信息安全工程 信息系统安全工程过程共44页
网络安全管理员试题库(含参考答案) (2)
网络安全管理员试题库（含参考答案）一、单选题（共69题，每题1分，共69分）1.下面不属于身份认证方法的是（）。
A、姓名认证B、智能卡认证C、指纹认证D、口令认证正确答案：A2.安全管理工作必须贯彻“（）”的方针？A、安全第一、预防为主、综合治理B、群防群治C、谁使用、谁负责D、一把手问责正确答案：A3.根据《中国南方电网有限责任公司信息安全事件管理办法》，省公司信息部对可能引发重大信息安全事件的情形发布（），对可能引发较大信息安全事件的情形发布（）A、橙色预警，黄色预警B、红色黄色橙色预警C、黄色预警橙色预警D、橙色预警红色黄色正确答案：A4.信息安全工程监理是信息系统工程监理的重要组成部分，信息安全工程监理适用的信息化工程中，以下选择最合适的是：（）。
A、通用布缆系统工程B、电子设备机房系统工程C、计算机网络系统工程D、以上都适用正确答案：D5.造成系统不安全的外部因素不包含（）。
A、黑客攻击B、没有及时升级系统漏洞C、间谍的渗透入侵D、DDOS正确答案：B6.关于光纤的特性，下列说确的是（）。
A、因为光速很快，光纤的传输速率是无极限的B、因为光纤传输的是光信号，因此传输信号无衰减C、光纤传输的是光信号，因此抗干扰能力比较强D、光纤传输距离无极限正确答案：C7.依据《网络安全法》规定，网络产品、服务应当符合相关国家标准的（）性要求。
A、强制B、推荐C、规定D、规范正确答案：A8.系统管理员属于（）。
A、既可以划为管理层，又可以划为执行层B、决策层C、管理层D、执行层正确答案：D9.已投运的电力监控系统应每（）进行一次安全评估。
A、半年B、一年C、两年D、三个月正确答案：B10.根据我国《电子签名法》的规定，数据电文是以电子、光学、磁或者类似手段（）的信息。
A、生产、接收B、生成、发送C、生成、发送、接收、储存D、生成、接收、储存正确答案：C11.完整的数字签名过程（包括从发送方发送消息到接收方安全的接收到消息）包括（）和验证过程。
信息安全国际标准
BS 7799介绍
• BS 7799 AS/NZS 4444 ISO/IEC 17799
– 信息安全管理的即成标准
– 提供企业开发、实施、评估有效安全建设的框架
– BS 7799 包括两部分
• 第一部分: 提供安全管理的最佳实践，等同于 ISO/IEC 17799:2000
– 提供10个领域的127项安全措施
信息安全国际标准
提纲
➢概述 ➢安全标准组织 ➢安全标准分类
➢安全管理标准（ISO17799） ➢安全技术标准 ➢安全产品标准（CC） ➢安全工程标准（SSE-CMM） ➢安全方法论 ➢安全资格认证（CISSP/CISA）
信息安全国际标准
安全管理框架
• OSI – ISO 7498-2 /10181
• 标准化组织 – ISO/IEC JTC1 SC27 – ANSI -American National Standards Institute
• 专业组织/行业联盟 – IEEE – IETF – W3C – ISSA-Information Systems Security Association – ITAA-Information Technology Association Of America)
– 开放系统互连第二部分 安全体系结构，10181是7498-2的后续标 准，分部分描述5类安全服务的实现
• GMITS, Guidelines for the Management of IT Security
– ISO/IEC 13335 Guidelines for the Management of IT Security – 提供IT安全管理的指导
– FIPS PUB 140-2 Security Requirements for Cryptographic Modules
GB50462-2008 电子信息系统机房施工及验收规范
