2025年大學(xué)生網(wǎng)絡(luò)安全知識禁賽題庫及答案(共150題)_第1頁
2025年大學(xué)生網(wǎng)絡(luò)安全知識禁賽題庫及答案(共150題)_第2頁
2025年大學(xué)生網(wǎng)絡(luò)安全知識禁賽題庫及答案(共150題)_第3頁
2025年大學(xué)生網(wǎng)絡(luò)安全知識禁賽題庫及答案(共150題)_第4頁
2025年大學(xué)生網(wǎng)絡(luò)安全知識禁賽題庫及答案(共150題)_第5頁
已閱讀5頁,還剩31頁未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

2025年大學(xué)生網(wǎng)絡(luò)安全知識禁賽題庫及答案(共150題)1.信息技術(shù)產(chǎn)品安全可控評價的基本評價原則是什么?A.科學(xué)合理(正確答案)B.整體易測C.客觀公正(正確答案)D.知識產(chǎn)權(quán)保護(hù)(正確答案)2.電子認(rèn)證服務(wù)崗位主要有以下那幾類?A.安全管理類(正確答案)B.運(yùn)行維護(hù)類(正確答案)C.客戶服務(wù)類(正確答案)D.專業(yè)技術(shù)類(正確答案)3.電子認(rèn)證服務(wù)質(zhì)量分級有以下那幾級?A.基本執(zhí)行級(正確答案)B.計(jì)劃跟蹤級(正確答案)C.充分定義級D.優(yōu)化控制級(正確答案)4.可信網(wǎng)絡(luò)連接是中國可信計(jì)算的重大創(chuàng)新之一,其核心技術(shù)三元對等鑒別架構(gòu)(又稱“虎符TePA”)已納入國際標(biāo)準(zhǔn),編號“ISO/IEC9798-3:Amd1:2010”(2010年6月),中國可信網(wǎng)絡(luò)連接具有的優(yōu)勢有()。A.支持雙向用戶認(rèn)證(正確答案)B.支持雙向平臺認(rèn)證(正確答案)C.支持隔離/修補(bǔ),確保接入網(wǎng)絡(luò)的主機(jī)對網(wǎng)絡(luò)的受限訪問,以及在線的修補(bǔ)服務(wù),直到接入網(wǎng)絡(luò)的主機(jī)是可信賴的(正確答案)D.是一個開放性架構(gòu),符合一系列標(biāo)準(zhǔn)(正確答案)5.以下屬于信息安全風(fēng)險(xiǎn)管理的基本步驟的是?A.背景建立(正確答案)B.風(fēng)險(xiǎn)評估(正確答案)C.風(fēng)險(xiǎn)處理(正確答案)D.批準(zhǔn)監(jiān)督(正確答案)E.監(jiān)視評審6.安全事件造成的損失由什么因素直接計(jì)算而來?A.威脅出現(xiàn)的頻率B.安全事件的可能性C.脆弱性的嚴(yán)重程度(正確答案)D.安全措施有效性E.資產(chǎn)價值(正確答案)7.風(fēng)險(xiǎn)管理準(zhǔn)備的內(nèi)容包括?A.確定風(fēng)險(xiǎn)管理對象(正確答案)B.組建風(fēng)險(xiǎn)管理團(tuán)隊(duì)(正確答案)C.制定風(fēng)險(xiǎn)管理計(jì)劃(正確答案)D.獲得支持(正確答案)E.調(diào)查信息系統(tǒng)的業(yè)務(wù)目標(biāo)、特性8.信息系統(tǒng)安全運(yùn)維活動包括以下那幾類?A.安全運(yùn)維策略確定(正確答案)B.安全運(yùn)維組織管理(正確答案)C.安全運(yùn)維規(guī)程制定(正確答案)D.安全運(yùn)維支撐系統(tǒng)(正確答案)9.政府部門日常信息管理資產(chǎn)管理應(yīng):A.應(yīng)建立并嚴(yán)格執(zhí)行資產(chǎn)管理制度;(正確答案)B.應(yīng)指定專人負(fù)責(zé)資產(chǎn)管理;(正確答案)C.應(yīng)建立資產(chǎn)臺賬(清單),統(tǒng)一編號、統(tǒng)一標(biāo)識、統(tǒng)一發(fā)放;(正確答案)D.應(yīng)及時記錄資產(chǎn)狀態(tài)和使用情況,保證賬物相符;(正確答案)E.應(yīng)建立并嚴(yán)格執(zhí)行設(shè)備維修維護(hù)和報(bào)廢管理制度。(正確答案)10.在信息安全服務(wù)交付過程中,屬于違規(guī)行為的是()。A.未經(jīng)客戶書面授權(quán),傳播、使用共享賬號和密碼(正確答案)B.客戶授權(quán)到期后,刪除和銷毀持有的客戶網(wǎng)絡(luò)數(shù)據(jù)C.未經(jīng)客戶書面授權(quán),訪問客戶系統(tǒng),收集、篡改、處理客戶網(wǎng)絡(luò)中的數(shù)據(jù)和信息(正確答案)D.服務(wù)快結(jié)束時,仔細(xì)檢查并確認(rèn)所提供的產(chǎn)品或服務(wù)中未預(yù)留任何未公開接口和賬號11.為了識別改進(jìn)已實(shí)施的ISMS的需要,信息安全測量方案和已制定的測量構(gòu)造宜確保組織有效地達(dá)到目標(biāo)和可重復(fù)測量,并為利益相關(guān)者提供測量結(jié)果。一個信息安全測量方案宜包括以下過程:A.測度和測量的制定(正確答案)B.測量運(yùn)行(正確答案)C.數(shù)據(jù)分析和測量結(jié)果報(bào)告(正確答案)D.信息安全測量方案的評價和改進(jìn)(正確答案)12.安全可控保障是什么?()A.數(shù)據(jù)支配權(quán)(正確答案)B.產(chǎn)品控制權(quán)(正確答案)C.產(chǎn)品選擇權(quán)(正確答案)D.知識所有權(quán)13.信息安全治理的目標(biāo)是?()A.使信息安全目標(biāo)和戰(zhàn)略向業(yè)務(wù)目標(biāo)和戰(zhàn)略看齊(戰(zhàn)略一致)(正確答案)B.為治理者和利益相關(guān)者帶來價值(價值傳遞)(正確答案)C.確保信息風(fēng)險(xiǎn)問題得到充分解決(責(zé)任承擔(dān))(正確答案)D.建立組織范圍的信息安全E.采用基于風(fēng)險(xiǎn)的方法14.哪些是惡意軟件類信息安全事件?()A.網(wǎng)絡(luò)掃描B.計(jì)算機(jī)病毒(正確答案)C.網(wǎng)絡(luò)蠕蟲(正確答案)D.版權(quán)違反E.權(quán)限濫用15.網(wǎng)絡(luò)安全威脅信息模型包括8個組件,以下屬于這些組件的是()。A.可觀測數(shù)據(jù)(正確答案)B.攻擊活動(正確答案)C.攻擊目標(biāo)(正確答案)D.攻擊方法(正確答案)16.為保障供應(yīng)鏈完整性,宜采取以下措施:A.采取硬件完整性保護(hù)措施,如硬件拆箱保護(hù);(正確答案)B.驗(yàn)證集成商、供應(yīng)商和外部服務(wù)提供商提供的篡改保護(hù)機(jī)制(正確答案)C.