全球信息安全与保护培训

信息安全等级保护培训试题集

一、法律法规

一、单选题

1．根据《信息安全等级保护管理办法》，（A）负责信息安全等级保护工作的监督、检查、指导。

A．公安机关

B．国家保密工作部门 C．国家密码管理部门

2．根据《信息安全等级保护管理办法》，（D）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。

A．公安机关

B．国家保密工作部门 C．国家密码管理部门 D．信息系统的主管部门

3．计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的_______，计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的_______等因素确定。(B)

A．经济价值 经济损失 B．重要程度 危害程度 C．经济价值 危害程度 D．重要程度 经济损失

4．对拟确定为（D）以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。

A．第一级 B．第二级 C．第三级 D．第四级

5．一般来说，二级信息系统，适用于（D）

A．乡镇所属信息系统、县级某些单位中不重要的信息系统。小型个体、私营企业中的信息系统。中小学中的信息

信息安全等级保护培训试题集

一、法律法规

一、单选题

1．根据《信息安全等级保护管理办法》，（A）负责信息安全等级保护工作的监督、检查、指导。

A．公安机关

B．国家保密工作部门 C．国家密码管理部门

2．根据《信息安全等级保护管理办法》，（D）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。

A．公安机关

B．国家保密工作部门 C．国家密码管理部门 D．信息系统的主管部门

3．计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的_______，计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的_______等因素确定。(B)

A．经济价值 经济损失 B．重要程度 危害程度 C．经济价值 危害程度 D．重要程度 经济损失

4．对拟确定为（D）以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。

A．第一级 B．第二级 C．第三级 D．第四级

5．一般来说，二级信息系统，适用于（D）

A．乡镇所属信息系统、县级某些单位中不重要的信息系统。小型个体、私营企业中的信息系统。中小学中的信息系统。

B．适用于地市级以上国家

网络与信息安全保护措施

一、 网络安全保障措施

为了全面确保本公司网络安全，在本公司网络平台解决方案设

计中，主要将基于以下设计原则： a安全性

在本方案的设计中，我们将从网络、系统、应用、运行管理、系统冗余等角度综合分析，采用先进的安全技术，如防火墙、加密技术，为

热点网站提供系统、完整的安全体系。确保系统安全运行。 b高性能

考虑本公司网络平台未来业务量的增长，在本方案的设计中，我们将从网络、服务器、软件、应用等角度综合分析，合理设计结构与配置

，以确保大量用户并发访问峰值时段，系统仍然具有足够的处理能力，保障服务质量。

页 第 1

本文部分内容来自互联网，不为其真实性及所产生的后果负责，如有异议请联系我们及时删除。

c可靠性

本公司网络平台作为企业门户平台，设计中将在尽可能减少投资的情况下，从系统结构、网络结构、技术措施、设施选型等方面综合考虑

，以尽量减少系统中的单故障节点，实现7×24小时的不间断服务

d可扩展性

优良的体系结构（包括硬件、软件体系结构）设计对于系统是否能够适应未来业务的发展至关重要。在本系统的设计中，硬件系统（如服务器

、存贮设计等）将遵循可扩充的原则，以确保系统随着业务量的不断增长

网络与信息安全保护措施

一、 网络安全保障措施

为了全面确保本公司网络安全，在本公司网络平台解决方案设

计中，主要将基于以下设计原则： a安全性

在本方案的设计中，我们将从网络、系统、应用、运行管理、系统冗余等角度综合分析，采用先进的安全技术，如防火墙、加密技术，为

热点网站提供系统、完整的安全体系。确保系统安全运行。 b高性能

考虑本公司网络平台未来业务量的增长，在本方案的设计中，我们将从网络、服务器、软件、应用等角度综合分析，合理设计结构与配置

，以确保大量用户并发访问峰值时段，系统仍然具有足够的处理能力，保障服务质量。

页 第 1

本文部分内容来自互联网，不为其真实性及所产生的后果负责，如有异议请联系我们及时删除。

c可靠性

本公司网络平台作为企业门户平台，设计中将在尽可能减少投资的情况下，从系统结构、网络结构、技术措施、设施选型等方面综合考虑

，以尽量减少系统中的单故障节点，实现7×24小时的不间断服务

d可扩展性

优良的体系结构（包括硬件、软件体系结构）设计对于系统是否能够适应未来业务的发展至关重要。在本系统的设计中，硬件系统（如服务器

、存贮设计等）将遵循可扩充的原则，以确保系统随着业务量的不断增长

（2015年最新） 信息安全等级保护培训试题集

一、法律法规

一、单选题

1．根据《信息安全等级保护管理办法》，（A）负责信息安全等级保护工作的监督、检查、指导。

A．公安机关

B．国家保密工作部门 C．国家密码管理部门

2．根据《信息安全等级保护管理办法》，（D）应当依照相关规范和标准督促、检查、指导本行业、本部门或本地区信息系统运营、使用单位的信息安全等级保护工作。

A．公安机关

B．国家保密工作部门 C．国家密码管理部门 D．信息系统的主管部门

3．计算机信息系统安全保护等级根据计算机信息系统在国家安全、经济建设、社会生活中的_______，计算机信息系统受到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的_______等因素确定。(B)