中华人民共和国住房和城乡建设部公告第 160 号关于发布国家标准《电子信息系统机房施工及验收规范》的公告现批准《电子信息系统机房施工及验收规范》为国家标准，编号为GB 50462一2008，自2009年6月1日起实施。
其中，第3.1.5、5.2.2、6.3.4、6.3.5、12.7.3条为强制性条文，必须严格执行。
本规范由我部标准定额研究所组织中国计划出版社出版发行。
中华人民共和国住房和城乡建设部二00八年十一月十二日前 言本规范是根据建设部“关于印发《2005年工程建设标准规范制订、修订计划(第二批)》的通知”(建标函〔2005〕124号)的要求，由中国机房设施工程有限公司会同中国电子工程设计院等单位共同编制而成的。
本规范在编制过程中，编制组在调查研究的基础上，总结了国内最新的实践经验，吸收了符合我国国情的国外先进技术。
经广泛征求意见，反复修改，最后经审查定稿。
本规范共分为14章和9个附录，主要内容包括总则、术语、基本规定、供配电系统、防雷与接地系统、空气调节系统、给水排水系统、综合布线、监控与安全防范、消防系统、室内装饰装修、电磁屏蔽、综合测试、工程竣工验收与交接等。
本规范中以黑体字标志的条文为强制性条文，必须严格执行。
本规范由住房和城乡建设部负责管理和对强制性条文的解释，由工业和信息化部负责日常管理，由中国机房设施工程有限公司负责具体技术内容的解释。
请各单位在执行本规范过程中注意总结经验，积累数据，随时将需要修改和补充的意见寄至中国机房设施工程有限公司(地址:天津市河西区友谊路西园道10号，邮编:300061)，以便今后修订时参考。
本规范主编单位、参编单位和主要起草人:主 编 单 位:中国机房设施工程有限公司参 编 单 位:中国电子工程设计院北京长城电子工程技术有限公司太极计算机股份有限公司公安部天津消防研究所北京科计通电子工程有限公司常州长城屏蔽机房设备有限公司上海华宇电子工程有限公司主要起草人：徐宗弘 钟景华 王元光 姬倡文 黄群骤余 雷 姚一波 宋旭东 周乐乐 杨丙杰周启彤 项 镶 高大鹏 张 或 宋玉明杨永生 薛长立1 总 则 (5)2 术 语 (5)基 本 规 定3 (5)3.1 施工基本要求 (5)3.2 材料、设备基本要求 (6)3.3 分部分项工程施工验收基本要求 (6)供配电系统4 (7)4.1 一般规定 (7)4.2 电气装置 (7)4.3 配线及敷设 (8)4.4 照明装置 (9)4.5 施工验收 (9)5 防雷与接地系统 (10)5.1 一般规定 (10)5.2 防雷与接地装置 (10)5.3 接 地 线 (10)5.4 施工验收 (11)6 空气调节系统 (11)6.1 一般规定 (11)6.2 空调设备安装 (11)6.3 其他空调设施的安装 (12)6.4 风管、部件制作与安装 (12)6.5 空气调节系统调试 (13)6.6 施工验收 (13)7 给水排水系统 (14)7.1 一般规定 (14)7.2 管道安装 (14)7.3 施工验收 (15)8 综 合 布 线 (15)8.1 一般规定 (15)8.2 线缆敷设 (15)8.3 施工验收 (18)9 监控与安全防范 (18)9.1 一般规定 (18)9.2 设备与设施安装 (19)9.3 配线与敷设 (20)9.4 系统调试 (20)9.5 施工验收 (21)10 消 防 系 统 (22)11 室内装饰装修 (22)11.1 一般规定 (22)11.2 吊 顶 (22)11.3 隔 断 墙 (23)11.4 地面处理 (24)11.5 活动地板 (25)11.6 内墙、顶棚及柱面的处理 (25)11.7 门窗及其他 (26)11.8 施工验收 (26)12 电 磁 屏 蔽 (27)12.1 一般规定 (27)12.2 壳体安装 (27)12.3 屏蔽门安装 (28)12.4 滤波器、截止波导通风窗及屏蔽玻璃的安装 (28)12.5 屏蔽效能自检 (29)12.6 其他施工要求 (29)12.7 施工验收 (29)13 综 合 测 试 (30)13.1 一般规定 (30)13.2 温度、湿度 (31)13.3 空气含尘浓度 (31)13.4 照 度 (31)13.5 噪 声 (31)13.6 电 磁 屏 蔽 (32)13.7 接地电阻 (32)13.8 供电电源电压、频率和波形畸变率 (32)13.9 风 量 (32)13.10 正 压 (32)14 工程竣工验收与交接 (33)14.1 一般规定 (33)14.2 竣工验收的程序与内容 (33)本规范用词说明 (43)附：条 文 说 明 (44)1 总 则1.0.1 为加强各类电子信息系统机房工程质量管理，统一施工及验收要求，保证工程质量，制定本规范。