直接從經(jīng)過驗(yàn)證的源獲取二進(jìn)制或機(jī)器可執(zhí)行代碼(正確答案)D.對信息系統(tǒng)和組件的完整性進(jìn)行測試和驗(yàn)證(正確答案)17.ICT供應(yīng)鏈脆弱性既包括產(chǎn)品或服務(wù)在其生命周期內(nèi)的脆弱性,也包括ICT供應(yīng)鏈脆弱性。ICT供應(yīng)鏈脆弱性可能存在于()。A.產(chǎn)品或服務(wù)生命周期中的系統(tǒng)或組件;(正確答案)B.直接影響系統(tǒng)生命周期的開發(fā)和運(yùn)維環(huán)境;(正確答案)C.運(yùn)輸ICT產(chǎn)品或組件的物流和交付環(huán)境,包括邏輯或物理的;(正確答案)D.以上均不存在18.信息技術(shù)產(chǎn)品安全檢測機(jī)構(gòu)應(yīng)對其在()場所中實(shí)施的活動負(fù)責(zé)。A.固定場所(正確答案)B.臨時場所(正確答案)C.可移動的場所(正確答案)D.客戶場所(正確答案)19.由于多數(shù)入侵檢測和防御系統(tǒng)(IDPS)基于攻擊特征,因此IDPS的價值相當(dāng)于針對事件分析的攻擊特征數(shù)據(jù)庫。由于不斷發(fā)現(xiàn)新的攻擊和脆弱性,因此,需持續(xù)更新IDPS攻擊特征數(shù)據(jù)庫。故選擇IDPS時組織至少需考慮如下方面():A.更新的及時性(正確答案)B.內(nèi)部分發(fā)的有效性(正確答案)C.更新實(shí)施(正確答案)D.攻擊特征更新后對系統(tǒng)影響(正確答案)20.GB/T20988—2007《信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)規(guī)范》災(zāi)難恢復(fù)的工作范圍包括哪幾個階段?A.災(zāi)難恢復(fù)需求的確定(正確答案)B.災(zāi)難恢復(fù)策略的制定(正確答案)C.災(zāi)難恢復(fù)策略的實(shí)現(xiàn)(正確答案)D.災(zāi)難恢復(fù)預(yù)案的制定、落實(shí)和管理(正確答案)21.ISO/IEC29100:2011《信息技術(shù)安全技術(shù)隱私框架》中定義的處理個人可識別信息(PII)的參與者包括:()。A.PII主體(正確答案)B.PII控制者(正確答案)C.PII處理者(正確答案)D.第三方(正確答案)22.哪些是最終發(fā)布的國際標(biāo)準(zhǔn)出版物類型?()A.TR(正確答案)B.FDISC.Amd(正確答案)D.Cor(正確答案)23.信息安全管體系(ISMS)標(biāo)準(zhǔn)族包括()。A.術(shù)語標(biāo)準(zhǔn)(正確答案)B.要求標(biāo)準(zhǔn)(正確答案)C.指南標(biāo)準(zhǔn)(正確答案)D.行業(yè)特定指南標(biāo)準(zhǔn)(正確答案)E.特定控制指南標(biāo)準(zhǔn)24.ISO/IEC27001:2013應(yīng)用ISO/IEC合并導(dǎo)則附錄SL(規(guī)范性)《管理體系標(biāo)準(zhǔn)(MSS)建議》中定義的(),因此維護(hù)了與其他采用附錄SL的管理體系的標(biāo)準(zhǔn)具有兼容性。A.高層結(jié)構(gòu)(正確答案)B.相同條款標(biāo)題(正確答案)C.相同文本(正確答案)D.通用術(shù)語(正確答案)E.核心定義(正確答案)25.哪些是信息安全管體系(ISMS)標(biāo)準(zhǔn)族中的要求標(biāo)準(zhǔn)?()A.ISO/IEC27001(正確答案)B.ISO/IEC27005C.ISO/IEC27006(正確答案)D.ISO/IEC27009(正確答案)26.ISO/IEC21827:2008《信息技術(shù)安全技術(shù)系統(tǒng)安全工程-能力成熟度模型?(SSE-CMM?)》給出的信息安全工程的基本領(lǐng)域包括()。A.風(fēng)險(xiǎn)(正確答案)B.需求C.工程(正確答案)D.確保(正確答案)E.通用術(shù)語27.根據(jù)《網(wǎng)絡(luò)安全法》,國務(wù)院標(biāo)準(zhǔn)化行政主管部門和國務(wù)院其他有關(guān)部門根據(jù)各自的職責(zé),組織制定并適時修訂有關(guān)網(wǎng)絡(luò)安全管理以及網(wǎng)絡(luò)產(chǎn)品、服務(wù)和運(yùn)行安全的()。A.國家標(biāo)準(zhǔn)(正確答案)B.行業(yè)標(biāo)準(zhǔn)(正確答案)C.團(tuán)體標(biāo)準(zhǔn)D.地方標(biāo)準(zhǔn)28.《網(wǎng)絡(luò)安全法》規(guī)定,國家支持()參與網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的制定。A.企業(yè)(正確答案)B.研究機(jī)構(gòu)(正確答案)C.高等學(xué)校(正確答案)D.網(wǎng)絡(luò)相關(guān)行業(yè)組織(正確答案)29.《網(wǎng)絡(luò)安全法》對網(wǎng)絡(luò)安全標(biāo)準(zhǔn)提出的有關(guān)要求中,涉及()。A.國家標(biāo)準(zhǔn)(正確答案)B.行業(yè)標(biāo)準(zhǔn)(正確答案)C.團(tuán)體標(biāo)準(zhǔn)D.企業(yè)標(biāo)準(zhǔn)30.根據(jù)《網(wǎng)絡(luò)安全法》,國家支持企業(yè)、研究機(jī)構(gòu)、高等學(xué)校、網(wǎng)絡(luò)相關(guān)行業(yè)組織參與網(wǎng)絡(luò)安全()的制定。A.國家標(biāo)準(zhǔn)(正確答案)B.行業(yè)標(biāo)準(zhǔn)(正確答案)C.團(tuán)體標(biāo)準(zhǔn)D.企業(yè)標(biāo)準(zhǔn)31.根據(jù)《網(wǎng)絡(luò)安全法》,國家積極開展網(wǎng)絡(luò)空間治理、網(wǎng)絡(luò)技術(shù)研發(fā)和標(biāo)準(zhǔn)制定、打擊網(wǎng)絡(luò)違法犯罪等方面的國際交流與合作,推動構(gòu)建()的網(wǎng)絡(luò)空間,建立多邊、民主、透明的網(wǎng)絡(luò)治理體系。A.和平(正確答案)B.安全(正確答案)C.開放(正確答案)D.合作(正確答案)32.根據(jù)《網(wǎng)絡(luò)安全法》,國務(wù)院標(biāo)準(zhǔn)化行政主管部門和國務(wù)院其他有關(guān)部門根據(jù)各自的職責(zé),組織制定并適時修訂有關(guān)網(wǎng)絡(luò)安全管理以及網(wǎng)絡(luò)()安全的國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)。