網(wǎng)絡(luò)安全基礎(chǔ)知識(shí)答案

大新0 分享 時(shí)間:

1.在日常生活中,以下哪些選項(xiàng)容易造成我們的敏感信息被非法竊???

A.隨意丟棄快遞單或包裹(正確答案)

B.定期更新各類平臺(tái)的密碼,密碼中涵蓋數(shù)字、大小寫字母和特殊符號(hào)

C.電腦不設(shè)置鎖屏密碼(正確答案)

D.在網(wǎng)上注冊(cè)網(wǎng)站會(huì)員后詳細(xì)填寫真實(shí)姓名、電話、身份證號(hào)、住址等信息(正確答案)

2.數(shù)據(jù)安全能力成熟度模型的安全能力維度包括

A.組織建設(shè)(正確答案)

B.制度流程(正確答案)

C.技術(shù)工具(正確答案)

D.人員能力(正確答案)

3.數(shù)據(jù)權(quán)限申請(qǐng)、審批、使用、展示數(shù)據(jù)需()原則

A.看看就行

B.敏感信息脫敏(正確答案)

C.隨便發(fā)生

D.遵循最小化夠用(正確答案)

4.數(shù)據(jù)安全中的數(shù)據(jù)指什么

A.數(shù)字(正確答案)

B.設(shè)計(jì)文檔(正確答案)

C.客戶信息(正確答案)

D.企業(yè)組織機(jī)構(gòu)(正確答案)

5.GB/T31168《信息安全技術(shù)云計(jì)算服務(wù)安全能力要求》提出的安全要求是通常情況下云服務(wù)商應(yīng)具備的基本安全能力。在具體的應(yīng)用場(chǎng)景下,云服務(wù)商有可能需要對(duì)這些安全要求進(jìn)行調(diào)整。調(diào)整的方式有()。

A.刪減(正確答案)

B.補(bǔ)充(正確答案)

C.忽視

D.替代(正確答案)

6.GB/T31168《信息安全技術(shù)云計(jì)算服務(wù)安全能力要求》規(guī)定的安全計(jì)劃所包含的內(nèi)容包括但不限于()。

A.云平臺(tái)的基本描述(正確答案)

B.所采取的安全措施的具體情況(正確答案)

C.對(duì)云服務(wù)商新增的安全目標(biāo)及對(duì)應(yīng)的安全措施的說(shuō)明(正確答案)

D.對(duì)客戶安全責(zé)任的說(shuō)明,以及對(duì)客戶應(yīng)實(shí)施的安全措施的建議(正確答案)

7.在不同情況下,實(shí)施云計(jì)算安全措施的主體可能包括()。

A.云服務(wù)商(正確答案)

B.客戶(正確答案)

C.云服務(wù)商和客戶共同承擔(dān)(正確答案)

D.其他組織承擔(dān)(正確答案)

8.即使對(duì)同等安全能力水平的云服務(wù)商,其實(shí)現(xiàn)安全要求的方式也可能會(huì)有差異。為此,GB/T31168《信息安全技術(shù)云計(jì)算服務(wù)安全能力要求》在描述安全要求時(shí)引入了()。

A.賦值(正確答案)

B.重復(fù)

C.細(xì)化

D.選擇(正確答案)

9.下列場(chǎng)景,外單位人員可能接觸到數(shù)據(jù)的有:

A.內(nèi)部使用

B.領(lǐng)地公開(kāi)共享(正確答案)

C.受控公開(kāi)共享(正確答案)

D.完全公開(kāi)共享(正確答案)

10.去標(biāo)識(shí)化的目標(biāo)包括:

A.刪除所有標(biāo)識(shí)符

B.數(shù)據(jù)重標(biāo)識(shí)風(fēng)險(xiǎn)盡可能低(正確答案)

C.將數(shù)據(jù)盡可能泛化處理

D.數(shù)據(jù)盡可能有用(正確答案)

11.重標(biāo)識(shí)的主要方法有:

A.分離(正確答案)

B.泛化

C.關(guān)聯(lián)(正確答案)

D.推斷(正確答案)

12.重標(biāo)識(shí)的主要工作包括:

A.選取屬性特征,確保區(qū)分度足夠小

B.選取屬性特征,確保區(qū)分度足夠大(正確答案)

C.基于選取的屬性特征,與身份信息關(guān)聯(lián)(正確答案)

D.基于選取的屬性特征,去掉與身份信息的關(guān)聯(lián)

13.數(shù)據(jù)時(shí)效性一般要求包括

A.制定數(shù)據(jù)存儲(chǔ)時(shí)效性管理策略和規(guī)程(正確答案)

B.明確存儲(chǔ)數(shù)據(jù)分享、禁止使用和數(shù)據(jù)清除有效期,具備數(shù)據(jù)存儲(chǔ)時(shí)效性授權(quán)與控制能力(正確答案)

C.具備數(shù)據(jù)時(shí)效性自動(dòng)檢測(cè)能力

D.建立過(guò)期存儲(chǔ)數(shù)據(jù)的安全保護(hù)機(jī)制(正確答案)

14.數(shù)據(jù)服務(wù)中的邏輯存儲(chǔ)安全能力包括

A.建立了數(shù)據(jù)邏輯存儲(chǔ)管理安全規(guī)范和機(jī)制(正確答案)