2025年软件资格考试信息安全工程师(中级)(基础知识、应用技术)合卷试题与参考答案
2025年软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)复习试题(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、信息安全工程师在进行风险评估时，以下哪种方法不属于定性风险评估方法？A、问卷调查法B、专家判断法C、历史数据分析法D、概率风险评估法2、在信息安全管理体系（ISMS）中，以下哪项不是信息安全管理体系文件的一部分？A、信息安全政策B、信息安全组织结构C、信息安全风险评估报告D、信息安全操作手册3、以下关于计算机病毒的说法中，正确的是（）A、计算机病毒是一种程序，它只能通过物理媒介传播B、计算机病毒是一种生物病毒，它可以通过空气、水源等生物媒介传播到计算机C、计算机病毒是一种程序，它可以通过网络、移动存储设备等多种途径传播D、计算机病毒是一种恶意软件，它不能通过任何途径传播4、以下关于信息安全的表述中，不属于信息安全基本要素的是（）A、保密性B、完整性C、可用性D、可审计性5、题干：在信息安全领域，以下哪种加密算法属于对称加密算法？A. RSAB. DESC. SHA-256D. MD56、题干：以下哪项不属于信息安全的基本要素？A. 可用性B. 完整性C. 保密性D. 法律性7、在信息安全领域，以下哪种加密算法属于对称加密算法？A. RSAB. AESC. DESD. SHA-2568、在信息安全中，以下哪个术语描述的是数据在传输过程中的安全？A. 数据保密性B. 数据完整性C. 数据可用性D. 数据不可否认性9、以下哪项不属于信息安全的基本原则？A. 完整性B. 可用性C. 可信性D. 可追溯性 10、在信息安全事件中，以下哪种类型的攻击通常是指攻击者通过欺骗手段获取系统访问权限？A. 拒绝服务攻击（DoS）B. 网络钓鱼（Phishing）C. 中间人攻击（MITM）D. 系统漏洞攻击11、题目：以下哪种加密算法属于对称加密算法？A. RSAB. AESC. DESD. SHA-25612、题目：以下关于信息安全的描述，错误的是？A. 信息安全的目标是保护信息的完整性、可用性、保密性和可控性B. 防火墙是保护网络安全的第一道防线C. 加密技术是实现信息安全的重要手段之一D. 物理安全只涉及计算机硬件的保护13、关于密码学中的对称加密算法和非对称加密算法，下列说法错误的是：A. 对称加密算法使用相同的密钥进行加密与解密。
2024年软件资格考试信息安全工程师(中级)(基础知识、应用技术)合卷试卷与参考答案
2024年软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)模拟试卷(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、题干：以下关于计算机病毒的说法，正确的是（）。
A、计算机病毒是一种生物病毒，可以通过空气传播B、计算机病毒是一种程序，具有自我复制能力，能够破坏计算机系统C、计算机病毒只能通过移动存储设备传播D、计算机病毒不会对计算机硬件造成损害2、题干：以下关于网络安全的基本要素，不属于五要素之一的是（）。
