2026年等保测评资料员招聘笔试试题及参考答案

2026年等保测评资料员招聘笔试试题及参考答案一、单项选择题（每题1分，共20分）1.我国网络安全等级保护制度中，等级保护对象的安全保护等级共分为几级？A.三级B.四级C.五级D.六级2.等级保护工作的五个规定动作的正确顺序是？A.定级→备案→建设整改→等级测评→监督检查B.备案→定级→建设整改→等级测评→监督检查C.定级→建设整改→备案→等级测评→监督检查D.定级→备案→等级测评→建设整改→监督检查3.第二级及以上等级保护对象，应在安全保护等级确定后多少日内到公安机关办理备案手续？A.10日B.15日C.30日D.60日4.根据GB/T28448-2019的规定，等级测评结论划分的等级为？A.优、良、中、差B.符合、基本符合、不符合C.合格、基本合格、不合格D.通过、基本通过、不通过5.测评人员与被测评单位人员进行交流，了解系统安全管理实际情况的测评方式属于？A.访谈B.核查C.测试D.审计6.GB/T22239-2019中列出的安全扩展要求不包括下列哪一项？A.云计算安全扩展要求B.物联网安全扩展要求C.区块链安全扩展要求D.工业控制系统安全扩展要求7.《中华人民共和国网络安全法》正式施行的时间是？A.2016年11月7日B.2017年6月1日C.2018年1月1日D.2021年9月1日8.确定等级保护对象安全保护等级的主要依据是哪个标准？A.GB/T22240-2019《信息安全技术网络安全等级保护定级指南》B.GB/T22239-2019《信息安全技术网络安全等级保护基本要求》C.GB/T28448-2019《信息安全技术网络安全等级保护测评要求》D.GB/T28449-2018《信息安全技术网络安全等级保护测评过程指南》9.资料员在等级测评项目中的主要职责不包括？A.测评项目文档的收集、整理、编号与归档B.测评报告的排版、校对与印制C.现场测评中漏洞扫描等检测工具的具体操作D.项目涉密资料和敏感信息的保密管理10.下列材料中，不属于测评项目必须归档范围的是？A.测评委托书及保密协议B.测评方案及内部评审记录C.现场测评原始记录D.被测评单位员工个人银行账户信息11.依据现行管理要求，第三级等级保护对象至少应每隔多久开展一次等级测评？A.每半年B.每年C.每两年D.每三年12.资料员对测评报告进行校核时，下列做法不妥的是？A.对照备案证明核对系统名称与编号B.检查测评结论与综合得分是否匹配C.为统一格式直接删除报告中测评人员的签字页D.核对引用标准条款编号的准确性13.下列哪项属于测评准备阶段资料员应完成的工作？A.汇总收集被测评单位定级报告、备案证明等基础资料，协助编制测评方案B.独立完成现场渗透测试C.出具被测评系统整改验收结论D.代替被测评单位编写定级报告14.测评项目档案的保存期限自测评报告出具之日起应不少于？A.6个月B.1年C.2年D.5年15.下列关于等级保护备案的说法，正确的是？A.第一级等级保护对象无需向公安机关备案B.所有等级保护对象均需向公安机关备案C.仅第三级及以上等级保护对象需要备案D.备案可由测评机构代办，无需被测单位参与16.测评机构开展现场测评活动的直接依据是？A.测评方案B.定级报告C.整改方案D.备案证明17.等级保护对象的定级要素包括？A.受侵害的客体和侵害程度B.系统建设成本和运维人员数量C.系统所在地区和所属行业D.设备品牌和网络带宽18.测评报告中"测评范围与对象"部分，资料员在核校时最应关注的是？A.是否与备案的等级保护对象范围一致B.是否包含被测评单位全体员工的姓名C.是否注明了每台设备的采购金额D.是否列明了全部供应商的联系方式19.现场测评中发现被测评系统存在高危漏洞时，资料员最恰当的做法是？A.如实记录在测评原始记录中，并在测评报告中客观反映B.为帮助客户顺利通过测评，从报告中删除该漏洞C.要求现场整改后，不保留整改前的原始记录D.仅口头告知客户，不写入任何文档20.关于测评报告签章管理，下列做法正确的是？A.测评报告只需加盖测评机构公章，无需测评人员签字B.