A.產(chǎn)品(正確答案)B.服務(wù)(正確答案)C.系統(tǒng)D.運(yùn)行(正確答案)33.根據(jù)《網(wǎng)絡(luò)安全法》,()應(yīng)當(dāng)符合相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求。A.網(wǎng)絡(luò)產(chǎn)品(正確答案)B.網(wǎng)絡(luò)系統(tǒng)C.網(wǎng)絡(luò)設(shè)備D.網(wǎng)絡(luò)服務(wù)(正確答案)34.根據(jù)《網(wǎng)絡(luò)安全法》,()應(yīng)當(dāng)按照相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求,由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測符合要求后,方可銷售或者提供。A.網(wǎng)絡(luò)安全設(shè)備B.網(wǎng)絡(luò)關(guān)鍵設(shè)備(正確答案)C.網(wǎng)絡(luò)安全產(chǎn)品D.網(wǎng)絡(luò)安全專用產(chǎn)品(正確答案)35.《網(wǎng)絡(luò)安全法》要求,網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)當(dāng)符合相關(guān)國家標(biāo)準(zhǔn)的強(qiáng)制性要求。在此基礎(chǔ)上,法律提出了以下具體要求()。A.網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置惡意程序(正確答案)B.網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者應(yīng)當(dāng)為其產(chǎn)品、服務(wù)持續(xù)提供安全維護(hù)(正確答案)C.網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險(xiǎn)時,應(yīng)當(dāng)立即向社會公布D.網(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶信息功能的,其提供者應(yīng)當(dāng)向用戶明示并取得同意(正確答案)36.根據(jù)《網(wǎng)絡(luò)安全法》,以下產(chǎn)品中,()不必在安全認(rèn)證或者檢測合格后方可銷售或者提供A.通用網(wǎng)絡(luò)設(shè)備(正確答案)B.未有國家標(biāo)準(zhǔn)的強(qiáng)制性要求的產(chǎn)品(正確答案)C.不在目錄中的產(chǎn)品(正確答案)D.網(wǎng)絡(luò)安全專用產(chǎn)品37.根據(jù)《網(wǎng)絡(luò)安全法》的規(guī)定,國務(wù)院和省、自治區(qū)、直轄市人民政府應(yīng)當(dāng)統(tǒng)籌規(guī)劃,加大投入,扶持重點(diǎn)網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)和項(xiàng)目,()。A.支持企業(yè)、研究機(jī)構(gòu)和高等學(xué)校等參與國家網(wǎng)絡(luò)安全技術(shù)創(chuàng)新項(xiàng)目(正確答案)B.支持網(wǎng)絡(luò)安全技術(shù)的研究開發(fā)和應(yīng)用(正確答案)C.推廣安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)(正確答案)D.保護(hù)網(wǎng)絡(luò)技術(shù)知識產(chǎn)權(quán)(正確答案)38.國家對公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域,以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能嚴(yán)重危害()的關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù)。A.公共利益(正確答案)B.網(wǎng)速C.國計(jì)民生(正確答案)D.國家安全(正確答案)39.根據(jù)《網(wǎng)絡(luò)安全法》的規(guī)定,任何個人和組織()。A.不得從事非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能等危害網(wǎng)絡(luò)安全的活動(正確答案)B.不得提供專門用于從事侵入網(wǎng)絡(luò)、干擾網(wǎng)絡(luò)正常功能等危害網(wǎng)絡(luò)安全活動的程序(正確答案)C.明知他人從事危害網(wǎng)絡(luò)安全的活動的,不得為其提供技術(shù)支持(正確答案)D.明知他人從事危害網(wǎng)絡(luò)安全的活動的,為其進(jìn)行廣告推廣40.國家支持()等教育培訓(xùn)機(jī)構(gòu)開展網(wǎng)絡(luò)安全相關(guān)教育與培訓(xùn),采取多種方式培養(yǎng)網(wǎng)絡(luò)安全人才,促進(jìn)網(wǎng)絡(luò)安全人才交流。A.中小學(xué)校B.職業(yè)學(xué)校(正確答案)C.高等學(xué)校(正確答案)D.企業(yè)(正確答案)41.網(wǎng)絡(luò)運(yùn)營者收集、使用個人信息,應(yīng)當(dāng)遵循()的原則,公開收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意。A.公平B.正當(dāng)(正確答案)C.合法(正確答案)D.必要(正確答案)42.《網(wǎng)絡(luò)安全法》所稱網(wǎng)絡(luò),是指由計(jì)算機(jī)或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M(jìn)行()的系統(tǒng)。A.存儲(正確答案)B.傳輸、交換(正確答案)C.處理(正確答案)D.收集(正確答案)43.網(wǎng)絡(luò)安全事件發(fā)生的風(fēng)險(xiǎn)增大時,省級以上人民政府有關(guān)部門應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序,并根據(jù)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的特點(diǎn)和可能造成的危害,采取下列()措施。A.