B.建立數(shù)據(jù)分片和分布式存儲(chǔ)安全規(guī)范和規(guī)則(正確答案)

C.明確了多租戶數(shù)據(jù)邏輯存儲(chǔ)隔離授權(quán)與操作規(guī)范(正確答案)

D.提供了細(xì)粒度安全審計(jì)和數(shù)據(jù)操作溯源技術(shù)與機(jī)制

15.在國(guó)際標(biāo)準(zhǔn)化組織(ISO)出版物類型中,技術(shù)規(guī)范(TS)指(1),公開(kāi)可用規(guī)范(PAS)指(2),技術(shù)報(bào)告(TR)指(3)。

A.當(dāng)所討論的技術(shù)主題仍在開(kāi)發(fā)中,或者由于任何其他原因,將來(lái)有可能但不是立即能達(dá)成可發(fā)布的國(guó)際標(biāo)準(zhǔn)時(shí)發(fā)布的出版物(正確答案)

B.技術(shù)委員會(huì)或分委員會(huì)收集的數(shù)據(jù)不同于能作為國(guó)際標(biāo)準(zhǔn)正式發(fā)布的數(shù)據(jù)時(shí)發(fā)布的出版物(正確答案)

C.制定完整的國(guó)際標(biāo)準(zhǔn)之前作為中間規(guī)范發(fā)布的出版物(正確答案)

D.技術(shù)委員會(huì)或分委員會(huì)下工作組層面提交的出版物

16.ISO/IECJTC1/SC27/WG4是安全服務(wù)與控制工作組,涵蓋的主題域包括()等。

A.供應(yīng)鏈安全(正確答案)

B.鑒別機(jī)制

C.事件管理(正確答案)

D.應(yīng)用安全(正確答案)

E.網(wǎng)絡(luò)安全(正確答案)

17.采用國(guó)際標(biāo)準(zhǔn)的國(guó)家標(biāo)準(zhǔn)與相應(yīng)國(guó)際標(biāo)準(zhǔn)的一致性程度分為()。

A.等同(正確答案)

B.修改(正確答案)

C.非等效(正確答案)

D.非等同

18.國(guó)際標(biāo)準(zhǔn)是()以及ISO確認(rèn)并公布的其他國(guó)際組織制定的標(biāo)準(zhǔn)。

A.ISO(正確答案)

B.IEC(正確答案)

C.IEEE

D.ITU(正確答案)

19.信息安全的CIA三性是指()。

A.保密性(正確答案)

B.完整性(正確答案)

C.可靠性

D.可用性(正確答案)

20.信息安全治理過(guò)程包括()。

A.評(píng)價(jià)(正確答案)

B.指導(dǎo)(正確答案)

C.監(jiān)督(正確答案)

D.溝通(正確答案)

21.ISO/IEC29100:2011《信息技術(shù) 安全技術(shù) 隱私框架》中定義的處理個(gè)人可識(shí)別信息(PII)的參與者包括:()。

A.PII主體(正確答案)

B.PII控制者(正確答案)

C.PII處理者(正確答案)

D.第三方(正確答案)

22.哪些是最終發(fā)布的國(guó)際標(biāo)準(zhǔn)出版物類型?()

A.TR(正確答案)

B.FDIS

C.Amd(正確答案)

D.Cor(正確答案)

23.信息安全管體系(ISMS)標(biāo)準(zhǔn)族包括()。

A.術(shù)語(yǔ)標(biāo)準(zhǔn)(正確答案)

B.要求標(biāo)準(zhǔn)(正確答案)

C.指南標(biāo)準(zhǔn)(正確答案)

D.行業(yè)特定指南標(biāo)準(zhǔn)(正確答案)

E.特定控制指南標(biāo)準(zhǔn)

24.ISO/IEC27001:2013應(yīng)用ISO/IEC合并導(dǎo)則附錄SL(規(guī)范性)《管理體系標(biāo)準(zhǔn)(MSS)建議》中定義的(),因此維護(hù)了與其他采用附錄SL的管理體系的標(biāo)準(zhǔn)具有兼容性。

A.高層結(jié)構(gòu)(正確答案)

B.相同條款標(biāo)題(正確答案)

C.相同文本(正確答案)

D.通用術(shù)語(yǔ)(正確答案)

E.核心定義(正確答案)

25.哪些是信息安全管體系(ISMS)標(biāo)準(zhǔn)族中的要求標(biāo)準(zhǔn)?()

A.ISO/IEC27001(正確答案)

B.ISO/IEC27005

C.ISO/IEC27006(正確答案)

D.ISO/IEC27009(正確答案)

26.ISO/IEC21827:2008《信息技術(shù) 安全技術(shù) 系統(tǒng)安全工程-能力成熟度模型?(SSE-CMM?)》給出的信息安全工程的基本領(lǐng)域包括()。

A.風(fēng)險(xiǎn)(正確答案)

B.需求

C.工程(正確答案)

D.確保(正確答案)

E.通用術(shù)語(yǔ)

27.根據(jù)《網(wǎng)絡(luò)安全法》,國(guó)務(wù)院標(biāo)準(zhǔn)化行政主管部門和國(guó)務(wù)院其他有關(guān)部門根據(jù)各自的職責(zé),組織制定并適時(shí)修訂有關(guān)網(wǎng)絡(luò)安全管理以及網(wǎng)絡(luò)產(chǎn)品、服務(wù)和運(yùn)行安全的()。