A．经济价值 经济损失 B．重要程度 危害程度 C．经济价值 危害程度 D．重要程度 经济损失

4．对拟确定为（D）以上信息系统的，运营、使用单位或者主管部门应当请国家信息安全保护等级专家评审委员会评审。

A．第一级 B．第二级 C．第三级 D．第四级

5．一般来说，二级信息系统，适用于（D）

A．乡镇所属信息系统、县级某些单位中不重要的信息系统。小型个体、私营企业中的信息

《信息系统安全等级保护实施指南》

培训教材

本教材主要通过对《信息系统安全等级保护实施指南》（以下简称《实施指南》）的主要作用、内容等进行介绍，使培训人员能够清楚了解等级保护的整个实施过程，以便各项工作的开展。

1 概述

1.1 主要作用

信息安全等级保护工作的先行工作之一是“加快制定、完善管理规范和技术标准体系”，管理规范和技术标准体系是等级保护工作的基础，在《关于信息安全等级保护工作的实施意见》（公通字[2004]66号，以下简称“66号文件”）的职责分工和工作要求中指出：

? 信息和信息系统的运营、使用单位按照等级保护的管理规范和技术标准，确定其信

息和信息系统的安全保护等级；

? 信息和信息系统的运营、使用单位按照等级保护的管理规范和技术标准对新建、改

建、扩建的信息系统进行信息系统的安全规划设计、安全建设施工；

? 信息和信息系统的运营、使用单位及其主管部门按照与信息系统安全保护等级相对

应的管理规范和技术标准的要求，定期进行安全状况检测评估；

? 国家指定信息安全监管职能部门按照等级保护的管理规范和技术标准的要求，对信

息和信息系统的安全等级保护状况进行监督检查。

从上述“66号文件”描述的内容中可以看出，信息安全等级保护工作的主要内容包

《信息系统安全等级保护实施指南》

培训教材

本教材主要通过对《信息系统安全等级保护实施指南》（以下简称《实施指南》）的主要作用、内容等进行介绍，使培训人员能够清楚了解等级保护的整个实施过程，以便各项工作的开展。

1 概述

1.1 主要作用

信息安全等级保护工作的先行工作之一是“加快制定、完善管理规范和技术标准体系”，管理规范和技术标准体系是等级保护工作的基础，在《关于信息安全等级保护工作的实施意见》（公通字[2004]66号，以下简称“66号文件”）的职责分工和工作要求中指出：

? 信息和信息系统的运营、使用单位按照等级保护的管理规范和技术标准，确定其信

息和信息系统的安全保护等级；

? 信息和信息系统的运营、使用单位按照等级保护的管理规范和技术标准对新建、改

建、扩建的信息系统进行信息系统的安全规划设计、安全建设施工；

? 信息和信息系统的运营、使用单位及其主管部门按照与信息系统安全保护等级相对

应的管理规范和技术标准的要求，定期进行安全状况检测评估；

? 国家指定信息安全监管职能部门按照等级保护的管理规范和技术标准的要求，对信

息和信息系统的安全等级保护状况进行监督检查。

从上述“66号文件”描述的内容中可以看出，信息安全等级保护工作的主要内容包

派克斯信源管理标准

信息安全培训手册

版本号：1.2

派克斯 信源部

2007年10月25日

目 录

1 总则 ...................................................................................................................................................... 3

1.1 适用范围 ...................................................................................................................................... 3

1.2 制订目的 ...................................................................................................................................... 3

1.3 关于修订 ...........................

信息安全等级保护培训教材

《税务系统信息安全等级保护基本要求》

税务总局等级保护项目组

2011年9月

1

目录

1 概述 ............................................................ 3

1.1 1.2 1.3 1.4

背景介绍 ........................................................... 3 主要作用及特点 ..................................................... 3 与其他标准的关系 ................................................... 4 框架结构 ........................................................... 5

2 描述模型 ........................................................ 6

2.1 2.2 2.3 2.4

总体描述 ........................................

CIIPT国家重要信息系统安全保护人员认证培训 【CIIPT认证介绍】

我国重要信息系统安全保护人员培训计划CIIPT（Critical Information Infrastructure Protection Training），更好地服务于等级保护制度的深入开展，满足相关人员的培训需求，该培训具有以下特点：

1）对我国信息安全政策、法规、标准的权威性解读

CIIPT是在国家信息安全等级保护制度政策和标准指导下开展的培训，目前全国各行业各部门正在贯彻落实信息安全等级保护制度，迫切需要全面和准确把握我国信息安全相关政策和标准，CIIPT培训师资都是相关政策、标准的制定和参与者，对相关政策、标准的背景、编制过程和内容具有深刻理解和准确把握。 2）注重对信息安全规划设计与测评技术的培训

缺乏安全规划设计的信息系统必然会造成安全保障体系建设的先天不足，缺少定期安全测评的信息系统安全隐患就不能被及时发现，规划设计、等级测评与自查是影响我国重要信息系统安全保障工作的两个重要环节。CIIPT加强了对信息系统规划设计、等级测评与自查阶段相关技术和方法的培训。

3）注重对重要系统安全保护相关人员实际工作的指导

CIIPT根据不同培训对象进行了分类，并设计