1某单位按照等级保护要求对信息系统进行定级备案后，准备开展安全建设整改，在整改方案设计阶段应当优先完成的工作是
- A. 依据定级结果和风险评估结论确定安全需求
- B. 采购符合相应等级要求的安全产品清单
- C. 按照最高等级标准统一加固所有信息系统
- D. 先完成等保测评再根据测评报告整改
2某运维人员准备对生产数据库执行结构变更，按变更管理要求，变更实施前最应完成的工作是？
- A. 在测试环境验证变更并获批准
- B. 直接在生产库执行并观察
- C. 先备份再直接执行变更
- D. 通知业务部门后立即执行
3在安全工程中，将安全需求分解到设计阶段时，追踪矩阵的主要作用是
- A. 记录测试用例的执行结果
- B. 建立需求与设计、测试之间的对应关系
- C. 统计安全缺陷的分布密度
- D. 描述系统运行时的性能指标
4信息安全风险管理中，组织在完成风险评估后决定对某高风险项采取购买网络安全保险的方式应对，这种风险处置方式属于
- A. 风险规避
- B. 风险转移
- C. 风险降低
- D. 风险接受
5依据信息安全风险管理流程，组织在完成风险分析后、选择具体控制措施之前，应当首先完成哪项工作
- A. 确定风险处置的优先级并评价风险是否可接受
- B. 直接采购市场主流的边界防护设备
- C. 对全部资产重新进行一次完整识别
- D. 将风险清单提交给外部审计机构备案
6某单位依据等级保护要求开展安全建设，在设计阶段确定安全控制措施时，最应优先参照的标准文件是
- A. 信息系统安全等级保护基本要求
- B. 信息系统安全等级保护实施指南
- C. 信息系统安全管理要求
- D. 信息系统安全工程要求
7某组织在业务连续性管理中识别出关键业务恢复时间目标，该指标直接决定
- A. 备份数据的保留周期长度
- B. 灾难恢复方案的资源投入等级
- C. 安全审计日志的保存期限
- D. 员工安全培训的开展频率
8某系统采用双因子认证，用户输入密码后再输入短信验证码，该方案中短信验证码属于
- A. 所知道的凭证
- B. 所拥有的凭证
- C. 所固有的凭证
- D. 所行为的凭证
9某系统要求口令在传输和存储过程中均不能以明文形式出现，下列做法中同时满足这两项要求的是
- A. 传输用TLS，存储用加盐哈希
- B. 传输用Base64编码，存储用AES加密
- C. 传输用HTTPS，存储用Base64编码
- D. 传输用MD5摘要，存储用对称加密
10在信息安全保障体系中，PDR模型与P2DR模型相比，P2DR模型新增的核心要素是
- A. 策略
- B. 检测
- C. 响应
- D. 防护
11某单位开展风险评估时，将资产价值、威胁发生频率和脆弱性严重程度相乘得到风险值，该计算方法体现的风险要素关系是
- A. 风险由资产、威胁和脆弱性共同决定
- B. 风险仅由威胁发生频率决定
- C. 风险等于资产价值与脆弱性之和
- D. 风险由安全措施投入决定
12在信息安全保障工作中，下列属于风险管理活动内容的有（多选）
- A. 资产识别与赋值
- B. 威胁与脆弱性分析
- C. 风险处置与残余风险监控
- D. 安全产品品牌选型比价
- E. 事件发生后直接关闭系统
13某企业将核心业务系统迁移至云平台，要求云服务商提供其内部员工操作行为的审计记录，这主要体现的安全需求是
- A. 可追溯性
- B. 可用性
- C. 完整性
- D. 保密性
14关于信息安全事件分级响应，某单位将事件划分为特别重大、重大、较大、一般四级，当发生较大事件时，正确的响应要求是
- A. 启动最高级别应急响应并由最高管理者指挥
- B. 按对应级别预案响应并按规定上报
- C. 等待事件升级为重大后再启动响应
- D. 仅由一线运维人员自行处置无需上报
15某等保测评项目中，测评人员发现机房出入口未设置电子门禁，仅使用普通钥匙锁，该情况最应归入的测评指标是
- A. 物理访问控制
- B. 网络安全
- C. 主机安全
- D. 数据安全