A.國(guó)家標(biāo)準(zhǔn)(正確答案)

B.行業(yè)標(biāo)準(zhǔn)(正確答案)

C.團(tuán)體標(biāo)準(zhǔn)

D.地方標(biāo)準(zhǔn)

28.《網(wǎng)絡(luò)安全法》規(guī)定,國(guó)家支持()參與網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)的制定。

A.企業(yè)(正確答案)

B.研究機(jī)構(gòu)(正確答案)

C.高等學(xué)校(正確答案)

D.網(wǎng)絡(luò)相關(guān)行業(yè)組織(正確答案)

29.《網(wǎng)絡(luò)安全法》對(duì)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)提出的有關(guān)要求中,涉及()。

A.國(guó)家標(biāo)準(zhǔn)(正確答案)

B.行業(yè)標(biāo)準(zhǔn)(正確答案)

C.團(tuán)體標(biāo)準(zhǔn)

D.企業(yè)標(biāo)準(zhǔn)

30.根據(jù)《網(wǎng)絡(luò)安全法》,國(guó)家支持企業(yè)、研究機(jī)構(gòu)、高等學(xué)校、網(wǎng)絡(luò)相關(guān)行業(yè)組織參與網(wǎng)絡(luò)安全()的制定。

A.國(guó)家標(biāo)準(zhǔn)(正確答案)

B.行業(yè)標(biāo)準(zhǔn)(正確答案)

C.團(tuán)體標(biāo)準(zhǔn)

D.企業(yè)標(biāo)準(zhǔn)

31.根據(jù)《網(wǎng)絡(luò)安全法》,國(guó)家積極開(kāi)展網(wǎng)絡(luò)空間治理、網(wǎng)絡(luò)技術(shù)研發(fā)和標(biāo)準(zhǔn)制定、打擊網(wǎng)絡(luò)違法犯罪等方面的國(guó)際交流與合作,推動(dòng)構(gòu)建()的網(wǎng)絡(luò)空間,建立多邊、民主、透明的網(wǎng)絡(luò)治理體系。

A.和平(正確答案)

B.安全(正確答案)

C.開(kāi)放(正確答案)

D.合作(正確答案)

32.根據(jù)《網(wǎng)絡(luò)安全法》,國(guó)務(wù)院標(biāo)準(zhǔn)化行政主管部門和國(guó)務(wù)院其他有關(guān)部門根據(jù)各自的職責(zé),組織制定并適時(shí)修訂有關(guān)網(wǎng)絡(luò)安全管理以及網(wǎng)絡(luò)()安全的國(guó)家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)。

A.產(chǎn)品(正確答案)

B.服務(wù)(正確答案)

C.系統(tǒng)

D.運(yùn)行(正確答案)

33.根據(jù)《網(wǎng)絡(luò)安全法》,()應(yīng)當(dāng)符合相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求。

A.網(wǎng)絡(luò)產(chǎn)品(正確答案)

B.網(wǎng)絡(luò)系統(tǒng)

C.網(wǎng)絡(luò)設(shè)備

D.網(wǎng)絡(luò)服務(wù)(正確答案)

34.根據(jù)《網(wǎng)絡(luò)安全法》,()應(yīng)當(dāng)按照相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求,由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測(cè)符合要求后,方可銷售或者提供。

A.網(wǎng)絡(luò)安全設(shè)備

B.網(wǎng)絡(luò)關(guān)鍵設(shè)備(正確答案)

C.網(wǎng)絡(luò)安全產(chǎn)品

D.網(wǎng)絡(luò)安全專用產(chǎn)品(正確答案)

35.《網(wǎng)絡(luò)安全法》要求,網(wǎng)絡(luò)產(chǎn)品、服務(wù)應(yīng)當(dāng)符合相關(guān)國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求。在此基礎(chǔ)上,法律提出了以下具體要求()。

A.網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者不得設(shè)置惡意程序(正確答案)

B.網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者應(yīng)當(dāng)為其產(chǎn)品、服務(wù)持續(xù)提供安全維護(hù)(正確答案)

C.網(wǎng)絡(luò)產(chǎn)品、服務(wù)的提供者發(fā)現(xiàn)其網(wǎng)絡(luò)產(chǎn)品、服務(wù)存在安全缺陷、漏洞等風(fēng)險(xiǎn)時(shí),應(yīng)當(dāng)立即向社會(huì)公布

D.網(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶信息功能的,其提供者應(yīng)當(dāng)向用戶明示并取得同意(正確答案)

36.根據(jù)《網(wǎng)絡(luò)安全法》,以下產(chǎn)品中,()不必在安全認(rèn)證或者檢測(cè)合格后方可銷售或者提供

A.通用網(wǎng)絡(luò)設(shè)備(正確答案)

B.未有國(guó)家標(biāo)準(zhǔn)的強(qiáng)制性要求的產(chǎn)品(正確答案)

C.不在目錄中的產(chǎn)品(正確答案)

