1、对第三级以上网络提供等级测评服务的,测评师人数不得少于（）人，其中高级测评师、中级测评师应各不少于 1 名。4
网络安全等级保护测评机构管理办法（全文）
2、依据GB/T 22239-2008的安全管理制度，构成全面的信息安全管理制度体系不包括以下哪项：（）A
A.操作记录 B.管理制度 C.操作规程 D.安全策略
安全管理制度——管理制度—— c) 应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的安全管理制度体系。
3、当云服务商提供SaaS服务时，下列哪项是云租户的责任（）C
A、应用系统及相关软件组件的安全 B、虚拟网络的安全 C、云服务商选择及管理流程 D、数据中心及物理设施的安全
PS：云计算SaaS模式下云提供商的版权侵权责任 - 豆丁网
4、测评机构应组织测评师参加多种形式的测评业务和技术培训，测评师每年培训时长累计不少于 （）学时。培训时长不足的，不予年度注册。C、40（同出第一题链接里）
A、20 B、30 C、40 D、50
第二十五条 测评机构应组织测评师参加多种形式的测评业务和技术培训，测评师每年培训时长累计不少于 40 学时。培训时长不足的，不予年度注册。测评联盟确定测评业务和技术培训科目，发布年度测评培训纲要。