《密码行业职业技能竞赛》题库及答案（1-200题）

《密码行业职业技能竞赛》题库及答案（1-200题）
1、依据《中华人民共和国密码法》，（）依法对密码工作机构的核心密码、普通密码工作进行指导、监督和检查，（）应当配合。
A、中央密码工作领导机构、密码管理部门
B、密码管理部门、密码工作机构
C、中央密码工作领导机构、密码工作机构
D、密码管理部门、保密行政管理部门
正确答案：B
2、核心密码、普通密码属于国家秘密。（）依照《中华人民共和国密码法》和有关法律、行政法规、国家有关规定对核心密码、普通密码实行严格统一管理。
A、保密行政管理部门
B、密码管理部门
C、中央密码工作领导机构
D、密码工作机构
正确答案：B
3、某公司开发了一套系统用于项目管理，系统中存放了公司的核心业务数据，公司领导人希望对其进行加密存储。依据《中华人民共和国密码法》，应使用（）进行保护。
A、核心密码
B、普通密码
C、一般密码
D、商用密码
正确答案：D
4、（）是我国密码工作最重要、最根本、最核心的原则。
A、坚持总体国家安全观
B、坚持中央密码工作领导机构的统一领导
C、坚持党的领导
D、坚持集中统一领导
正确答案：C
5、关于国家密码管理局的主要职责，下列说法错误的是（）。
A、组织贯彻落实党和国家关于密码工作的方针政策和法律法规
B、指导密码专业教育和密码学术交流
C、承办中央保密委员会的部分工作
D、起草密码工作法规并负责密码法规的解释
正确答案：C
6、《中华人民共和国密码法》所称密码，是指采用特定变换的方法对信息等进行（）的技术、产品和服务。
A、加密保护、安全认证
B、加密保护
C、安全认证
D、匿名保护
正确答案：A
7、下列哪项不属于《中华人民共和国密码法》规范的密码（）。
A、基于格的密码
B、支付宝登录口令
C、抗量子密码
D、税票防伪标识符的加密算法
正确答案：B
8、根据《中华人民共和国密码法》，密码工作坚持（），遵循统一领导、分级负责，创新发展、服务大局，依法管理、保障安全的原则。
A、总体国家安全观
B、整体国家安全观
C、综合国家安全观
D、安全发展观
正确答案：A
9、根据《中华人民共和国密码法》，以下哪类密码需要实行严格统一管理（）。
A、核心密码
B、商用密码产品
C、商用密码技术
D、商用密码服务
正确答案：A
10、关于《中华人民共和国密码法》，下列说法错误的是（）。
A、本法所称的密码并非由数字、字母和符号组成的登录或支付密码
B、县级以上的人民政府应当将密码工作所需经费列入本级财政预算
C、采用日常监管和随机抽查相结合的商用密码事中事后监管制度
D、核心密码、普通密码和商用密码用于保护属于国家秘密的信息
正确答案：D
11、根据《中华人民共和国密码法》规定，公民、法人和其他组织可以依法使用（）保护网络与信息安全。
A、核心密码
B、普通密码
C、商用密码
D、民用密码
正确答案：C
12、根据《中华人民共和国密码法》，国家加强密码（）和队伍建设，对在密码工作中作出（）的组织和个人，按照国家有关规定给予表彰和奖励。
A、人才培养，突出贡献
B、教育培训，突出成绩
C、人员素质，卓越贡献
D、教育培训，突出贡献
正确答案：A
13、根据《中华人民共和国密码法》，国家采取多种形式加强密码安全教育，将密码安全教育纳入（），增强公民、法人和其他组织的密码安全意识。
A、9年义务教育体系和国民教育体系
B、国民教育体系和公务员教育培训体系
C、公务员教育体系和成人教育体系
D、成人教育体系和九年义务教育体系
正确答案：B
14、根据《中华人民共和国密码法》，密码管理部门根据工作需要会同有关部门建立核心密码、普通密码的（）和应急处置等协作机制，确保核心密码、普通密码安全管理的协同联动和有序高效。
A、安全监测预警、安全风险评估、信息通报、重大事项会商
B、安全监测预警、安全风险评估、重大事项会商
C、安全监测预警、信息共享、重大事项会商
D、安全风险评估、事件报告、重大事项会商
正确答案：A
15、根据《中华人民共和国密码法》，密码工作机构发现影响核心密码、普通密码安全的重大问题时，应该（）。
A、立即采取措施
B、及时向保密行政管理部门报告
C、及时向密码管理部门报告
D、以上都是
正确答案：D