D.網(wǎng)絡(luò)安全專用產(chǎn)品

37.根據(jù)《網(wǎng)絡(luò)安全法》的規(guī)定,國(guó)務(wù)院和省、自治區(qū)、直轄市人民政府應(yīng)當(dāng)統(tǒng)籌規(guī)劃,加大投入,扶持重點(diǎn)網(wǎng)絡(luò)安全技術(shù)產(chǎn)業(yè)和項(xiàng)目,()。

A.支持企業(yè)、研究機(jī)構(gòu)和高等學(xué)校等參與國(guó)家網(wǎng)絡(luò)安全技術(shù)創(chuàng)新項(xiàng)目(正確答案)

B.支持網(wǎng)絡(luò)安全技術(shù)的研究開(kāi)發(fā)和應(yīng)用(正確答案)

C.推廣安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù)(正確答案)

D.保護(hù)網(wǎng)絡(luò)技術(shù)知識(shí)產(chǎn)權(quán)(正確答案)

38.國(guó)家對(duì)公共通信和信息服務(wù)、能源、交通、水利、金融、公共服務(wù)、電子政務(wù)等重要行業(yè)和領(lǐng)域,以及其他一旦遭到破壞、喪失功能或者數(shù)據(jù)泄露,可能嚴(yán)重危害()的關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù)。

A.公共利益(正確答案)

B.網(wǎng)速

C.國(guó)計(jì)民生(正確答案)

D.國(guó)家安全(正確答案)

39.根據(jù)《網(wǎng)絡(luò)安全法》的規(guī)定,任何個(gè)人和組織()。

A.不得從事非法侵入他人網(wǎng)絡(luò)、干擾他人網(wǎng)絡(luò)正常功能等危害網(wǎng)絡(luò)安全的活動(dòng)(正確答案)

B.不得提供專門用于從事侵入網(wǎng)絡(luò)、干擾網(wǎng)絡(luò)正常功能等危害網(wǎng)絡(luò)安全活動(dòng)的程序(正確答案)

C.明知他人從事危害網(wǎng)絡(luò)安全的活動(dòng)的,不得為其提供技術(shù)支持(正確答案)

D.明知他人從事危害網(wǎng)絡(luò)安全的活動(dòng)的,為其進(jìn)行廣告推廣

40.國(guó)家支持()等教育培訓(xùn)機(jī)構(gòu)開(kāi)展網(wǎng)絡(luò)安全相關(guān)教育與培訓(xùn),采取多種方式培養(yǎng)網(wǎng)絡(luò)安全人才,促進(jìn)網(wǎng)絡(luò)安全人才交流。

A.中小學(xué)校

B.職業(yè)學(xué)校(正確答案)

C.高等學(xué)校(正確答案)

D.企業(yè)(正確答案)

41.網(wǎng)絡(luò)運(yùn)營(yíng)者收集、使用個(gè)人信息,應(yīng)當(dāng)遵循()的原則,公開(kāi)收集、使用規(guī)則,明示收集、使用信息的目的、方式和范圍,并經(jīng)被收集者同意。

A.公平

B.正當(dāng)(正確答案)

C.合法(正確答案)

D.必要(正確答案)

42.《網(wǎng)絡(luò)安全法》所稱網(wǎng)絡(luò),是指由計(jì)算機(jī)或者其他信息終端及相關(guān)設(shè)備組成的按照一定的規(guī)則和程序?qū)π畔⑦M(jìn)行()的系統(tǒng)。

A.存儲(chǔ)(正確答案)

B.傳輸、交換(正確答案)

C.處理(正確答案)

D.收集(正確答案)

43.網(wǎng)絡(luò)安全事件發(fā)生的風(fēng)險(xiǎn)增大時(shí),省級(jí)以上人民政府有關(guān)部門應(yīng)當(dāng)按照規(guī)定的權(quán)限和程序,并根據(jù)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的特點(diǎn)和可能造成的危害,采取下列()措施。

A.要求有關(guān)部門、機(jī)構(gòu)和人員及時(shí)收集、報(bào)告有關(guān)信息,加強(qiáng)對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)的監(jiān)測(cè)(正確答案)

B.向社會(huì)發(fā)布網(wǎng)絡(luò)安全風(fēng)險(xiǎn)預(yù)警,發(fā)布避免、減輕危害的措施(正確答案)

C.組織有關(guān)部門、機(jī)構(gòu)和專業(yè)人員,對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)信息進(jìn)行分析評(píng)估,預(yù)測(cè)事件發(fā)生的可能性、影響范圍和危害程度(正確答案)

D.要求單位和個(gè)人協(xié)助抓跑嫌犯

44.任何個(gè)人和組織應(yīng)當(dāng)對(duì)其使用網(wǎng)絡(luò)的行為負(fù)責(zé),不得設(shè)立用于()違法犯罪活動(dòng)的網(wǎng)站、通訊群組,不得利用網(wǎng)絡(luò)發(fā)布涉及實(shí)施詐騙,制作或者銷售違禁物品、管制物品以及其他違法犯罪活動(dòng)的信息。

A.實(shí)施詐騙(正確答案)

B.制作或者銷售違禁物品(正確答案)

C.制作或者銷售管制物品(正確答案)

D.傳授犯罪方法(正確答案)

45.網(wǎng)絡(luò)運(yùn)營(yíng)者不得()其收集的個(gè)人信息,未經(jīng)被收集者同意,不得向他人提供個(gè)人信息。但是,經(jīng)過(guò)處理無(wú)法識(shí)別特定個(gè)人且不能復(fù)原的除外。