要求有關(guān)部門、機(jī)構(gòu)和人員及時收集、報(bào)告有關(guān)信息,加強(qiáng)對網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的監(jiān)測(正確答案)B.向社會發(fā)布網(wǎng)絡(luò)安全風(fēng)險(xiǎn)預(yù)警,發(fā)布避免、減輕危害的措施(正確答案)C.組織有關(guān)部門、機(jī)構(gòu)和專業(yè)人員,對網(wǎng)絡(luò)安全風(fēng)險(xiǎn)信息進(jìn)行分析評估,預(yù)測事件發(fā)生的可能性、影響范圍和危害程度(正確答案)D.要求單位和個人協(xié)助抓跑嫌犯44.任何個人和組織應(yīng)當(dāng)對其使用網(wǎng)絡(luò)的行為負(fù)責(zé),不得設(shè)立用于()違法犯罪活動的網(wǎng)站、通訊群組,不得利用網(wǎng)絡(luò)發(fā)布涉及實(shí)施詐騙,制作或者銷售違禁物品、管制物品以及其他違法犯罪活動的信息。A.實(shí)施詐騙(正確答案)B.制作或者銷售違禁物品(正確答案)C.制作或者銷售管制物品(正確答案)D.傳授犯罪方法(正確答案)45.網(wǎng)絡(luò)運(yùn)營者不得()其收集的個人信息,未經(jīng)被收集者同意,不得向他人提供個人信息。但是,經(jīng)過處理無法識別特定個人且不能復(fù)原的除外。A.泄露(正確答案)B.使用C.毀損(正確答案)D.篡改(正確答案)46.《網(wǎng)絡(luò)安全法》所稱網(wǎng)絡(luò)安全,是指通過采取必要措施,防范對網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故,使網(wǎng)絡(luò)處于穩(wěn)定可靠運(yùn)行的狀態(tài),以及保障網(wǎng)絡(luò)數(shù)據(jù)的()的能力。A.可用性(正確答案)B.完整性(正確答案)C.保密性(正確答案)D.真實(shí)性47.境外的機(jī)構(gòu)、組織、個人從事()等危害中華人民共和國的關(guān)鍵信息基礎(chǔ)設(shè)施的活動,造成嚴(yán)重后果的,依法追究法律責(zé)任,國務(wù)院公安部門和有關(guān)部門并可以決定對該機(jī)構(gòu)、組織、個人采取凍結(jié)財(cái)產(chǎn)或者其他必要的制裁措施。A.攻擊(正確答案)B.干擾(正確答案)C.侵入(正確答案)D.破壞(正確答案)48.國家采取措施,()來源于中華人民共和國境內(nèi)外的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅,保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施免受攻擊、侵入、干擾和破壞。A.監(jiān)測(正確答案)B.防御(正確答案)C.處置(正確答案)D.隔離49.《中華人民共和國網(wǎng)絡(luò)安全法》規(guī)定,網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的()等因素對網(wǎng)絡(luò)安全事件進(jìn)行分級。A.危害程度(正確答案)B.影響范圍(正確答案)C.事件大小D.關(guān)注人數(shù)50.建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能,并保證安全技術(shù)措施()。A.同步修改B.同步使用(正確答案)C.同步建設(shè)(正確答案)D.同步規(guī)劃(正確答案)51.中國的標(biāo)準(zhǔn)分為()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)。A.國家;(正確答案)B.行業(yè);(正確答案)C.地方;(正確答案)D.企業(yè);(正確答案)52.標(biāo)準(zhǔn)化工作從性質(zhì)上分為:()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)。A.技術(shù);(正確答案)B.管理;(正確答案)C.工作;(正確答案)D.協(xié)調(diào);53.產(chǎn)品標(biāo)準(zhǔn)包括()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)和()標(biāo)準(zhǔn)。A.規(guī)格(正確答案)B.性能(正確答案)C.測試(正確答案)D.交貨(正確答案)54.國家標(biāo)準(zhǔn)分為()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)A.強(qiáng)制性(正確答案)B.推薦性(正確答案)C.行業(yè)D.地方55.制定標(biāo)準(zhǔn)應(yīng)保證標(biāo)準(zhǔn)的()性、()性、()性,提高標(biāo)準(zhǔn)質(zhì)量。A.科學(xué)(正確答案)B.規(guī)范(正確答案)C.時效(正確答案)D.有效56.國務(wù)院有關(guān)行政主管部門依據(jù)職責(zé)負(fù)責(zé)強(qiáng)制性國家標(biāo)準(zhǔn)的()()()和()。A.項(xiàng)目提出(正確答案)B.組織起草(正確答案)C.征求意見(正確答案)D.技術(shù)審查(正確答案)57.行業(yè)標(biāo)準(zhǔn)由()制定,報(bào)()備案。A.國務(wù)院B.國務(wù)院有關(guān)行政主管部門(正確答案)C.國務(wù)院標(biāo)準(zhǔn)化行政主管部門(正確答案)D.行業(yè)組織58.地方標(biāo)準(zhǔn)應(yīng)由國務(wù)院()通報(bào)國務(wù)院()部門。A.辦公廳B.標(biāo)準(zhǔn)化行政主管部門(正確答案)C.有關(guān)行政主管(正確答案)D.行業(yè)主管部門59.制定團(tuán)體標(biāo)準(zhǔn)應(yīng)當(dāng)組織對標(biāo)準(zhǔn)相關(guān)事項(xiàng)進(jìn)行()、()、()、()。A.調(diào)查(正確答案)B.分析(正確答案)C.實(shí)驗(yàn)(正確答案)D.論證(正確答案)60.制定團(tuán)體標(biāo)準(zhǔn),應(yīng)當(dāng)遵循()、()、()的原則,保證各參與主體獲取相關(guān)信息,反映各參與主體的共同需求。A.開放(正確答案)B.透明(正確答案)C.公平(正確答案)D.公正61.不符合強(qiáng)制性標(biāo)準(zhǔn)的產(chǎn)品、服務(wù),不得()或者。A.生產(chǎn)(正確答案)B.銷售(正確答案)C.