16、根据《中华人民共和国密码法》，各级人民政府及其有关部门应当遵循（），依法平等对待包括外商投资企业在内的商用密码从业单位。
A、开放原则
B、平等原则
C、自愿原则
D、非歧视原则
正确答案：D
17、国家为了增强密码安全保障能力，加强核心密码、普通密码的科学规划、管理和使用，以下哪种情形应使用核心密码、普通密码进行加密保护、安全认证？（）
A、某公司在无线通信中传递商业机密
B、对某系统存储的大量个人信息进行加密
C、某单位在有线通信中传递国家秘密信息
D、张某利用VPN传递学习资料
正确答案：C
18、根据《中华人民共和国密码法》，国家支持社会团体、企业利用自主创新技术制定（）国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。
A、低于
B、多于
C、高于
D、相当于
正确答案：C
19、《中华人民共和国密码法》明确了商用密码检测认证制度，下列说法正确的是（）。
A、目前我国采用的是商用密码产品品种和型号审批
B、商用密码服务使用网络关键设备的，实行自愿认证
C、对涉及社会公共利益的商用密码产品实行自愿性检测制度
D、在商用密码检测认证中，自愿检测认证成为主要方式
正确答案：D
20、根据《中华人民共和国密码法》，商用密码应用安全性评估应当与（）、网络安全等级测评制度相衔接，避免重复评估、测评。
A、关键信息基础设施国家安全审查
B、网络安全风险评估
C、关键信息基础设施安全检测评估
D、网络安全检测、认证
正确答案：C
21、《中华人民共和国密码法》规定了关键信息基础设施商用密码使用国家安全审查制度，关于这一制度，下列说法正确的是（）。
A、该制度是《中华人民共和国网络安全法》规定的网络安全审查的一部分
B、该制度由国家安全部门单独落实
C、该制度设计初衷主要是维护关键信息基础设施运营者的利益
D、该制度与《中华人民共和国国家安全法》规定的国家安全审查制度是两个独立制度
正确答案：A
22、根据《中华人民共和国密码法》，实施进口许可的商用密码应符合的条件是（）。
A、涉及国家安全且具有安全认证功能
B、涉及社会公共利益且具有安全认证功能
C、中国承担国际义务
D、涉及国家安全、社会公共利益且具有加密保护功能
正确答案：D
23、根据《中华人民共和国密码法》，国家密码管理部门对采用商用密码技术从事电子政务电子认证服务的机构进行认定，会同有关部门负责政务活动中使用
（）、数据电文的管理。
A、电子数据
B、电子签名
C、电子文档
D、电子证照
正确答案：B
24、根据《中华人民共和国密码法》，发生核心密码、普通密码泄密案件的，由（）建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。
A、保密行政管理部门
B、密码管理部门
C、保密行政管理部门、密码管理部门
D、国家安全部门
正确答案：C
25、《中华人民共和国密码法》的正式施行日期是（）。
A、2020年1月1日
B、2021年1月1日
C、2020年6月1日
D、2019年10月26日
正确答案：A
26、根据《中华人民共和国密码法》，以下关于商用密码检测、认证体系和商用密码检测、认证机构管理的表述，正确的是（）。
A、商用密码检测认证中，自愿检测认证是主要方式
B、商用密码检测认证中，强制检测认证是主要方式
C、商用密码检测、认证机构资质由国家密码管理局单独管理
D、商用密码检测、认证机构可以取得统一的商用密码检测认证机构资质
正确答案：A
27、根据《中华人民共和国密码法》，关于大众消费类产品所采用的商用密码的特点，下列表述正确的是（）。
A、供涉密单位使用
B、能轻易改变密码功能
C、通过常规零售渠道购买会受到一定的限制
D、对国家安全带来的风险较小且可控
正确答案：D
28、根据《中华人民共和国密码法》，国家密码管理部门对采用密码技术从事电子政务电子认证服务的机构进行认定，关于电子政务电子认证服务机构的认定，下列说法正确的是（）。
A、一定程度上与电子认证服务机构存在重复许可
B、与电子认证服务机构的审批对象一致
C、可适用于电子商务领域的电子认证服务机构
D、应当采用行政许可的方式对服务机构的电子政务电子认证服务能力进行评估
正确答案：D
29、根据《中华人民共和国密码法》，关于电子政务电子认证服务机构认定的审批对象，下列说法正确的是（）。
