在等保测评时会发现网络的技术措施的不足、安全管理制度不完善或缺失问题、系统漏洞、设备缺失或不足等问题；最终判定为高风险的问题，可视具体情况，择期整改即可。A.正确B.错误 【正确答案】B

等级保护中的高风险项是指等保测评时可以一票否决的问题，出现一个，则结论为差（不符合）。A.正确B.错误 【正确答案】A

等保测评常用方法中的查看配置，是指物理环境观察、逻辑结构和物理部署的对比观察。A.正确B.错误 【正确答案】B

网络运营者应当在规划设计阶段确定网络的安全保护等级。第二级以上网络运营者应当在网络的安全保护等级确定后15个工作日内，到县级以上公安机关备案。A.正确B.错误 【正确答案】B

等保测评常用方法中的查看资料调研访谈，是指业务访谈、资产访谈与确认、安全技术访谈、安全管理访谈等。A.正确B.错误 【正确答案】B

未按《网络安全法》要求履行网络安全等级保护义务，关键信息基础设施运营者每年未开展过检测评估，有关部门警告后拒不整改或造成危害后果的，进行罚款（单位 1 万以上 100 万以下，责任人 5000 以上 10 万以下）、拘留、暂停业务等处罚；造成严重后果的根据《刑九》处三年以下有期徒刑、拘役或者管制。A.正确B.错误 【正确答案】A

等级保护工作有哪些规定动作？____A.定级B.备案C.建设整改D.等级测评E.监督检查 【正确答案】A、B、C、D、

本单位系统托管到外单位云平台或网络平台的，本单位作为系统的所有者或管理者，仍是责任主体，所以同样承担责任和义务；被托管单位作为网络服务提供者，承担相应责任和义务。A.正确B.错误 【正确答案】A

等保测评存在的误区有哪些？____A.系统已上云或托管，就不用做等保了B.系统定级越低越好C.等保工作做测评就可以D.等保测评做过一次就可以了E.系统在内网，不需要做等保 【正确答案】A、B、C、D、

第三级安全管理要求中，以下____控制点不属于“安全管理机构”测评层面。A.岗位设置B.安全意识教育和培训C.评审与修订D.授权和审批 【正确答案】B、C

被测机房应采取措施防止感应雷，例如设置____等。A.避雷针B.防雷保安器C.避雷线D.过压保护装置 【正确答案】B、D

应在三级工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的____等通用网络服务。A.E-MailB.WEBC.snmpD.tcpE.TelnetF.ftp【正确答案】A、B、E