進(jìn)口(正確答案)D.提供(正確答案)62.標(biāo)準(zhǔn)化法所稱標(biāo)準(zhǔn)(含標(biāo)準(zhǔn)樣品),是指()以及等領(lǐng)域需要統(tǒng)一的技術(shù)要求。A.農(nóng)業(yè)(正確答案)B.工業(yè)(正確答案)C.服務(wù)業(yè)(正確答案)D.社會事業(yè)(正確答案)63.國務(wù)院有關(guān)行政主管部門分工管理()的標(biāo)準(zhǔn)化工作。A.本部門(正確答案)B.本領(lǐng)域C.本行業(yè)(正確答案)D.本機(jī)構(gòu)64.對在標(biāo)準(zhǔn)化工作中做出顯著成績的()和(),按照國家有關(guān)規(guī)定給予表彰和獎勵。A.單位(正確答案)B.團(tuán)體C.個人(正確答案)D.企業(yè)65.推薦性國家標(biāo)準(zhǔn)、()的技術(shù)要求不得低于強(qiáng)制性國家標(biāo)準(zhǔn)的相關(guān)技術(shù)要求。

A.行業(yè)標(biāo)準(zhǔn)(正確答案)B.地方標(biāo)準(zhǔn)(正確答案)C.團(tuán)體標(biāo)準(zhǔn)(正確答案)D.企業(yè)標(biāo)準(zhǔn)(正確答案)66.制定標(biāo)準(zhǔn)應(yīng)當(dāng)有利于科學(xué)合理利用資源,推廣科學(xué)技術(shù)成果,增強(qiáng)產(chǎn)品的安全性、通用性、可替換性,提高(),做到技術(shù)上先進(jìn)、經(jīng)濟(jì)上合理。A.經(jīng)濟(jì)效益(正確答案)B.社會效益(正確答案)C.人文效益D.生態(tài)效益(正確答案)67.對保障人身健康和()以及滿足經(jīng)濟(jì)社會管理基本需要的技術(shù)要求,應(yīng)當(dāng)制定強(qiáng)制性國家標(biāo)準(zhǔn)。A.生命財(cái)產(chǎn)安全(正確答案)B.國家安全(正確答案)C.網(wǎng)絡(luò)安全D.生態(tài)環(huán)境安全(正確答案)68.制定標(biāo)準(zhǔn)應(yīng)當(dāng)在科學(xué)技術(shù)研究成果和社會實(shí)踐經(jīng)驗(yàn)的基礎(chǔ)上,深入調(diào)查論證,廣泛征求意見,保證標(biāo)準(zhǔn)的(),提高標(biāo)準(zhǔn)質(zhì)量。A.科學(xué)性(正確答案)B.規(guī)范性(正確答案)C.時效性(正確答案)D.引領(lǐng)性69.縣級以上地方人民政府有關(guān)行政主管部門分工管理本行政區(qū)域內(nèi)的標(biāo)準(zhǔn)化工作。A.本部門(正確答案)B.本行業(yè)(正確答案)C.本領(lǐng)域D.本機(jī)構(gòu)70.國務(wù)院有關(guān)行政主管部門依據(jù)職責(zé)負(fù)責(zé)強(qiáng)制性國家標(biāo)準(zhǔn)的和。A.項(xiàng)目提出(正確答案)B.組織起草(正確答案)C.征求意見(正確答案)D.技術(shù)審查(正確答案)71.我國標(biāo)準(zhǔn)采用國際標(biāo)準(zhǔn)的程度代號有()A.等同采用(正確答案)B.修改采用(正確答案)C.非等效采用D.參考采用72.對于國際標(biāo)準(zhǔn)中通用的()應(yīng)當(dāng)優(yōu)先采用A.實(shí)用案例B.基礎(chǔ)性標(biāo)準(zhǔn)(正確答案)C.試驗(yàn)方法標(biāo)準(zhǔn)(正確答案)D.產(chǎn)品和服務(wù)標(biāo)準(zhǔn)73.國際標(biāo)準(zhǔn)是指()制定的標(biāo)準(zhǔn),以及國際標(biāo)準(zhǔn)化組織確認(rèn)并公布的其他國際組織制定的標(biāo)準(zhǔn)。A.國際標(biāo)準(zhǔn)化組織(ISO)(正確答案)B.國際電工委員會(IEC)(正確答案)C.國際電信聯(lián)盟(ITU)(正確答案)D.電氣與電子工程師協(xié)會(IEEE)74.ISO、IEC的參加成員(P成員)有哪些權(quán)利和義務(wù)A.積極參加工作(正確答案)B.承擔(dān)投票義務(wù)(正確答案)C.盡可能參加會議全權(quán)表決權(quán)(正確答案)D.拒絕參加會議75.ISO、IEC的觀察成員(O成員)有哪些權(quán)利和義務(wù)A.以觀察員身份參加工作(正確答案)B.可收到委員會文件(正確答案)C.有權(quán)提出意見和參加會議(正確答案)D.無投票權(quán)(正確答案)76.除國際標(biāo)準(zhǔn)外,ISO還制定哪些可交付使用文件(deliverables)?A.技術(shù)規(guī)范(TS)(正確答案)B.公開可用規(guī)范(PAS)(正確答案)C.技術(shù)報(bào)告(TR)(正確答案)D.新工作項(xiàng)目提案(NP)77.ISO國際標(biāo)準(zhǔn)制定過程中,下列那些投票階段需要通過國際成員體進(jìn)行投票?

A.WDB.CD(正確答案)C.DIS(正確答案)D.FDIS(正確答案)78.ISO/IECJTC1SC27信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)分技術(shù)委員會是()和()第一聯(lián)合技術(shù)委員會(JTC1)下屬專門負(fù)責(zé)網(wǎng)絡(luò)安全領(lǐng)域標(biāo)準(zhǔn)化研究與制定工作的分技術(shù)委員會。A.國際標(biāo)準(zhǔn)化組織(ISO)(正確答案)B.國際電工委員會(IEC)(正確答案)C.電氣與電子工程師協(xié)會(IEEE)D.國際計(jì)量局(BIPM)79.PWI轉(zhuǎn)入新工作項(xiàng)目提案(NP)階段需滿足以下要求A.項(xiàng)目研究達(dá)到一定成熟度,且標(biāo)準(zhǔn)文本符合WD(工作草案)文稿要求(正確答案)B.標(biāo)準(zhǔn)文本編寫滿足《ISO/IEC導(dǎo)則第2部分:國際標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫規(guī)則》要求,使用ISOStandard模板進(jìn)行編寫。此外,文本應(yīng)包含完整的目錄初稿;(正確答案)C.標(biāo)準(zhǔn)編制工作可在規(guī)定的時間內(nèi)完成(正確答案)D.工作組同意項(xiàng)目轉(zhuǎn)入NP階段(正確答案)80.采用國際標(biāo)準(zhǔn),應(yīng)當(dāng)符合中國有關(guān)法律、法規(guī),遵循國際慣例,做到()A.技術(shù)先進(jìn)(正確答案)B.