A、只有经营性企业
B、不包括提供公共服务的事业单位
C、只包括提供公共服务的事业单位
D、包括经营性企业和提供公共服务的事业单位
正确答案：D
30、根据《中华人民共和国密码法》，关键信息基础设施运营者未按照要求使用商用密码导致危害网络安全后果的，对直接负责的主管人员处以罚款，下列不属于“直接负责的主管人员”的是（）。
A、实施违法行为中起决定作用的人
B、实施违法行为中起指挥作用的人
C、授意实施违法行为的人
D、具体实施违法行为并起较大作用的人
正确答案：D
31、国家鼓励和促进商用密码产业发展，依据（），各级人民政府及其有关部门应以非歧视原则依法平等对待包括外商投资企业在内的商用密码科研、生产、销售、服务、进出口等单位。
A.《中华人民共和国密码法》
B.《中华人民共和国数据安全法》
C.《中华人民共和国网络安全法》
D.《商用密码管理条例》
正确答案：A
32、根据《中华人民共和国密码法》规定，国家密码管理部门对采用商用密码技术从事电子政务电子认证服务的机构进行认定，并会同有关部门负责政务活动中使用（）的管理。
A、电子签名和数据电文
B、电子文档和电子证照
C、电子印章和数字证书
D、电子档案和电子合同
正确答案：A
33、依据《中华人民共和国密码法》涉及国家安全、国计民生、社会公共利益的商用密码产品，在销售或提供前必须满足的法定要求是（）。
A、通过企业自检并公开声明符合标准
B、列入网络关键设备和网络安全专用产品目录，由具备资格的机构检测认证合格
C、获得国际标准化组织（ISO）认证
D、获得地方市场监管部门认可并备案
正确答案：B
34、国家鼓励企业、社会团体和教育、科研机构等参与商用密码国际标准化活动，其主要目的是（）。
A、降低国内商用密码产品的生产成本
B、推进商用密码中国标准与国外标准之间的转化运用
C、限制外资企业参与国际标准制定
D、强制推广中国商用密码标准至其他国家
正确答案：B
35、依据《中华人民共和国密码法》，密码管理部门和有关部门及其工作人员不得要求商用密码从业单位和商用密码检测、认证机构向其披露（）等密码相关专有信息。
A、产品型号
B、源代码
C、产品厂商
D、技术标准
正确答案：B
36、根据《商用密码管理条例》，商用密码的保护对象是（）。
A、国家秘密信息
B、非国家秘密信息
C、所有网络信息
D、仅限金融领域数据
正确答案：B
37、《商用密码管理条例》要求电子政务电子认证服务机构必须具备（）。
A、外商投资背景
B、为政务活动提供长期服务的能力
C、自主研发能力
D、境外认证机构合作资质
正确答案：B
38、根据《商用密码管理条例》，申请商用密码进出口许可时无需提供（）。
A、最终用户和用途证明
B、技术说明
C、申请人身份证明
D、密码源代码
正确答案：D
39、依据《商用密码管理条例》，大众消费类密码产品（如手机加密芯片）在进出口时适用何种管理制度？（）
A、需申请进口许可证
B、需通过国家安全审查
C、不实行进口许可和出口管制
D、仅需向海关报备
正确答案：C
40、外商投资电子政务电子认证服务时，若影响国家安全，依据《商用密码管理条例》必须履行的程序是（）。
A、向密码管理部门备案
B、依法进行外商投资安全审查
C、取得国际认证资质
D、限制服务范围
正确答案：B
41、关键信息基础设施运营者未按《商用密码管理条例》要求开展商用密码应用安全性评估，可能导致的最轻处罚是（）。
A、直接吊销运营资质
B、处100万元罚款
C、责令改正并给予警告
D、追究刑事责任
正确答案：C
42、某企业销售未经检测认证的商用密码产品，违法所得5万元，根据《商用密码管理条例》，市场监管部门可并处多少罚款？（）
A、3万元
B、10万元
C、3万元以上10万元以下
D、15万元
正确答案：C
43、电子政务电子认证服务机构因出具虚假认证结论被处罚，依据《商用密码管理条例》，可能面临的最高处罚是（）。
A、10万元罚款
B、没收违法所得
C、吊销认证机构资质
D、追究法人刑事责任
正确答案：C
44、某检测机构拟申请商用密码检测资质，依据《商用密码管理条例》，下列哪项是其必须具备的条件？（）
A、外资持股比例不超过30%
B、具有法人资格和匹配的专业能力