A.泄露(正確答案)

B.使用

C.毀損(正確答案)

D.篡改(正確答案)

46.《網(wǎng)絡(luò)安全法》所稱網(wǎng)絡(luò)安全,是指通過(guò)采取必要措施,防范對(duì)網(wǎng)絡(luò)的攻擊、侵入、干擾、破壞和非法使用以及意外事故,使網(wǎng)絡(luò)處于穩(wěn)定可靠運(yùn)行的狀態(tài),以及保障網(wǎng)絡(luò)數(shù)據(jù)的()的能力。

A.可用性(正確答案)

B.完整性(正確答案)

C.保密性(正確答案)

D.真實(shí)性

47.境外的機(jī)構(gòu)、組織、個(gè)人從事()等危害中華人民共和國(guó)的關(guān)鍵信息基礎(chǔ)設(shè)施的活動(dòng),造成嚴(yán)重后果的,依法追究法律責(zé)任,國(guó)務(wù)院公安部門和有關(guān)部門并可以決定對(duì)該機(jī)構(gòu)、組織、個(gè)人采取凍結(jié)財(cái)產(chǎn)或者其他必要的制裁措施。

A.攻擊(正確答案)

B.干擾(正確答案)

C.侵入(正確答案)

D.破壞(正確答案)

48.國(guó)家采取措施,()來(lái)源于中華人民共和國(guó)境內(nèi)外的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)和威脅,保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施免受攻擊、侵入、干擾和破壞。

A.監(jiān)測(cè)(正確答案)

B.防御(正確答案)

C.處置(正確答案)

D.隔離

49.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》規(guī)定,網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案應(yīng)當(dāng)按照事件發(fā)生后的()等因素對(duì)網(wǎng)絡(luò)安全事件進(jìn)行分級(jí)。

A.危害程度(正確答案)

B.影響范圍(正確答案)

C.事件大小

D.關(guān)注人數(shù)

50.建設(shè)關(guān)鍵信息基礎(chǔ)設(shè)施應(yīng)當(dāng)確保其具有支持業(yè)務(wù)穩(wěn)定、持續(xù)運(yùn)行的性能,并保證安全技術(shù)措施()。

A.同步修改

B.同步使用(正確答案)

C.同步建設(shè)(正確答案)

D.同步規(guī)劃(正確答案)

51.中國(guó)的標(biāo)準(zhǔn)分為()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)。

A.國(guó)家;(正確答案)

B.行業(yè);(正確答案)

C.地方;(正確答案)

D.企業(yè);(正確答案)

52.標(biāo)準(zhǔn)化工作從性質(zhì)上分為:()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)。

A.技術(shù);(正確答案)

B.管理;(正確答案)

C.工作;(正確答案)

D.協(xié)調(diào);

53.產(chǎn)品標(biāo)準(zhǔn)包括()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)和()標(biāo)準(zhǔn)。

A.規(guī)格(正確答案)

B.性能(正確答案)

C.測(cè)試(正確答案)

D.交貨(正確答案)

54.國(guó)家標(biāo)準(zhǔn)分為()標(biāo)準(zhǔn)、()標(biāo)準(zhǔn)

A.強(qiáng)制性(正確答案)

B.推薦性(正確答案)

C.行業(yè)

D.地方

55.制定標(biāo)準(zhǔn)應(yīng)保證標(biāo)準(zhǔn)的()性、()性、()性,提高標(biāo)準(zhǔn)質(zhì)量。

A.科學(xué)(正確答案)

B.規(guī)范(正確答案)

C.時(shí)效(正確答案)

D.有效

56.國(guó)務(wù)院有關(guān)行政主管部門依據(jù)職責(zé)負(fù)責(zé)強(qiáng)制性國(guó)家標(biāo)準(zhǔn)的()()()和()。

A.項(xiàng)目提出(正確答案)

B.組織起草(正確答案)

C.征求意見(jiàn)(正確答案)

D.技術(shù)審查(正確答案)

57.行業(yè)標(biāo)準(zhǔn)由()制定,報(bào)()備案。

A.國(guó)務(wù)院

B.國(guó)務(wù)院有關(guān)行政主管部門(正確答案)

C.國(guó)務(wù)院標(biāo)準(zhǔn)化行政主管部門(正確答案)

D.行業(yè)組織

58.地方標(biāo)準(zhǔn)應(yīng)由國(guó)務(wù)院()通報(bào)國(guó)務(wù)院()部門。

A.辦公廳

B.標(biāo)準(zhǔn)化行政主管部門(正確答案)

C.有關(guān)行政主管(正確答案)

D.行業(yè)主管部門

59.制定團(tuán)體標(biāo)準(zhǔn)應(yīng)當(dāng)組織對(duì)標(biāo)準(zhǔn)相關(guān)事項(xiàng)進(jìn)行()、()、()、()。

A.調(diào)查(正確答案)

B.分析(正確答案)

C.實(shí)驗(yàn)(正確答案)

D.論證(正確答案)

60.制定團(tuán)體標(biāo)準(zhǔn),應(yīng)當(dāng)遵循()、()、()的原則,保證各參與主體獲取相關(guān)信息,反映各參與主體的共同需求。

A.開(kāi)放(正確答案)