經(jīng)濟(jì)合理(正確答案)C.安全可靠(正確答案)D.保護(hù)人身財(cái)產(chǎn)安全81.下列哪些標(biāo)準(zhǔn)是信息技術(shù)產(chǎn)品和信息安全產(chǎn)品測評標(biāo)準(zhǔn):A.數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求(正確答案)B.網(wǎng)絡(luò)安全管理支撐系統(tǒng)技術(shù)要求C.操作系統(tǒng)安全技術(shù)要求(正確答案)D.路由器安全技術(shù)要求(正確答案)82.常用于防火墻安全策略的參數(shù)有A.源IP地址(正確答案)B.目的IP地址(正確答案)C.進(jìn)程名稱(正確答案)D.目的端口號(正確答案)83.應(yīng)對信息安全風(fēng)險(xiǎn)的手段,可以分為哪幾類?A.接受風(fēng)險(xiǎn)(正確答案)B.降低風(fēng)險(xiǎn);(正確答案)C.轉(zhuǎn)嫁風(fēng)險(xiǎn);(正確答案)D.購買外包服務(wù)84.你在單位里突然接到一個電話,自稱是單位的IT系統(tǒng)管理員,發(fā)現(xiàn)你的某個賬戶有異常,需要你提供你賬戶的口令,以便進(jìn)行檢查。你的正確處理方式是:A.要求對方留下姓名和電話,以便后面追查;(正確答案)B.切斷電話,不告訴任何信息(正確答案)C.切斷電話,不告訴任何信息,并向單位信息安全人員舉報(bào)(正確答案)D.告訴對方你的口令85.2020年12月獲批發(fā)布的網(wǎng)絡(luò)安全國家標(biāo)準(zhǔn)包括:A.信息技術(shù)安全技術(shù)消息鑒別碼第1部分:采用分組密碼的機(jī)制(正確答案)B.信息技術(shù)安全技術(shù)信息安全管理體系審核指南(正確答案)C.信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南(正確答案)D.信息安全技術(shù)移動智能終端安全技術(shù)要求及測試評價方法(正確答案)86.《網(wǎng)絡(luò)安全態(tài)勢感知技術(shù)標(biāo)準(zhǔn)化白皮書(2020版)》的編制單位包括:A.公安部第一研究所B.公安部第三研究所(正確答案)C.新華三技術(shù)有限公司(正確答案)D.中國電子技術(shù)標(biāo)準(zhǔn)化研究院(正確答案)87.國際標(biāo)準(zhǔn)ISO/IEC20547-4:2020《信息技術(shù)大數(shù)據(jù)參考架構(gòu)第4部分:安全與隱私保護(hù)》從哪些視角對大數(shù)據(jù)安全與隱私保護(hù)的參考框架進(jìn)行了描述A.用戶(正確答案)B.數(shù)據(jù)C.功能(正確答案)D.隱私88.全國信安標(biāo)委2020年兩次“會議周”的舉辦時間分別為:A.5月(正確答案)B.6月C.10月(正確答案)D.11月89.“App個人信息保護(hù)”主題發(fā)布活動中發(fā)布的工作成果有A.App個人信息保護(hù)展會和宣傳視頻(正確答案)B.App安全認(rèn)證(正確答案)C.標(biāo)準(zhǔn)和技術(shù)文件(正確答案)D.免費(fèi)評估工具(正確答案)90.《移動互聯(lián)網(wǎng)應(yīng)用程序(App)個人信息保護(hù)常見問題及處置指南》涵蓋范圍包括A.App存在的超范圍收集(正確答案)B.強(qiáng)制索權(quán)(正確答案)C.頻繁索權(quán)(正確答案)D.必要的身份信息核驗(yàn)91.《移動互聯(lián)網(wǎng)應(yīng)用程序(App)系統(tǒng)權(quán)限申請使用指南》主要內(nèi)容包括A.App申請使用系統(tǒng)權(quán)限存在的強(qiáng)制、頻繁、過度索權(quán)(正確答案)B.App申請使用系統(tǒng)權(quán)限存在的捆綁授權(quán)(正確答案)C.App申請使用系統(tǒng)權(quán)限存在的私自調(diào)用權(quán)限上傳個人信息(正確答案)D.、App申請使用系統(tǒng)權(quán)限存在的敏感權(quán)限濫用(正確答案)92.《移動互聯(lián)網(wǎng)應(yīng)用程序(App)中的第三方軟件開發(fā)工具包(SDK)安全指引(征求意見稿)》面向()給出了實(shí)踐指引A.App使用者B.應(yīng)用下載平臺C.App提供者(正確答案)D.第三方SDK提供者(正確答案)93.ISO/IEC18033-4:2011規(guī)范的內(nèi)容有A.MUGI(正確答案)B.SNOW2、0(正確答案)C.Rabbit(正確答案)D.DECIMv2(正確答案)94.我國在ZUC序列密碼算法發(fā)布前已納入國際標(biāo)準(zhǔn)發(fā)布的密碼算法有A.SM2數(shù)字簽名算法(正確答案)B.SM3密碼雜湊算法(正確答案)C.SM9數(shù)字簽名算法(正確答案)D.Rijndael分組密碼算法95.以下對于國際標(biāo)準(zhǔn)化組織(ISO)的說法正確的是A.是國家間官方組織B.其官方語言是英語、法語和俄語(正確答案)C.與IEC.ITU-T及ITU-R有共同的知識產(chǎn)權(quán)政策(正確答案)D.其總部(中央秘書處)在瑞士日內(nèi)瓦(正確答案)96.以下哪些ISO技術(shù)標(biāo)準(zhǔn)組織可以負(fù)責(zé)標(biāo)準(zhǔn)制定活動A.TC(TechnicalCommittee)(正確答案)B.PC(ProjectCommittee)(正確答案)C.AG(AdvisoryGroup)D.WG(WorkGroup)(正確答案)97.下列標(biāo)準(zhǔn)中安全標(biāo)準(zhǔn)有A.ITU-TX、805(正確答案)B.IETFRFC8446(tls1、3)(正確答案)C.IEEE802、11D.IEC62443(正確答案)98.以下屬于管理體系(ManagementSystem)標(biāo)準(zhǔn)的是A.ISO/IEC27001(正確答案)B.ISO/IEC29100C.ISO9001(正確答案)D.ISO14000(正確答案)99.以下屬于論壇標(biāo)準(zhǔn)組織的是A.DINB.IETF(正確答案)C.GP(GlobalPlatform)(正確答案)D.IEC100.以下哪些組織是聯(lián)合國的機(jī)構(gòu)A.ISOB.IECC.ITU(正確答案)D.WHO(世界衛(wèi)生組織)(正確答案)101.以下哪些是SC27已發(fā)布的隱私保護(hù)標(biāo)準(zhǔn)號A.27018(正確答案)B.27552C.27701(正確答案)D.29100(正確答案)102.