C、获得网络安全等级保护认证
D、在境外设有分支机构
正确答案：B
45、根据《中华人民共和国密码法》，商用密码领域的行业协会的功能和作用不包括（）。
A、为商用密码从业单位提供信息、技术、培训等服务
B、引导和督促商用密码从业单位依法开展商用密码活动
C、通过行业自律公约等方式，加强行业自律，推动行业诚信建设
D、对商用密码从业单位开展收费检测认证
正确答案：D
46、《商用密码管理条例》明确规定，制定条例的首要目的是规范商用密码应用和管理，同时还需兼顾哪项核心任务？（）
A.促进数字经济国际化
B.鼓励和促进商用密码产业发展
C.统一全国密码技术标准
D.限制外资进入密码领域
正确答案：B
47、密码管理部门依法开展监督检查时，依据《商用密码管理条例》，可行使的职权不包括（）。
A、进入活动场所现场检查
B、复制合同账簿等资料
C、查封企业银行账户
D、调查法定代表人
正确答案：C
48、根据《中华人民共和国密码法》，商用密码标准体系不包括（）。
A、国家标准
B、团体标准
C、个人标准
D、行业标准
正确答案：C
49、根据《中华人民共和国密码法》和《商用密码管理条例》，关于商用密码检测机构违法开展商用密码检测的行政处罚，下列说法正确的是（）。
A、由密码管理部门进行
B、由市场监督管理部门进行
C、由市场监督管理部门会同密码管理部门进行
D、由市场监督管理部门或者密码管理部门进行
正确答案：C
50、《商用密码管理条例》修订的考虑因素不包括（）
A、党的十八大以来，党中央、国务院对商用密码创新发展和行政审批制度改革提出了系列要求
B、2019年发布的《中华人民共和国密码法》对商用密码管理制度进行了结构性重塑
C、1996年，中央决定在我国大力发展商用密码，加强对商用密码的管理
D、适应新时代商用密码事业发展需求，依法解决商用密码技术进步和商用密码事业发展中出现的新情况新问题
正确答案：C
51、涉及国家安全的商用密码产品，依据《商用密码管理条例》，在销售前必须
完成哪些程序？（）
A、列入网络关键设备目录
B、经检测认证合格
C、取得发明专利
D、通过外商投资审查
正确答案：AB
52、根据《中华人民共和国密码法》，以下属于商用密码从业单位的有（）。
A、某外商投资商用密码研发企业
B、某国有商用密码生产企业
C、某自然人控股的商用密码服务企业
D、某混合所有制的商用密码销售企业
正确答案：ABCD
53、我国积极推动参与商用密码国际标准化活动，根据《中华人民共和国密码法》，以下可以参与制定商用密码国际标准的主体有（）。
A、企业
B、社会团体
C、教育机构
D、科研机构
正确答案：ABCD
54、商用密码检测机构出现下列哪些情形，依据《商用密码管理条例》可能被吊销资质？（）
A、超出批准范围检测
B、检测数据虚假
C、未参与国际标准制定
D、拒不报送实施情况
正确答案：AB
55、根据《中华人民共和国密码法》，关于商用密码行业协会的说法，正确的是（）。
A、目前很多省（自治区、直辖市）已经设立了商用密码行业协会
B、行业协会需经民政部门登记成立，否则属于非法组织
C、商用密码行业协会有助于实现密码行业的规范、健康发展
D、企业可以自愿申请加入行业协会
正确答案：ABCD
56、以下关于《中华人民共和国密码法》的说法正确的有（）。
A、《中华人民共和国密码法》规范的是密码应用和管理
B、密码工作应坚持总体国家安全观
C、密码工作坚持中国共产党的领导
D、国家密码管理部门负责管理密码工作
正确答案：ABCD
57、根据《中华人民共和国密码法》，密码工作应坚持的原则包括（）。
A、依法管理
B、统一负责
C、服务大局
D、创新发展
正确答案：ACD
58、根据《中华人民共和国密码法》，下列关于我国密码工作管理体制的表述，正确的有（）。
A、国家密码管理部门负责管理全国的密码工作
B、县级以上地方各级密码管理部门负责管理本行政区域的密码工作
C、国家机关和涉及密码工作的单位在其职责范围内负责本机关、本单位或者本系统的密码工作
D、密码工作保护部门负责本行业、本领域的密码工作
正确答案：ABC
59、根据《中华人民共和国密码法》的规定，国家鼓励商用密码从业单位提升商用密码的防护能力，维护用户的合法权益，采用的标准有（）。
A、推荐性国家标准
B、行业标准
