等保常见面试问题

一、等级保护有几个等级？

第一级，用户自主保护级

第二级，系统审计保护级

第三级，安全标记保护级

第四级，结构化保护级

第五级，访问验证保护级

 二、等级保护的流程是什么？

定级、备案、建设整改、等级测评、监督检查

三、 等级测评的流程是什么？

 测评准备活动、方案编制活动、现场测评活动、报告编制与分析活动

 四、受侵害的客体有哪些？

1.公民、法人和其它组织的合法权益

2.社会秩序、公共利益

3.国家安全

五、等级保护的测评结论有哪几个？ 

优：分数90分以上，且只有低风险问题

良：分数80分以上，且没有高风险问题

中：分数70分以上，且没有高风险问题

差：分数70分以下，或者存在高风险问题

等保测评70分及格，才能出等级保护测评报告；若结论为差，与甲方沟通交流，出具差距分析与整改建议报告。

 六、等级保护都测评什么？

技术层面：安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心

管理层面：安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理

 七、等级保护的测评周期有多久？

 二级系统两年一测，三级系统至少每年一测，四级系统半年一测

 八、等保相关政策法规有哪些？

《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》、《关键信息基础设施安全保护条例》

 九、技术问题

具体问题视简历而定，若运维转等保，会问Linux系统操作命令，路由器、交换机的基本命令，网络协议、数据库及相关端口，会问简单的渗透，如永恒之蓝复现；

若等保跳槽到另一家公司，会问等保的具体内容，如二级系统与三级系统区别、详细介绍如何开展某几个测评项的测评工作（涉及到具体命令）等。