下面哪些組織與網(wǎng)絡(luò)空間治理有關(guān)A.ICANN(正確答案)B.IETF(正確答案)C.ISOC(正確答案)D.UNGGE(正確答案)103.WTOTBT規(guī)定國際標(biāo)準(zhǔn)優(yōu)先的例外情形有:A.國家安全(正確答案)B.保護(hù)人類健康或安全、保護(hù)動物或植物生命或健康、保護(hù)環(huán)境(正確答案)C.基本氣候或其他地理因素(正確答案)D.基本技術(shù)或基礎(chǔ)結(jié)構(gòu)問題(正確答案)104.標(biāo)準(zhǔn)制定過程中協(xié)商一致(Consensus)原則可以由標(biāo)準(zhǔn)組織的規(guī)則和流程具體規(guī)定,由主持人根據(jù)情況宣布其達(dá)成。就“協(xié)商一致”,以下哪些說法是正確的?A.必須所有人意見一致B.對關(guān)鍵問題沒有重要相關(guān)方的持續(xù)的反對(正確答案)C.考慮了所有相關(guān)方的意見(正確答案)D.就對立的意見試圖達(dá)成妥協(xié)(正確答案)105.移動互聯(lián)網(wǎng)應(yīng)用服務(wù)器的數(shù)據(jù)防護(hù)安全要求包括A.應(yīng)支持?jǐn)?shù)據(jù)訪問鑒別,只有鑒別成功的用戶或者系統(tǒng)可以訪間相應(yīng)數(shù)據(jù)。(正確答案)B.應(yīng)支持通過包括但不限于數(shù)據(jù)備份、異地容災(zāi)等手段保證數(shù)據(jù)的安全。(正確答案)C.應(yīng)定期地或按某種條件實(shí)施數(shù)據(jù)備份。(正確答案)D.應(yīng)依據(jù)不同備份方式支持相應(yīng)恢復(fù)能力。(正確答案)106.移動互聯(lián)網(wǎng)應(yīng)用服務(wù)器的推送業(yè)務(wù)安全要求包括:在提供推送業(yè)務(wù)時,應(yīng)對推送內(nèi)容的安全性進(jìn)行審核,避免推送可將用戶定向到A.惡意應(yīng)用安裝包下載地址(正確答案)B.含有攻擊代碼的網(wǎng)站(正確答案)C.釣魚網(wǎng)站的內(nèi)容(正確答案)D.與業(yè)務(wù)無關(guān)的網(wǎng)站107.對于提供互聯(lián)網(wǎng)管理端口的服務(wù)器,建議使用安全的網(wǎng)絡(luò)協(xié)議進(jìn)行遠(yuǎn)程管理,包括A.SSH(正確答案)B.HTTPC.HTTPS(正確答案)D.SNMP(正確答案)108.移動互聯(lián)網(wǎng)應(yīng)用服務(wù)器的用戶風(fēng)險(xiǎn)包括A.用戶依賴(正確答案)B.隱私竊取(正確答案)C.資費(fèi)消耗(正確答案)D.遠(yuǎn)程控制(正確答案)109.移動應(yīng)用服務(wù)器的安全框架應(yīng)包括以下哪些內(nèi)容?A.數(shù)據(jù)安全(正確答案)B.業(yè)務(wù)安全(正確答案)C.系統(tǒng)安全(正確答案)D.設(shè)備安全(正確答案)110.移動互聯(lián)網(wǎng)應(yīng)用服務(wù)器的安全監(jiān)控要求包括但不限于以下哪些項(xiàng)?A.主機(jī)安全監(jiān)控(正確答案)B.數(shù)據(jù)庫安全監(jiān)控C.網(wǎng)絡(luò)安全監(jiān)控(正確答案)D.人員安全監(jiān)控111.以下哪些是移動智能終端應(yīng)用軟件安裝及卸載安全部分安裝要求的具體技術(shù)要求?A.包含可有效表征供應(yīng)者或開發(fā)者身份的簽名信息、軟件屬性信息(正確答案)B.正確安裝到相關(guān)移動智能終端上,并生成相應(yīng)的圖標(biāo)(正確答案)C.安裝時應(yīng)提示終端操作系統(tǒng)用戶對其使用的終端資源和終端數(shù)據(jù)進(jìn)行確認(rèn)(正確答案)D.不應(yīng)對終端操作系統(tǒng)和其他應(yīng)用軟件的正常運(yùn)行造成影響(正確答案)112.以下哪幾項(xiàng)屬于運(yùn)行安全中對于穩(wěn)定性的要求?A.終端應(yīng)用軟件應(yīng)保證其穩(wěn)定運(yùn)行,避免出現(xiàn)功能失效等類似現(xiàn)象(正確答案)B.不應(yīng)造成終端崩潰或異常的情況(正確答案)C.避免出現(xiàn)失去響應(yīng)、閃退等現(xiàn)象(正確答案)D.允許隨時停止、退出(正確答案)113.以下哪幾項(xiàng)是安裝及卸載安全部分安裝要求的具體技術(shù)要求?A.包含可有效表征供應(yīng)者或開發(fā)者身份的簽名信息、軟件屬性信息(正確答案)B.正確安裝到相關(guān)移動智能終端上,并生成相應(yīng)的圖標(biāo)(正確答案)C.安裝時應(yīng)提示終端操作系統(tǒng)用戶對其使用的終端資源和終端數(shù)據(jù)進(jìn)行確認(rèn)(正確答案)D.不應(yīng)對終端操作系統(tǒng)和其他應(yīng)用軟件的正常運(yùn)行造成影響(正確答案)114.以下哪幾項(xiàng)滿足對終端應(yīng)用軟件安全功能的安全架構(gòu)要求?A.與產(chǎn)品設(shè)計(jì)文檔中對安全功能實(shí)施抽象描述的級別一致(正確答案)B.描述與安全功能要求一致的終端應(yīng)用軟件安全功能的安全域(正確答案)C.描述終端應(yīng)用軟件安全功能初始化過程為何是安全的(正確答案)D.證實(shí)終端應(yīng)用軟件安全功能能夠防止被破壞(正確答案)115.網(wǎng)絡(luò)安全設(shè)計(jì)準(zhǔn)備時,需對以下哪些需求進(jìn)行收集():A.法律需求(正確答案)B.業(yè)務(wù)需求(正確答案)C.監(jiān)管需求(正確答案)D.性能需求(正確答案)116.網(wǎng)絡(luò)安全設(shè)計(jì)原理包括():A.縱深防御(正確答案)B.網(wǎng)絡(luò)分區(qū)(正確答案)C.彈性設(shè)計(jì)(正確答案)D.絕對安全117.下列可用于實(shí)現(xiàn)VPN隧道中傳輸數(shù)據(jù)的完整性檢查的技術(shù)有()。A.消息驗(yàn)證碼(正確答案)B.對稱加密C.消息鑒別碼(正確答案)D.防止重放機(jī)制(正確答案)118.VPN隧道的創(chuàng)建技術(shù)包括以下哪些()?A.虛電路(正確答案)B.標(biāo)簽交換(正確答案)C.鋪設(shè)專線D.協(xié)議封裝(正確答案)119.整個域名服務(wù)系統(tǒng)從職能上看,包括()等系統(tǒng)。A.主域名服務(wù)系統(tǒng)B.權(quán)威域名服務(wù)系統(tǒng)(正確答案)C.