国家信息安全保障工作方针
• C、2003年，中办发27号文件的发布标志着我国信息安全保障进入深化落实阶段
• D、在深化落实阶段，信息安全法律法规、标准化，信息安全基础设施建设，以及信息安全等级保护和风险评估取得了新进展

正确答案:C

第3题：

（）是对信息和信息载体按照重要性等级分级进行保护的工作

• A、数据安全等级保护
• B、资料安全等级保护
• C、信息安全等级保护
• D、客户安全等级保护

正确答案:C

第4题：

2003年，国家颁布了《关于加强信息安全保障工作的意见》（中办发[2003]第27号文，简称“27号文”）。文件提出了信息安全保障的主要任务包括（）。

• A、实行信息安全等级保护
• B、加强以密码技术为基础的信息保护和网络信任体系建设
• C、建设和完善信息安全监控体系
• D、加快信息安全人才培养，增强全民信息安全意识
• E、加强对信息安全保障工作的领导，建立健全信息安全管理责任制

正确答案:A,B,C,D,E

第5题：

进行等级保护定义的最后一个环节是（）。

• A、信息系统的安全保护等级由业务信息安全保护等级和系统服务安全保护等级的较低者决定
• B、信息系统的安全保护等级由业务信息安全保护等级和系统服务安全保护等级的较高者决定
• C、信息系统的安全保护等级由业务信息安全保护等级决定
• D、信息系统的安全保护等级由系统服务安全保护等级决定

正确答案:B

第6题：

叙述信息安全等级保护的含义。我国对于信息和信息系统的安全保护等级是如何划分的？

正确答案: 信息安全等级保护是指根据信息系统在国家安全、经济安全、社会稳定、和
保护公共利益等方面的重要程度，结合系统面临的风险、应对风险的安全保护要
求和成本开销等因素，将其划分成不同的安全保护等级，采取相应的安全保护措
施，以保障信息和信息系统的安全。
息和信息系统的安全保护等级共分为五级：
（1）第一级：自主保护级
（2）第二级：指导保护级
（3）第三级：监督保护级
（4）第四级：强制保护级
（5）第五级：专控保护级

第7题：

下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全保障工作的主要原则：（）

• A、《关于加强政府信息系统安全和保密管理工作的通知》
• B、《中华人民共和国计算机信息系统安全保护条例》
• C、《国家信息化领导小组关于加强信息安全保护的意见》
• D、《关于开展信息安全风险评估工作的意见》

正确答案:C

第8题：

完善网络安全等级保护法律制度的政策基础有（）。

• A、《计算机信息系统安全保护条例》
• B、《计算机信息系统安全保护等级划分准则》
• C、《国家信息化领导小组关于加强信息安全保障工作的意见》
• D、《信息安全等级保护管理办法》

正确答案:A,B,C,D

第9题：

第10题：

第11题：

第12题：

第13题：

以下关于等级保护的地位和作用的说法中不正确的是（）。

• A、是国家信息安全保障工作的基本制度、基本国策。
• B、是开展信息安全工作的基本方法。
• C、是提高国家综合竞争力的主要手段。
• D、是促进信息化、维护国家信息安全的根本保障。

正确答案:C

第14题：

等级保护的政策文件中，就备案工作作出相关规定的文件是（）。

• A、《关于信息安全等级保护工作的实施意见》
• B、《关于加强国家电子政务工程建设项目信息安全风险评估工作的通知》
• C、《关于开展信息系统等级保护安全建设整改工作的指导意见》
• D、《信息安全等级保护备案实施细则》

正确答案:D

第15题：

2003年，中央办公厅、国务院办公厅颁发《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）明确指出“实行信息安全等级保护”。

正确答案:正确

第16题：

根据《关于信息安全等级保护的实施意见》，信息系统安全等级保护应当遵循什么原则？（）

• A、明确责任，共同保护
• B、依照标准，自行保护
• C、同步建设，动态调整
• D、指导监督，保护重点

正确答案:A,B,C,D

第17题：

《关于信息安全等级保护的实施意见》中信息和信息系统安全保护等级的第三级的定义是（）

• A、自主保护级
• B、指导保护级
• C、强制保护级
• D、监督保护级

正确答案:D

第18题：

为推动和规范我国信息安全等级保护工作，我国制定和发布了信息安全等级保护工作所需要的一系列标准，这些标准可以按照等级保护工作的工作阶段大致分类。下面四个标准中，（）规定了等级保护定级阶段的依据、对象、流程、方法及等级变更等内容。

• A、GB／T20271-2006《信息系统通用安全技术要求》
• B、GB／T22240-2008《信息系统安全保护等级定级指南》
• C、GB／T25070-2010《信息系统等级保护安全设计技术要求》
• D、GB／T20269-2006《信息系统安全管理要求》

正确答案:B

第19题：

下列我国哪一个政策性文件明确了我国信息安全保障工作的方针和总体要求以及加强信息安全工作的主要原则？（）

• A、《关于加强政府信息系统安全和保密管理工作的通知》
• B、《中华人民共和国计算机信息系统安全保护条例》
• C、《国家信息化领导小组关于加强信息安全保障工作的意见》
• D、《关于开展信息安全风险评估工作的意见》

正确答案:C

第20题：

第21题：

第22题：

第23题：