B.透明(正確答案)

C.公平(正確答案)

D.公正

61.不符合強(qiáng)制性標(biāo)準(zhǔn)的產(chǎn)品、服務(wù),不得()或者。

A.生產(chǎn)(正確答案)

B.銷售(正確答案)

C.進(jìn)口(正確答案)

D.提供(正確答案)

62.標(biāo)準(zhǔn)化法所稱標(biāo)準(zhǔn)(含標(biāo)準(zhǔn)樣品),是指()以及等領(lǐng)域需要統(tǒng)一的技術(shù)要求。

A.農(nóng)業(yè)(正確答案)

B.工業(yè)(正確答案)

C.服務(wù)業(yè)(正確答案)

D.社會(huì)事業(yè)(正確答案)

63.國(guó)務(wù)院有關(guān)行政主管部門分工管理()的標(biāo)準(zhǔn)化工作。

A.本部門(正確答案)

B.本領(lǐng)域

C.本行業(yè)(正確答案)

D.本機(jī)構(gòu)

64.對(duì)在標(biāo)準(zhǔn)化工作中做出顯著成績(jī)的()和(),按照國(guó)家有關(guān)規(guī)定給予表彰和獎(jiǎng)勵(lì)。

A.單位(正確答案)

B.團(tuán)體

C.個(gè)人(正確答案)

D.企業(yè)

65.推薦性國(guó)家標(biāo)準(zhǔn)、()的技術(shù)要求不得低于強(qiáng)制性國(guó)家標(biāo)準(zhǔn)的相關(guān)技術(shù)要求。

A.行業(yè)標(biāo)準(zhǔn)(正確答案)

B.地方標(biāo)準(zhǔn)(正確答案)

C.團(tuán)體標(biāo)準(zhǔn)(正確答案)

D.企業(yè)標(biāo)準(zhǔn)(正確答案)

66.制定標(biāo)準(zhǔn)應(yīng)當(dāng)有利于科學(xué)合理利用資源,推廣科學(xué)技術(shù)成果,增強(qiáng)產(chǎn)品的安全性、通用性、可替換性,提高(),做到技術(shù)上先進(jìn)、經(jīng)濟(jì)上合理。

A.經(jīng)濟(jì)效益(正確答案)

B.社會(huì)效益(正確答案)

C.人文效益

D.生態(tài)效益(正確答案)

67.對(duì)保障人身健康和()以及滿足經(jīng)濟(jì)社會(huì)管理基本需要的技術(shù)要求,應(yīng)當(dāng)制定強(qiáng)制性國(guó)家標(biāo)準(zhǔn)。

A.生命財(cái)產(chǎn)安全(正確答案)

B.國(guó)家安全(正確答案)

C.網(wǎng)絡(luò)安全

D.生態(tài)環(huán)境安全(正確答案)

68.制定標(biāo)準(zhǔn)應(yīng)當(dāng)在科學(xué)技術(shù)研究成果和社會(huì)實(shí)踐經(jīng)驗(yàn)的基礎(chǔ)上,深入調(diào)查論證,廣泛征求意見(jiàn),保證標(biāo)準(zhǔn)的(),提高標(biāo)準(zhǔn)質(zhì)量。

A.科學(xué)性(正確答案)

B.規(guī)范性(正確答案)

C.時(shí)效性(正確答案)

D.引領(lǐng)性

69.縣級(jí)以上地方人民政府有關(guān)行政主管部門分工管理本行政區(qū)域內(nèi)的標(biāo)準(zhǔn)化工作。

A.本部門(正確答案)

B.本行業(yè)(正確答案)

C.本領(lǐng)域

D.本機(jī)構(gòu)

70.國(guó)務(wù)院有關(guān)行政主管部門依據(jù)職責(zé)負(fù)責(zé)強(qiáng)制性國(guó)家標(biāo)準(zhǔn)的和。

A.項(xiàng)目提出(正確答案)

B.組織起草(正確答案)

C.征求意見(jiàn)(正確答案)

D.技術(shù)審查(正確答案)

71.我國(guó)標(biāo)準(zhǔn)采用國(guó)際標(biāo)準(zhǔn)的程度代號(hào)有()

A.等同采用(正確答案)

B.修改采用(正確答案)

C.非等效采用

D.參考采用

72.對(duì)于國(guó)際標(biāo)準(zhǔn)中通用的()應(yīng)當(dāng)優(yōu)先采用

A.實(shí)用案例

B.基礎(chǔ)性標(biāo)準(zhǔn)(正確答案)

C.試驗(yàn)方法標(biāo)準(zhǔn)(正確答案)

D.產(chǎn)品和服務(wù)標(biāo)準(zhǔn)

73.國(guó)際標(biāo)準(zhǔn)是指()制定的標(biāo)準(zhǔn),以及國(guó)際標(biāo)準(zhǔn)化組織確認(rèn)并公布的其他國(guó)際組織制定的標(biāo)準(zhǔn)。

A.國(guó)際標(biāo)準(zhǔn)化組織(ISO)(正確答案)

B.國(guó)際電工委員會(huì)(IEC)(正確答案)

C.國(guó)際電信聯(lián)盟(ITU)(正確答案)

D.電氣與電子工程師協(xié)會(huì)(IEEE)

74.ISO、IEC的參加成員(P成員)有哪些權(quán)利和義務(wù)

A.積極參加工作(正確答案)

B.承擔(dān)投票義務(wù)(正確答案)

C.盡可能參加會(huì)議全權(quán)表決權(quán)(正確答案)

D.拒絕參加會(huì)議

75.ISO、IEC的觀察成員(O成員)有哪些權(quán)利和義務(wù)

A.以觀察員身份參加工作(正確答案)

B.可收到委員會(huì)文件(正確答案)

C.有權(quán)提出意見(jiàn)和參加會(huì)議(正確答案)

D.無(wú)投票權(quán)(正確答案)

76.除國(guó)際標(biāo)準(zhǔn)外,ISO還制定哪些可交付使用文件(deliverables)?