A、机密性B、完整性C、可用性D、真实性3、下列哪一项不属于常见的信息安全威胁？A. 拒绝服务攻击B. 物理盗窃C. 软件著作权保护D. 社会工程学攻击4、在信息安全保障体系中，PDR模型指的是哪三个要素？A. 预防、检测、响应B. 预警、防御、恢复C. 计划、部署、审查D. 保护、检测、反应5、下列哪一项不是用于确保数据完整性的措施？A. 校验和B. 数字签名C. 哈希函数D. 对称加密6、在网络安全领域，以下哪种攻击方式属于被动攻击？A. SQL注入B. 拒绝服务攻击C. 网络监听D. 跨站脚本攻击7、题目：在信息安全中，以下哪项不是常见的物理安全措施？A. 安全门禁系统B. 火灾自动报警系统C. 数据备份与恢复D. 网络防火墙8、题目：以下关于信息安全风险评估的说法，错误的是：A. 评估信息安全风险是信息安全管理体系（ISMS）的核心B. 评估信息安全风险可以识别出组织面临的主要安全威胁C. 评估信息安全风险有助于确定安全控制措施D. 评估信息安全风险需要考虑组织内部的业务需求9、在信息安全领域中，PKI（Public Key Infrastructure）主要功能是什么？A. 实现数据加密与解密B. 提供身份认证服务C. 支持安全电子邮件传输D. 上述所有选项 10、下列哪项不属于计算机病毒的传播途径？A. 通过互联网下载文件B. 使用未授权的软件C. 访问受感染的网站D. 定期更新操作系统补丁11、在信息安全领域，以下哪项技术不属于访问控制手段？A. 身份认证B. 访问控制列表（ACL）C. 数据加密D. 防火墙12、以下关于信息安全风险评估的说法中，正确的是：A. 风险评估只是针对已知威胁的评估B. 风险评估应当包括对组织内部和外部风险的识别和评估C. 风险评估的目的是为了完全消除风险D. 风险评估的结果不应当对外公开13、以下哪一项不是信息安全管理的基本原则？A. 保密性B. 完整性C. 可用性D. 不可否认性14、在信息系统安全中，用来保证数据不被未经授权的人所访问的安全措施是：A. 加密B. 防火墙C. 访问控制D. 审计追踪15、以下关于信息安全技术中防火墙的说法，错误的是：A. 防火墙可以阻止未经授权的访问B. 防火墙可以保护内部网络免受外部攻击C. 防火墙无法阻止内部网络之间的攻击D. 防火墙可以限制特定协议或端口的数据传输16、以下关于安全审计的说法，正确的是：A. 安全审计是定期检查网络安全设备B. 安全审计是检查网络中可能存在的安全漏洞C. 安全审计是检查操作系统和应用程序的安全配置D. 安全审计是以上所有说法17、以下关于密码学的描述，错误的是（）A. 密码学是研究如何保护信息安全的技术科学B. 密码学主要分为对称密码学和公钥密码学C. 对称密码学使用相同的密钥进行加密和解密D. 公钥密码学使用不同的密钥进行加密和解密18、以下关于安全协议的描述，正确的是（）A. 安全协议是指在网络通信过程中，用于保证数据传输安全的协议B. 安全协议的主要目的是防止数据在传输过程中被窃听、篡改和伪造C. 安全协议不涉及身份认证和访问控制D. 安全协议只适用于加密通信19、以下关于密码学中对称加密算法的描述，不正确的是：A. 对称加密算法使用相同的密钥进行加密和解密B. 对称加密算法的速度通常比非对称加密算法快C. 对称加密算法的安全性取决于密钥的长度和保密性D. 对称加密算法可以抵抗量子计算机的攻击 20、在信息安全中，以下哪种措施属于物理安全？A. 数据备份B. 网络防火墙C. 身份认证D. 安全审计21、以下关于ISO/IEC 27001标准说法正确的是：A. ISO/IEC 27001标准是信息安全管理体系（ISMS）的标准，适用于所有组织，无论其规模和类型。
软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)试题与参考答案(2024年)