测评人员应在报告上签字，并加盖测评机构公章C.报告可由被测评单位代为加盖测评机构公章D.电子版报告内容可以与纸质版报告不一致二、多项选择题（每题2分，共20分）1.网络安全等级保护工作的环节包括（）。A.定级B.备案C.建设整改D.等级测评E.监督检查2.根据GB/T28448-2019，等级测评的测评方式包括（）。A.访谈B.核查C.测试D.审计E.抽查3.资料员在测评项目文档管理中的职责包括（）。A.对项目文档进行分类编号与登记B.建立文档借阅登记台账C.对涉密资料进行保密管理D.对测评发现的技术漏洞进行验证复测4.下列属于测评准备阶段产生或形成的文档的有（）。A.测评方案B.测评委托书C.项目工作计划D.等级测评报告5.关于等级测评报告，下列说法正确的有（）。A.报告应客观、公正地反映系统安全保护状况B.报告结论等级应与综合得分相符C.报告可根据客户要求隐去高危风险项D.报告应经测评机构内部审核、批准后签发6.资料员管理涉密测评资料时，下列做法正确的有（）。A.涉密资料存放在专用保密柜中B.借阅涉密资料须履行审批登记手续C.涉密资料可通过互联网邮箱传递D.涉密资料销毁应履行审批手续并留有记录7.下列属于《中华人民共和国网络安全法》确立的基本制度的有（）。A.网络安全等级保护制度B.关键信息基础设施保护制度C.网络安全审查制度D.网络安全产品强制报废制度8.等级测评报告中对测评发现问题的反映方式包括（）。A.单项测评结果（符合、部分符合、不符合）B.安全风险分析与风险等级C.整改建议D.系统全部源代码9.下列应按照敏感或涉密资料进行管理的测评资料有（）。A.网络拓扑图及IP地址规划表B.系统安全漏洞详细清单C.系统管理员账号及口令配置表D.被测评单位公开发布的宣传材料E.防火墙安全策略配置表10.关于测评资料电子文档的管理，下列说法正确的有（）。A.电子文档应设置访问权限B.电子文档应定期备份C.电子文档可通过共享文件夹对全员开放D.电子文档文件名应规范，便于检索三、判断题（每题1分，共10分）1.网络安全等级保护对象的安全保护等级分为四级。2.第一级等级保护对象无需向公安机关备案。3.根据GB/T28448-2019，等级测评综合得分为65分时，测评结论应为"差"。4.资料员可以将测评过程中获得的系统账号口令上传至个人网盘备份。5.测评报告由测评人员签字后即可交付客户，无需测评机构盖章。6.等级测评方案应明确测评依据、测评对象、测评指标和测评方法。7.测评项目的原始记录只需保存至测评报告交付之日即可销毁。8.被测评单位核心业务系统发生重大变更后，应及时重新定级备案并安排重新测评。9.测评资料员的职责仅限于纸质文档管理，不涉及电子文档和涉密载体管理。10.等级保护基本要求由通用安全要求和扩展安全要求两部分构成。四、简答题（每题5分，共20分）1.简述网络安全等级保护工作的五个环节及主要内容。2.简述资料员在等级测评项目中的主要岗位职责（至少写出4条）。3.依据GB/T28449-2018，等级测评过程分为哪几个阶段？4.测评项目档案应包含哪些主要内容（至少写出5类）？五、综合分析题（每题15分，共30分）1.某单位委托你所在测评机构对其一个第三级等级保护对象开展年度等级测评。作为项目资料员，请分别列出你在测评准备阶段、测评实施阶段和测评分析与报告编制阶段应完成的资料管理工作。2.某第三级系统等级测评完成后，测评人员认定该系统部分安全措施不符合要求，综合得分72分，测评结论为"中"。被测评单位项目负责人找到资料员，希望把测评结论改为"良"并承诺支付额外费用。请回答：(1)作为资料员，你应如何处理？(2)如果经内部复核发现，该系统实际综合得分为85分，应为"良"，但报告中误写为"中"，又该如何处理？参考答案与解析一、单项选择题1.答案：C2.答案：A3.答案：C4.答案：A解析：GB/T28448-2019将等级测评结论按综合得分划分为优、良、中、差四级，不采用"符合/不符合"或"合格/不合格"表述。5.答案：A6.答案：C解析：GB/T22239-2019的扩展安全要求包括云计算、移动互联、物联网、工业控制、大数据五类，不含区块链。