A.技術(shù)規(guī)范(TS)(正確答案)

B.公開(kāi)可用規(guī)范(PAS)(正確答案)

C.技術(shù)報(bào)告(TR)(正確答案)

D.新工作項(xiàng)目提案(NP)

77.ISO國(guó)際標(biāo)準(zhǔn)制定過(guò)程中,下列那些投票階段需要通過(guò)國(guó)際成員體進(jìn)行投票?

A.WD

B.CD(正確答案)

C.DIS(正確答案)

D.FDIS(正確答案)

78.ISO/IECJTC1SC27信息安全、網(wǎng)絡(luò)安全和隱私保護(hù)分技術(shù)委員會(huì)是()和()第一聯(lián)合技術(shù)委員會(huì)(JTC1)下屬專門負(fù)責(zé)網(wǎng)絡(luò)安全領(lǐng)域標(biāo)準(zhǔn)化研究與制定工作的分技術(shù)委員會(huì)。

A.國(guó)際標(biāo)準(zhǔn)化組織(ISO)(正確答案)

B.國(guó)際電工委員會(huì)(IEC)(正確答案)

C.電氣與電子工程師協(xié)會(huì)(IEEE)

D.國(guó)際計(jì)量局(BIPM)

79.PWI轉(zhuǎn)入新工作項(xiàng)目提案(NP)階段需滿足以下要求

A.項(xiàng)目研究達(dá)到一定成熟度,且標(biāo)準(zhǔn)文本符合WD(工作草案)文稿要求(正確答案)

B.標(biāo)準(zhǔn)文本編寫滿足《ISO/IEC導(dǎo)則第2部分:國(guó)際標(biāo)準(zhǔn)的結(jié)構(gòu)和編寫規(guī)則》要求,使用ISOStandard模板進(jìn)行編寫。此外,文本應(yīng)包含完整的目錄初稿;(正確答案)

C.標(biāo)準(zhǔn)編制工作可在規(guī)定的時(shí)間內(nèi)完成(正確答案)

D.工作組同意項(xiàng)目轉(zhuǎn)入NP階段(正確答案)

80.采用國(guó)際標(biāo)準(zhǔn),應(yīng)當(dāng)符合中國(guó)有關(guān)法律、法規(guī),遵循國(guó)際慣例,做到()

A.技術(shù)先進(jìn)(正確答案)

B.經(jīng)濟(jì)合理(正確答案)

C.安全可靠(正確答案)

D.保護(hù)人身財(cái)產(chǎn)安全

81.下列哪些標(biāo)準(zhǔn)是信息技術(shù)產(chǎn)品和信息安全產(chǎn)品測(cè)評(píng)標(biāo)準(zhǔn):

A.數(shù)據(jù)庫(kù)管理系統(tǒng)安全技術(shù)要求(正確答案)

B.網(wǎng)絡(luò)安全管理支撐系統(tǒng)技術(shù)要求

C.操作系統(tǒng)安全技術(shù)要求(正確答案)

D.路由器安全技術(shù)要求(正確答案)

82.常用于防火墻安全策略的參數(shù)有

A.源IP地址(正確答案)

B.目的IP地址(正確答案)

C.進(jìn)程名稱(正確答案)

D.目的端口號(hào)(正確答案)

83.應(yīng)對(duì)信息安全風(fēng)險(xiǎn)的手段,可以分為哪幾類?

A.接受風(fēng)險(xiǎn)(正確答案)

B.降低風(fēng)險(xiǎn);(正確答案)

C.轉(zhuǎn)嫁風(fēng)險(xiǎn);(正確答案)

D.購(gòu)買外包服務(wù)

84.你在單位里突然接到一個(gè)電話,自稱是單位的IT系統(tǒng)管理員,發(fā)現(xiàn)你的某個(gè)賬戶有異常,需要你提供你賬戶的口令,以便進(jìn)行檢查。你的正確處理方式是:

A.要求對(duì)方留下姓名和電話,以便后面追查;(正確答案)

B.切斷電話,不告訴任何信息(正確答案)

C.切斷電話,不告訴任何信息,并向單位信息安全人員舉報(bào)(正確答案)

D.告訴對(duì)方你的口令

85.2020年12月獲批發(fā)布的網(wǎng)絡(luò)安全國(guó)家標(biāo)準(zhǔn)包括:

A.信息技術(shù)安全技術(shù)消息鑒別碼第1部分:采用分組密碼的機(jī)制(正確答案)

B.信息技術(shù)安全技術(shù)信息安全管理體系審核指南(正確答案)