2024年软件资格考试信息安全工程师(基础知识、应用技术)合卷(中级)模拟试题(答案在后面)一、基础知识（客观选择题，75题，每题1分，共75分）1、以下哪种技术不属于防火墙的主要技术手段？（）A. 包过滤技术B. 应用层网关技术C. 数据加密技术D. 状态检测技术2、在信息安全领域，以下哪个概念描述了未经授权的访问或破坏信息系统资源的行为？（）A. 恶意软件B. 网络攻击C. 信息泄露D. 计算机病毒3、在信息安全中，以下哪个术语描述了未经授权访问计算机系统或网络的行为？A. 网络钓鱼B. 网络嗅探C. 黑客攻击D. 数据泄露4、以下哪种加密算法既适用于对称加密也适用于非对称加密？A. RSAB. AESC. DESD. SHA-2565、在信息安全领域中，以下哪项不是物理安全措施？A. 访问控制B. 防火墙C. 生物识别D. 数据加密6、以下哪种加密算法属于对称加密算法？A. RSAB. AESC. DESD. SHA-2567、在信息安全中，以下哪个术语表示对信息的保密性进行保护？A. 可用性B. 完整性C. 隐私性D. 机密性8、以下哪种安全机制用于在通信过程中保证数据的完整性？A. 防火墙B. 数字签名C. 数据加密D. 身份验证9、在信息安全领域，以下哪项不属于常见的物理安全措施？A. 建筑安全系统B. 访问控制C. 数据加密D. 防火墙 10、在信息安全事件处理中，以下哪个阶段不属于事前准备阶段？A. 制定安全策略B. 安全意识培训C. 安全事件应急响应计划D. 安全设备部署11、在信息安全领域，以下哪个不是常见的威胁类型？A. 拒绝服务攻击（DoS）B. 恶意软件（Malware）C. 物理攻击D. 逻辑漏洞12、以下关于数字签名技术的描述，错误的是：A. 数字签名可以用于验证信息的完整性B. 数字签名可以用于验证信息的真实性C. 数字签名可以用于保证信息传输的保密性D. 数字签名可以用于防止信息被篡改13、以下哪项技术不属于网络安全防护的常见手段？A. 防火墙B. 数据加密C. 身份认证D. 漏洞扫描14、在信息安全中，以下哪个术语描述的是一种用于保护数据不被未授权访问的技术？A. 网络隔离B. 数据备份C. 访问控制D. 数据压缩15、以下哪项不是信息安全工程中的安全模型？A. 贝尔-拉普模型B. 访问控制模型C. 安全审计模型D. 加密模型16、在以下安全事件中，哪一种事件最有可能导致信息泄露？A. 硬件故障B. 网络攻击C. 操作失误D. 恶意软件感染17、在网络安全中，以下哪种攻击方式属于拒绝服务攻击（DoS）？A. 中间人攻击（MITM）B. 拒绝服务攻击（DoS）C. 恶意软件攻击D. 网络钓鱼18、在信息安全体系中，以下哪种措施主要用于保护信息系统的物理安全？A. 数据加密B. 访问控制C. 物理隔离D. 安全审计19、以下哪个选项不属于信息安全的基本原则？A. 完整性B. 可用性C. 保密性D. 可追溯性 20、在网络安全中，以下哪种攻击方式属于被动攻击？A. 中间人攻击B. 拒绝服务攻击C. 伪装攻击D. 密码嗅探21、在信息安全中，以下哪种认证方式适用于保障数据在传输过程中的机密性？A. 数字签名B. 认证中心（CA）C. 数据加密D. 访问控制22、以下哪种攻击方式属于基于应用层的攻击？A. 拒绝服务攻击（DoS）B. 中间人攻击（MITM）C. SQL注入D. 恶意软件23、以下哪项技术属于网络安全防护中的加密技术？A. 防火墙B. 入侵检测系统C. 数字签名D. 数据库安全审计24、在信息安全领域，以下哪项不属于信息安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可控性25、以下关于密码学中的对称加密和非对称加密的说法中，错误的是：A. 对称加密使用相同的密钥进行加密和解密B. 非对称加密使用公钥和私钥进行加密和解密C. 对称加密的速度比非对称加密快D. 非对称加密比对称加密更安全26、以下关于防火墙功能的说法中，不属于防火墙基本功能的是：A. 防止非法访问B. 防止病毒入侵C. 实现网络地址转换（NAT）D. 数据包过滤27、以下哪种安全机制属于访问控制机制？A. 加密B. 身份验证C. 审计D. 防火墙28、在信息安全领域，以下哪个术语表示信息在传输过程中的保密性？A. 完整性B. 可用性C. 机密性D. 可追溯性29、以下哪种加密算法适用于对称加密？A. RSAB. DESC. SHA-256D. MD5 30、在网络安全中，以下哪种攻击方式属于中间人攻击？A. 拒绝服务攻击（DoS）B. 社会工程学攻击C. 中间人攻击（MITM）D. SQL注入攻击31、下列选项中，哪一项是用于加密电子邮件的标准？