輔域名服務(wù)系統(tǒng)D.遞歸域名解析服務(wù)(正確答案)120.DNS主機(jī)平臺面臨的威脅主要包含()等。A.操作系統(tǒng)、系統(tǒng)軟件或DNS主機(jī)上的其他應(yīng)用軟件可能遭受攻擊(正確答案)B.DNS主機(jī)的TCP/IP協(xié)議??赡軙艿胶樗簦斐赏ㄐ胖袛?。對應(yīng)用層的攻擊為發(fā)送大量偽造的DNS查詢,以壓倒權(quán)威或解析域名服務(wù)器(正確答案)C.在DNS服務(wù)器的網(wǎng)絡(luò)中,訪問局域網(wǎng)的惡意組織可進(jìn)行地址解析協(xié)議(ARP)欺騙攻擊,破壞DNS信息流(正確答案)D.因病毒、蠕蟲或由缺乏文件級保護(hù)引起的未經(jīng)授權(quán)的更改,用于通信的平臺級配置文件被破壞,導(dǎo)致DNS主機(jī)之間通信中斷(正確答案)121.在移動智能終端中需要保護(hù)的資產(chǎn)包括()。A.硬件(正確答案)B.系統(tǒng)軟件(正確答案)C.應(yīng)用軟件(正確答案)D.用戶數(shù)據(jù)(正確答案)122.移動智能終端安裝應(yīng)用或執(zhí)行敏感操作需由用戶確認(rèn)。這里指的敏感操作包括以下行為():A.撥打電話(正確答案)B.發(fā)送短信(正確答案)C.開啟定位功能(正確答案)D.開啟照相機(jī)(正確答案)123.移動互聯(lián)網(wǎng)第三方應(yīng)用服務(wù)器的用戶數(shù)據(jù)資產(chǎn)主要包括以下哪些()?A.賬戶信息(正確答案)B.位置信息(正確答案)C.支付信息(正確答案)D.設(shè)備信息(正確答案)124.近距離無線通信技術(shù)包括()。A.基站數(shù)據(jù)傳輸B.藍(lán)牙(正確答案)C.無線1394(正確答案)D.紅外數(shù)據(jù)傳輸(正確答案)125.安全模塊/通用集成電路卡的集成電路是由處理單元、存儲、安全組件以及I/O接口等組成的硬件設(shè)備,實(shí)現(xiàn)安全功能能夠確保():A.設(shè)備處理或流動的信息的完整性和保密性(正確答案)B.抵御各種危害存儲或流動的敏感資產(chǎn)的外部攻擊(正確答案)C.僅設(shè)備處理或流動的信息的完整性D.抵御設(shè)定的危害存儲或流動的敏感資產(chǎn)的外部攻擊126.移動智能終端個人信息的處理過程中可分為()幾個主要環(huán)節(jié)。A.收集(正確答案)B.加工(正確答案)C.轉(zhuǎn)移(正確答案)D.刪除(正確答案)127.移動智能終端應(yīng)用軟件卸載后,應(yīng)能刪除安裝和使用過程中產(chǎn)生的()。A.日志文件B.用戶數(shù)據(jù)(正確答案)C.配置文件(正確答案)D.資源文件(正確答案)128.物聯(lián)網(wǎng)感知層接入通信網(wǎng)結(jié)構(gòu)中,物聯(lián)網(wǎng)感知終端到通信網(wǎng)的通信鏈路,主要的實(shí)體對象包括():A.感知終端(正確答案)B.物聯(lián)網(wǎng)感知層網(wǎng)關(guān)(正確答案)C.感知信息傳輸網(wǎng)絡(luò)(正確答案)D.通信網(wǎng)接入系統(tǒng)(正確答案)129.商用密碼標(biāo)準(zhǔn)體系包括商用密碼()、()、()、()。A.國家標(biāo)準(zhǔn)(正確答案)B.行業(yè)標(biāo)準(zhǔn)(正確答案)C.團(tuán)體標(biāo)準(zhǔn)(正確答案)D.企業(yè)標(biāo)準(zhǔn)(正確答案)130.我國()、()、()密碼算法正式成為ISO/IEC國際標(biāo)準(zhǔn)。A.SM2算法(正確答案)B.SM3算法(正確答案)C.SM9算法(正確答案)D.SM6算法131.密碼管理部門和有關(guān)部門、單位的工作人員在密碼工作中()、()、(),或者泄露、非法向他人提供在履行職責(zé)中知悉的商業(yè)秘密和個人隱私的,依法給予處分。A.濫用職權(quán)(正確答案)B.玩忽職守(正確答案)C.徇私舞弊(正確答案)D.不思進(jìn)取

132.違反《密碼法》第二十九條規(guī)定,未經(jīng)認(rèn)定從事電子政務(wù)電子認(rèn)證服務(wù)的,由密碼管理部門責(zé)令改正或者停止違法行為,給予(),沒收違法產(chǎn)品和違法所得;違法所得三十萬元以上的,可以并處違法所得()罰款;沒有違法所得或者違法所得不足三十萬元的,可以并處()罰款。A.警告(正確答案)B.行政處分C.一倍以上三倍以下(正確答案)D.十萬元以上三十萬元以下(正確答案)133.《密碼法》的頒布實(shí)施將大大提升密碼工作的()、()、()、()水平。A.科學(xué)化(正確答案)B.規(guī)范化(正確答案)C.法治化(正確答案)D.現(xiàn)代化(正確答案)134.《密碼法》以法律形式明確總體國家安全觀在密碼工作中的指導(dǎo)思想地位的重要意義是:();();();()。(出題單位:國家密碼管理局)A.貫徹落實(shí)中央決策部署的重要舉措(正確答案)B.適應(yīng)新的形勢任務(wù)發(fā)展的必然要求(正確答案)C.做好密碼工作的迫切需要(正確答案)D.切實(shí)維護(hù)各方安全和利益的迫切需要(正確答案)135.密碼管理部門對核心密碼、普通密碼實(shí)行嚴(yán)格統(tǒng)一管理的依據(jù)包括:()、()、()、()。A.《中華人民共和國密碼法》(正確答案)B.密碼管理有關(guān)法律(正確答案)C.密碼管理有關(guān)行政法規(guī)(正確答案)D.密碼管理國家有關(guān)規(guī)定(正確答案)136.密碼管理部門針對核心密碼、普通密碼的()、()、()、()環(huán)節(jié),制定嚴(yán)格的安全管理制度和保密措施。A.科研、生產(chǎn)(正確答案)B.服務(wù)、檢測(正確答案)C.裝備、使用(正確答案)D.銷毀(正確答案)137.國家推動參與商用密碼國際標(biāo)準(zhǔn)化活動,參與制定商用密碼國際標(biāo)準(zhǔn),推進(jìn)商用密碼()與()之間的轉(zhuǎn)化運(yùn)用。(出題單位:國家密碼管理局)A.中國標(biāo)準(zhǔn)(正確答案)B.國外標(biāo)準(zhǔn)(正確答案)C.國際標(biāo)準(zhǔn)D.國家標(biāo)準(zhǔn)138.違反《密碼法》第十二條規(guī)定,竊取他人加密保護(hù)的信息,非法侵入他人的密碼保障系統(tǒng),或者利用密碼從事危害()、()、()等違法活動的,由有關(guān)部門依照《中華人民共和國網(wǎng)絡(luò)安全法》和其他有

溫馨提示

  • 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論