C、团体标准
D、企业标准
正确答案：AB
60、根据《中华人民共和国密码法》，我国商用密码出口管制的适用对象包括（）。
A、涉及国家安全的
B、涉及社会公共利益的
C、涉及大众消费的
D、涉及中国承担国际义务的
正确答案：ABD
61、根据《中华人民共和国密码法》，以下符合商用密码的非歧视原则的做法包括（）。
A、依法平等对待包括外商投资企业在内的商用密码从业单位
B、基于自愿原则和商业规则开展商用密码技术合作
C、不得利用行政手段强制转让商用密码技术
D、利用行政手段强制转让商用密码技术
正确答案：ABC
62、根据《中华人民共和国密码法》，关于在有线、无线通信中传递的国家秘密信息，以及存储、处理国家秘密信息的信息系统，以下说法不正确的是（）。
A、应按照法律法规和规定使用核心密码、普通密码
B、必要时可以使用商用密码进行临时传递和存储
C、使用AES256进行加密保护
D、通过采购公有云和部署密码技术以提升集约化和安全水平
正确答案：BCD
63、根据《中华人民共和国密码法》，（）不属于依法对密码工作机构的核心密码、普通密码工作进行指导、监督和检查的主体。
A、国家保密部门
B、密码管理部门
C、国家市场监督管理部门
D、国家民政部门
正确答案：ACD
64、国家采取多种形式加强密码安全教育，根据《中华人民共和国密码法》，以下包括密码安全教育内容的教育体系有（）。
A、义务教育
B、公务员教育培训
C、高等教育
D、职业教育
正确答案：ABCD
65、《中华人民共和国密码法》作为我国首部系统性规范密码工作的专门法律，既为国家安全构筑“技术盾牌”，又为数字经济发展注入法治动能。以下关于密码分类及管理要求的表述中，正确的有（）。
A、大众消费类产品采用的商用密码不实行进口许可和出口管制制度
B、商用密码的科研、生产、销售、服务和进出口不得损害国家安全、社会公共利益或他人合法权益
C、县级以上地方密码管理部门负责管理本行政区域的核心密码和普通密码，国家密码管理部门统一管理商用密码
D、关键信息基础设施的运营者应委托第三方机构开展商用密码应用安全性评估
正确答案：AB
66、依据《中华人民共和国密码法》，核心密码、普通密码和商用密码分别对应保护国家秘密中的绝密、机密、秘密三个密级的信息。
A、正确
B、错误
正确答案：B
67、依据《中华人民共和国密码法》，在有线、无线通信中传递的国家秘密信息，应当依照法律、行政法规和国家有关规定使用核心密码、普通密码进行加密保护、安全认证。
A、正确
B、错误
正确答案：A
68、依据《中华人民共和国密码法》，公民、法人和其他组织可以依法使用普通密码保护网络与信息安全。
A、正确
B、错误
正确答案：B
69、发生核心密码、普通密码泄密案件的，依据《中华人民共和国密码法》，由保密行政管理部门、密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。
A、正确
B、错误
正确答案：A
70、依据《中华人民共和国密码法》，密码管理部门可强制要求商用密码从业单位披露源代码。
A、正确
B、错误
正确答案：B
71、公安机关因反恐侦查需要，要求密码从业单位提供某商用社交软件的加密通信源代码，从业单位必须配合提供。
A、正确
B、错误
正确答案：B
72、依据《中华人民共和国密码法》，电子政务电子认证服务机构可无需国家密码管理部门认定即可开展服务。
A、正确
B、错误
正确答案：B
73、某企业向东南亚出口商用密码服务器，因未列入出口管制清单，未向商务部门申报直接通关，此操作合法。
A、正确
B、错误
正确答案：B
74、某政务系统存储机密级国家秘密信息，运维单位使用通过商用密码认证的加密产品进行保护，该行为符合《中华人民共和国密码法》要求。
A、正确
B、错误
正确答案：B
75、某市医院采购商用密码系统保护患者健康数据，因不属于关键信息基础设施，运营者可自行决定是否开展密码应用安全性评估。
A、正确
B、错误
正确答案：A
76、依据《商用密码管理条例》，商用密码团体标准的制定完全由市场自主决定，政府部门无需干预。
A、正确
B、错误
正确答案：B
77、依据《商用密码管理条例》，关键信息基础设施的商用密码保障系统可与主体工程分期建设。
A、正确
B、错误
正确答案：B