A. S/MIMEB. SSLC. IPSecD. PGP32、在网络安全模型中，确保信息只能按照授权方式进行修改的属性是什么？A. 完整性B. 可用性C. 访问控制D. 加密33、在信息安全领域中，以下哪个概念描述了未经授权的访问、使用、披露、破坏、篡改或损害信息系统的行为？A. 信息安全B. 信息保密C. 信息安全攻击D. 信息安全防护34、在网络安全防护中，以下哪个技术主要用于防止恶意软件感染计算机系统？A. 防火墙B. 入侵检测系统C. 防病毒软件D. 网络加密35、以下哪一项不属于防火墙的主要功能？A. 对网络攻击进行检测和告警B. 阻止内部主动发起的对外部的访问C. 管理进出网络的访问行为D. 记录通过防火墙的信息内容和活动36、关于数字证书的说法，下列哪一项是正确的？A. 数字证书只能用于电子邮件加密B. 数字证书可以用来证明个人的身份信息C. 数字证书是由政府机构颁发的D. 数字证书中的私钥是由CA中心保管37、以下哪项不属于信息安全的基本威胁类型？A. 拒绝服务攻击B. 网络钓鱼C. 物理安全D. 恶意软件38、在信息安全中，以下哪种加密算法属于对称加密算法？A. RSAB. AESC. SHA-256D. MD539、以下哪种加密算法属于非对称加密算法？A. AESB. DESC. RSAD. RC4 40、下列措施中，哪一项不属于防火墙的功能？A. 数据包过滤B. 应用网关C. 记录通过防火墙的信息内容和活动D. 对网络攻击进行反制41、下列关于密码学的说法中，错误的是（）A. 密码学是研究如何确保信息在传输和存储过程中不被非法获取和篡改的学科。
2023年中级软考《信息安全工程师》考试全真模拟易错、难点汇编叁(带答案)试卷号：42
2023年中级软考《信息安全工程师》考试全真模拟易错、难点汇编叁（带答案）（图片大小可自由调整）一.全考点综合测验(共45题)1.【单选题】具有保密资质的公司中一名涉密的负责信息系统安全的安全管理员提出了离职申请，公司采取的以下安全控制措施中，()可能存在安全隐患A.立即终止其对安全系统的所有访问权限B.收回所有相关的证件、徽章、密钥、访问控制标志、提供的专用设备等C.离职员工办理完人事交接，继续工作一个月后离岗D.和离职人员签订调离后的保密要求及协议正确答案：C2.【单选题】对日志数据进行审计检查，属于()类控制措施。
A.预防B.检查C.威慑D.修正正确答案：B3.【单选题】数据传输速率为 3.5×1012 bps ，它可以记为()A.3.5KbpsB.3.5MbpsC.3.5GbpsD.3.5Tbps正确答案：D本题解析：解析：1 kbps=1 ×103 bps ，1Mbps 约等于1×106 bps ，1Gbps 约等于1×109 bps ，1Tbps 约等于1×1012 bps 。
因此3.5 ×1012bps 约等于3.5Tbps 。
故选择D 选项。
4.【单选题】计算机网络安全是指利用管理和技术措施，保证在一个网络环境里，信息的()受到保护。
A.完整性、可靠性及可用性B.机密性、完整性及可用性C.可用性、完整性及兼容性D.可用性、完整性及冗余性正确答案：B5.【单选题】在PKI 中，不属于CA的任务是()A.证书的办法B.证书的审改C.证书的备份D.证书的加密正确答案：D6.【单选题】信息分析的特点是()。
A.针对性、交流性、科学性、推象性、近似性、局限性B.针对性、交流性、科学性、近似性、局限性C.针对性、交流性、具体性、近似性、局限性D.针对性、交流性、透明性、近似性、局限性正确答案：A7.【单选题】密码分析的目的是()A.发现加密算法B.发现密钥或者密文对应的明文C.发现解密算法D.发现攻击者正确答案：B8.【单选题】在对一个企业进行信息安全体系建设中，下面哪种法是最佳的?()A.自下而上B.自上而下C.上下同时开展D.以上都不正确正确答案：B9.【单选题】ADSL 技术的承载实体通常是()A.电话线路B.有线电视线路C.WiFi 网络D.3G 网络正确答案：A本题解析：解析：ADSL 使用比较复杂的调制解调技术，在普通的电话线路进行高速的数据传输。
网络安全知识竞赛考试题及答案(完整版)