7.答案：B8.答案：A9.答案：C解析：检测工具操作属于测评技术人员的职责，资料员负责项目全过程的文档与资料管理工作。10.答案：D11.答案：B解析：依据《信息安全等级保护管理办法》，第三级信息系统应当每年至少进行一次等级测评。12.答案：C13.答案：A14.答案：C15.答案：A16.答案：A17.答案：A18.答案：A19.答案：A解析：测评原始记录必须真实、完整，资料员不得隐瞒、删改或事后补造记录。20.答案：B二、多项选择题1.答案：ABCDE解析：等级保护工作五个规定动作缺一不可，顺序为定级、备案、建设整改、等级测评、监督检查。2.答案：ABC解析：GB/T28448-2019规定测评方式为访谈、核查、测试三种，"审计""抽查"不属于规定的测评方式。3.答案：ABC解析：漏洞验证复测属于测评技术人员的职责，不属于资料员文档管理职能。4.答案：ABC解析：等级测评报告是测评分析与报告编制阶段形成的核心成果，其余三项均在准备阶段产生。5.答案：ABD解析：测评报告严禁应客户要求隐瞒或弱化安全问题，必须客观真实，并经内部质量管理流程审核批准后方可签发。6.答案：ABD解析：涉密资料严禁通过互联网邮箱、个人网盘等非保密渠道传递，销毁须经审批并留有可追溯记录。7.答案：ABC解析：网络安全法确立了网络安全等级保护、关键信息基础设施保护、网络安全审查等基本制度，不存在"产品强制报废制度"。8.答案：ABC解析：测评报告通过单项测评结果、风险分析、整改建议反映系统问题，不含系统源代码等技术细节。9.答案：ABCE解析：公开宣传材料不属敏感资料，其余各项均涉及系统安全细节，一旦泄露可能造成严重后果，应严格保密管理。10.答案：ABD解析：电子文档对全员开放会造成敏感信息扩散风险，应依据岗位职责设置最小化访问权限。三、判断题1.答案：错误（分为五级）2.答案：正确3.答案：正确（综合得分低于70分即为"差"）4.答案：错误5.答案：错误（还应加盖测评机构公章并经内部审批签发）6.答案：正确7.答案：错误（应自测评报告出具之日起保存不少于2年）8.答案：正确9.答案：错误10.答案：正确四、简答题1.答案：(1)定级：确定等级保护对象的安全保护等级，编制定级报告；(2)备案：第二级及以上对象在定级后30日内到公安机关办理备案；(3)建设整改：依据等级保护标准开展安全建设与整改；(4)等级测评：委托测评机构开展等级测评并出具测评报告；(5)监督检查：公安机关和主管部门对等级保护工作开展监督检查。2.答案：(1)负责测评项目文档的收集、整理、编号、归档与台账管理；(2)负责测评方案、测评报告等成果文件的排版、校对与印制；(3)负责项目涉密资料及敏感信息的保密管理；(4)负责文档借阅登记、回收与销毁管理；(5)协助项目组准备进场资料、测评记录表格等。3.答案：测评准备阶段、测评实施阶段（现场测评）、测评分析与报告编制阶段三个阶段。4.答案：(1)测评委托书、项目合同及保密协议；(2)测评方案及内部评审记录；(3)现场测评原始记录（访谈记录、核查记录、测试记录及工具导出结果）；(4)等级测评报告及签发记录；(5)被测评单位提供的定级报告、备案证明等基础材料；(6)项目沟通记录、问题确认函等过程文件。五、综合分析题1.答案：测评准备阶段（约5分）：(1)收集并整理被测评单位的定级报告、备案证明、网络拓扑图、设备清单、安全管理制度等基础资料；(2)协助测评组长编制测评方案，准备访谈记录表、核查记录表、测试记录表、保密协议、进场工作联系函等表单；(3)建立项目档案卷宗，按类别对文档进行编号登记，建立电子台账。测评实施阶段（约5分）：(1)发放和回收各类测评记录表，检查记录表填写的完整性与规范性；(2)收集测试工具导出的结果文件，按系统或设备分类编号存放；(3)记录现场沟通确认事项，整理现场照片、截图等佐证材料；(4)对现场产生的电子文档及时集中存储，做好版本管理，防止丢失或混淆。测评分析与报告编制阶段（约5分）：(1)汇总各测评人员提交的单项测评结果，协助完成数据复核；(2)