78、《商用密码管理条例》要求商用密码检测机构需向国家密码管理部门报送检测实施情况。
A、正确
B、错误
正确答案：A
79、依据《商用密码管理条例》，行政机关可基于行政管理需要，强制企业转让商用密码技术。
A、正确
B、错误
正确答案：B
80、依据《商用密码管理条例》，密码管理部门有权要求商用密码企业披露源代码以进行安全审查。
A、正确
B、错误
正确答案：B
81、下列哪一部法律给出了网络、网络安全、网络数据等用语的定义，并明确了部门、企业、社会组织和个人在网络空间中的权利、义务和责任？（）
A、《中华人民共和国网络安全法》
B、《中华人民共和国数据安全法》
C、《中华人民共和国个人信息保护法》
D、《中华人民共和国国家安全法》
正确答案：A
82、《中华人民共和国网络安全法》规定，网络运营者应当按照网络安全等级保护制度的要求，履行网络安全保护义务，对（）采取加密措施。
A、所有数据
B、一般数据
C、重要数据
D、网络日志
正确答案：C
83、按照《中华人民共和国网络安全法》的要求，关键信息基础设施的运营者应当（）对其网络的安全性和可能存在的风险开展检测评估。
A、自行
B、自行或者委托网络安全服务机构
C、委托网络安全服务机构
D、自行并且委托网络安全服务机构
正确答案：B
84、按照《中华人民共和国网络安全法》的要求，关键信息基础设施的运营者应当对其网络的安全性和可能存在的风险（）检测评估。
A、每三个月至少一次
B、每半年至少进行一次
C、每年至少进行一次
D、每两年至少一次
正确答案：C
85、下列描述中，不符合《中华人民共和国网络安全法》的是（）。
A、网络产品应当符合相关国家标准的强制性要求
B、网络运营者可根据业务需要自行决定网络日志的留存时间
C、网络运营者应当制定网络安全事件应急预案
D、网络运营者收集个人信息应遵循正当、必要的原则
正确答案：B
86、各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好（）宣传教育工作。
A、网络安全
B、数据安全
C、信息安全
D、体系安全
正确答案：A
87、国家鼓励开发网络数据安全保护和利用技术，促进（）资源开放，推动技术创新和经济社会发展。
A、事业单位数据
B、国企数据
C、企业数据
D、公共数据
正确答案：D
88、国家支持网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面进行合作，提高网络运营者的（）能力。
A、数据运营
B、体系建设
C、安全保障
D、安全服务
正确答案：C
89、网信部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护（）的需要，不得用于其他用途。
A、信息安全
B、数据安全
C、隐私安全
D、网络安全
正确答案：D
90、《中华人民共和国网络安全法》是网络安全领域“依法治国”的（），对保障我国网络安全有着重大意义。
A、重要体现
B、唯一体现
C、重要指南
D、唯一指南
正确答案：A
91、《中华人民共和国网络安全法》规定网络运营者应当对其收集的用户信息严格保密，并建立健全（）。
A、用户信息保密制度
B、用户信息保护制度
C、用户信息加密制度
D、用户信息保全制度
正确答案：B
92、依据《中华人民共和国网络安全法》，国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建和平、
安全、开放、（）的网络空间。
A、多边
B、民主
C、透明
D、合作
正确答案：D
93、某科技信息公司存有大量个人信息，根据《中华人民共和国个人信息保护法》要求，该公司应采取的保护措施，下列说法正确的是（）。
A、制定内部管理制度
B、定期对从业人员进行安全教育和培训
C、采取相应的加密、去标识化等措施
D、以上都是
正确答案：D
94、按照《中华人民共和国个人信息保护法》，某市网约车企业以明文形式存有大量敏感个人信息，后个人信息被境外黑客获取进行售卖，情节严重，则对其进行的处罚，下列说法正确的是（）。
A、因其认错态度较好且及时改正，公安机关仅对其进行警告
B、当地网信部门对其直接责任人员处以二百万元罚款
C、所属省级公安机关对其进行一千万元的罚款