C.信息安全技術(shù)健康醫(yī)療數(shù)據(jù)安全指南(正確答案)

D.信息安全技術(shù)移動(dòng)智能終端安全技術(shù)要求及測(cè)試評(píng)價(jià)方法(正確答案)

86.《網(wǎng)絡(luò)安全態(tài)勢(shì)感知技術(shù)標(biāo)準(zhǔn)化白皮書(shū)(2020版)》的編制單位包括:

A.公安部第一研究所

B.公安部第三研究所(正確答案)

C.新華三技術(shù)有限公司(正確答案)

D.中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院(正確答案)

87.國(guó)際標(biāo)準(zhǔn)ISO/IEC20547-4:2020《信息技術(shù)大數(shù)據(jù)參考架構(gòu)第4部分:安全與隱私保護(hù)》從哪些視角對(duì)大數(shù)據(jù)安全與隱私保護(hù)的參考框架進(jìn)行了描述

A.用戶(正確答案)

B.數(shù)據(jù)

C.功能(正確答案)

D.隱私

88.全國(guó)信安標(biāo)委2020年兩次“會(huì)議周”的舉辦時(shí)間分別為:

A.5月(正確答案)

B.6月

C.10月(正確答案)

D.11月

89.“App個(gè)人信息保護(hù)”主題發(fā)布活動(dòng)中發(fā)布的工作成果有

A.App個(gè)人信息保護(hù)展會(huì)和宣傳視頻(正確答案)

B.App安全認(rèn)證(正確答案)

C.標(biāo)準(zhǔn)和技術(shù)文件(正確答案)

D.免費(fèi)評(píng)估工具(正確答案)

90.《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)個(gè)人信息保護(hù)常見(jiàn)問(wèn)題及處置指南》涵蓋范圍包括

A.App存在的超范圍收集(正確答案)

B.強(qiáng)制索權(quán)(正確答案)

C.頻繁索權(quán)(正確答案)

D.必要的身份信息核驗(yàn)

91.《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)系統(tǒng)權(quán)限申請(qǐng)使用指南》主要內(nèi)容包括

A.App申請(qǐng)使用系統(tǒng)權(quán)限存在的強(qiáng)制、頻繁、過(guò)度索權(quán)(正確答案)

B.App申請(qǐng)使用系統(tǒng)權(quán)限存在的捆綁授權(quán)(正確答案)

C.App申請(qǐng)使用系統(tǒng)權(quán)限存在的私自調(diào)用權(quán)限上傳個(gè)人信息(正確答案)

D.、App申請(qǐng)使用系統(tǒng)權(quán)限存在的敏感權(quán)限濫用(正確答案)

92.《移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序(App)中的第三方軟件開(kāi)發(fā)工具包(SDK)安全指引(征求意見(jiàn)稿)》面向()給出了實(shí)踐指引

A.App使用者

B.應(yīng)用下載平臺(tái)

C.App提供者(正確答案)

D.第三方SDK提供者(正確答案)

93.ISO/IEC18033-4:2011規(guī)范的內(nèi)容有

A.MUGI(正確答案)

B.SNOW2、0(正確答案)

C.Rabbit(正確答案)

D.DECIMv2(正確答案)

94.我國(guó)在ZUC序列密碼算法發(fā)布前已納入國(guó)際標(biāo)準(zhǔn)發(fā)布的密碼算法有

A.SM2數(shù)字簽名算法(正確答案)

B.SM3密碼雜湊算法(正確答案)

C.SM9數(shù)字簽名算法(正確答案)

D.Rijndael分組密碼算法

95.以下對(duì)于國(guó)際標(biāo)準(zhǔn)化組織(ISO)的說(shuō)法正確的是

A.是國(guó)家間官方組織

B.其官方語(yǔ)言是英語(yǔ)、法語(yǔ)和俄語(yǔ)(正確答案)

C.與IE

C.ITU-T及ITU-R有共同的知識(shí)產(chǎn)權(quán)政策(正確答案)

D.其總部(中央秘書(shū)處)在瑞士日內(nèi)瓦(正確答案)

96.以下哪些ISO技術(shù)標(biāo)準(zhǔn)組織可以負(fù)責(zé)標(biāo)準(zhǔn)制定活動(dòng)

A.TC(TechnicalCommittee)(正確答案)

B.PC(ProjectCommittee)(正確答案)

C.AG(AdvisoryGroup)

D.WG(WorkGroup)(正確答案)

97.下列標(biāo)準(zhǔn)中安全標(biāo)準(zhǔn)有

A.ITU-TX、805(正確答案)

B.IETFRFC8446(tls1、3)(正確答案)

C.IEEE802、11

D.IEC62443(正確答案)

98.以下屬于管理體系(ManagementSystem)標(biāo)準(zhǔn)的是

A.ISO/IEC27001(正確答案)

B.ISO/IEC29100

C.ISO9001(正確答案)

D.ISO14000(正確答案)

99.以下屬于論壇標(biāo)準(zhǔn)組織的是

A.DIN

B.IETF(正確答案)

C.GP(GlobalPlatform)(正確答案)

D.IEC

100.以下哪些組織是聯(lián)合國(guó)的機(jī)構(gòu)

A.ISO

B.IEC

C.ITU(正確答案)

D.WHO(世界衛(wèi)生組織)(正確答案)

1443203