密评题库 · 等保题库 | 网络安全等级保护与商用密码应用安全性评估在线刷题平台
面向网络安全等级保护（等保 2.0）测评师与商用密码应用安全性评估（密评）从业者的免费在线题库，提供系统刷题、模拟考试、错题复盘与学习统计，配套等保、密评考点资料同步更新。
平台功能
考点目录
网络安全等级保护（等保 2.0）
覆盖《网络安全法》第二十一条确立的网络安全等级保护制度，围绕 GB/T 22239-2019 基本要求与 GB/T 28448-2019 测评要求组织考点，适用于等保测评师备考与日常测评工作参考。
- 定级备案与测评流程 定级指南（GB/T 22240）、测评过程指南（GB/T 28449）、高风险判定与报告编制要点。 考点：定级备案、测评依据标准、高风险判定指引、测评报告编制
- 服务器与操作系统 Linux / Windows / 国产化操作系统现场测评命令与三级等保核查命令单。 考点：Linux 测评命令、Windows 主机测评、CentOS / 统信 UOS / 麒麟、ESXi 虚拟化测评
- 数据库与中间件 Oracle、MySQL、达梦、人大金仓等数据库及 Tomcat、Nginx、WebLogic 等中间件测评要点。 考点：国产数据库测评、中间件与容器核查、访问控制解读、安全审计测评
- 网络设备与安全设备 华为、H3C、思科、锐捷等交换机核查命令与主流防火墙核查脚本、现场判定话术。 考点：交换机核查命令、防火墙核查脚本、堡垒机与 IDS 测评、网络架构技术名词
- 安全建设与加固整改 测评后的整改加固手册：主机、数据库、中间件、网络设备加固与安全评估记录表。 考点：Linux / Windows 加固、数据库加固命令、中间件安全加固、高风险判定与加固对照
- 密评与等保协同 商用密码应用基础知识、密码算法安全功能对照，理解密评与等保的衔接关系。 考点：密码应用基础知识、密码算法对照表、完整性与保密性核查
商用密码应用安全性评估（密评）
围绕《密码法》与 GB/T 39786-2021《信息安全技术 信息系统密码应用基本要求》组织考点，覆盖物理和环境安全、网络和通信安全、设备和计算安全、应用和数据安全四个层面的密码应用测评，适用于密评人员备考与模拟题练习。
配套学习资料
- 等保知识库（Wiki） —— 等保 2.0 制度解读、现场测评手册、核查脚本与加固方案的开放知识库。
- 信息安全工程师（软考） —— 软考信息安全工程师 26 章考点知识体系，配套刷题联动复习。
- 评估指南专栏 —— 等保测评流程、密评流程、高风险判定、测评报告模板等长尾考点指南。
常见问题
- 密评题库和等保题库是免费的吗？（密径题库）
- 是的。注册账号后即可免费使用全部公开题库，包括系统刷题、模拟考试、错题复盘与学习统计功能。
- 题库覆盖哪些考试与认证？
- 围绕网络安全等级保护（等保 2.0）与商用密码应用安全性评估（密评）两大方向组织考点，适用于等保测评人员、密评从业人员备考练习，同时提供信息安全工程师（软考）相关考点资料。
- 支持模拟考试和错题复习吗？
- 支持。可按题型与分值自定义组卷进行限时模拟考试，交卷后自动判分；错题自动进入错题本，支持按错误频率排序重练。
- 有没有配套的考点资料可以学习？
- 有。本站配套的 ClearSec Wiki 提供等保测评手册、核查脚本、加固方案、密评测评依据与报告编制要点等开源资料，题库内考点与 Wiki 条目互相关联。