网络安全知识竞赛考试题及答案（完整版）1.在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取？（）A.随意丢弃快递单或包裹（正确答案）B.定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号C.电脑不设置锁屏密码（正确答案）D.在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息（正确答案）2.数据安全能力成熟度模型的安全能力维度包括（）A.组织建设（正确答案）B.制度流程（正确答案）C.技术工具（正确答案）D.人员能力（正确答案）3.数据权限申请、审批、使用、展示数据需（）原则A.看看就行B,敏感信息脱敏（正确答案）C.随便发生D,遵循最小化够用（正确答案）4.数据安全中的数据指什么（）A,数字（正确答案）B,设计文档（正确答案）C.客户信息（正确答案）D.企业组织机构（正确答案）5.GB/T31168《信息安全技术云计算服务安全能力要求》提出的安全要求是通常情况下云服务商应具备的基本安全能力。
在具体的应用场景下，云服务商有可能需要对这些安全要求进行调整。
调整的方式有（）oA.删减（正确答案）B,补充（正确答案）C.忽视D,替代（正确答案）6.GB/T31168《信息安全技术云计算服务安全能力要求》规定的安全计划所包含的内容包括但不限于（）oA.云平台的基本描述（正确答案）B.所采取的安全措施的具体情况（正确答案）C.对云服务商新增的安全目标及对应的安全措施的说明（正确答案）D.对客户安全责任的说明，以及对客户应实施的安全措施的建议（正确答案）7.在不同情况下，实施云计算安全措施的主体可能包括（）oA.云服务商（正确答案）B.客户（正确答案）C.云服务商和客户共同承担（正确答案）D.其他组织承担（正确答案）8.即使对同等安全能力水平的云服务商，其实现安全要求的方式也可能会有差异。
为此，GB/T31168《信息安全技术云计算服务安全能力要求》在描述安全要求时引入了（）oA.赋值（正确答案）B.重复C.细化D.选择（正确答案）9.下列场景，外单位人员可能接触到数据的有：（）A.内部使用B.领地公开共享（正确答案）C.受控公开共享（正确答案）D.完全公开共享（正确答案）10.去标识化的目标包括：（）A,删除所有标识符B,数据重标识风险尽可能低（正确答案）C,将数据尽可能泛化处理D,数据尽可能有用（正确答案）11.重标识的主要方法有：（）A,分离（正确答案）B,泛化C.关联（正确答案）D.推断（正确答案）12.重标识的主要工作包括：（）A.选取属性特征，确保区分度足够小B.选取属性特征，确保区分度足够大（正确答案）C.基于选取的属性特征，与身份信息关联（正确答案）D.基于选取的属性特征，去掉与身份信息的关联13.数据时效性一般要求包括（）A,制定数据存储时效性管理策略和规程（正确答案）B,明确存储数据分享、禁止使用和数据清除有效期，具备数据存储时效性授权与控制能力（正确答案）C.具备数据时效性自动检测能力D.建立过期存储数据的安全保护机制（正确答案）14.数据服务中的逻辑存储安全能力包括（）A.建立了数据逻辑存储管理安全规范和机制（正确答案）B.建立数据分片和分布式存储安全规范和规则（正确答案）C,明确了多租户数据逻辑存储隔离授权与操作规范（正确答案）D,提供了细粒度安全审计和数据操作溯源技术与机制15.在国际标准化组织（ISO）出版物类型中，技术规范（TS）指（1）,公开可用规范（PAS）指（2）,技术报告（TR）指（3）o（）A.当所讨论的技术主题仍在开发中，或者由于任何其他原因，将来有可能但不是立即能达成可发布的国际标准时发布的出版物（正确答案）B.技术委员会或分委员会收集的数据不同于能作为国际标准正式发布的数据时发布的出版物（正确答案）C.制定完整的国际标准之前作为中间规范发布的出版物（正确答案）D.技术委员会或分委员会下工作组层面提交的出版物16.IS0/IECJTC1/SC27/WG4是安全服务与控制工作组，涵盖的主题域包括（）等。