D、当地网信部门对其进行三千万元的罚款
正确答案：C
95、依据《中华人民共和国个人信息保护法》，（）是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息。
A、敏感个人信息
B、个人信息
C、个人数据
D、个人隐私
正确答案：A
96、依据《中华人民共和国个人信息保护法》，提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者，应当定期发布（），接受社会监督。
A、个人信息风险评估报告
B、个人信息保护社会责任报告
C、个人信息保护影响评估报告
D、个人信息处理报告
正确答案：B
97、根据《中华人民共和国个人信息保护法》，个人信息处理者在（）时不需要事前进行个人信息保护影响评估并对处理情况进行记录
A、利用匿名化的个人信息进行数据统计
B、处理敏感个人信息
C、向境外提供个人信息
D、进行对个人权益有重大影响的个人信息处理活动
正确答案：A
98、《中华人民共和国个人信息保护法》立法宗旨不包括（）。
A、为了保护个人信息权益
B、规范个人信息处理活动
C、提高个人信息数据质量
D、促进个人信息合理利用
正确答案：C
99、个人信息处理者应当公开个人信息保护负责人的（），并将个人信息保护负责人的姓名、联系方式等报送履行个人信息保护职责的部门。
A、身份证号
B、联系方式
C、家庭住址
D、工作地点
正确答案：B
100、依据《中华人民共和国个人信息保护法》，国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的，应当进行（）。A.去标识化处理
B.数据分类
C.匿名化处理
D.安全评估
正确答案：D
101、依据《中华人民共和国个人信息保护法》，收集个人信息，应当限于实现处理目的的（），不得过度收集个人信息。
A.最小范围
B.适中范围
C.最大范围
D.平均范围
正确答案：A
102、《中华人民共和国个人信息保护法》的出台是我国个人信息保护立法史的重要里程碑，该法规定：提供（）、用户数量巨大、业务类型复杂的个人信息处理者，应建立健全个人信息保护合规制度体系。
A.重要互联网平台服务
B.基础性互联网平台服务
C.关键信息基础设施
D.基础设施服务平台
正确答案：A
103、某在线教育平台计划收集14岁以下未成年人学习数据，并与境外机构共享以优化算法。隐私政策未明确境外接收方信息，仅通过默认勾选获取家长同意。根据《中华人民共和国个人信息保护法》，以下哪项是该平台必须补充或修正的关键措施？（）
A、删除所有儿童个人信息，改用匿名化数据替代
B、取得家长的单独书面同意，制定专门处理规则，并通过安全评估后向境外提供数据
C、仅需在隐私政策中增加“可能向境外传输数据”的提示即可
D、取消境外数据共享，改为境内存储以规避法律风险
正确答案：B
104、《中华人民共和国数据安全法》旨在规范数据处理活动，保障数据安全，保护个人、组织的合法权益，维护国家主权、安全和发展利益。关于数据安全法，以下说法错误的是（）。
A、延续了网络安全法生效以来的“一轴两翼三级”的监管体系
B、是数据安全领域最高位阶的专门法
C、适用于在中国境内开展的数据处理活动及其安全监管
D、要求对不同类型和级别的数据采取相应的保护措施
正确答案：A
105、按照《中华人民共和国数据安全法》和《商用密码应用与安全性评估》的内容，关于使用密码技术保护数据和系统的做法正确的是（）。
A、某科技有限公司在重要数据传输过程中使用商用密码技术进行加密传输
B、某科技公司在数据存储阶段使用MD5算法对重要数据进行加密
C、某关键信息基础设施运营者使用核心密码保护重要数据
D、某银行的重要数据使用核心密码进行加密保护
正确答案：A
106、某市所属企业为国家政务系统提供运维服务，对其服务过程中产生的大量政务数据不采取加密措施，根据《中华人民共和国数据安全法》，可对其实施的处置及处罚措施不包括（）。
A、当地公安机关责令其限期整改
B、当地公安机关对其给予警告的处罚
C、若该单位拒不改正则当地公安机关可对其进行五百万元罚款
D、当地公安机关对其处以三十万元罚款
正确答案：C
107、某国家机关以明文形式传输大量重要数据，致使数据被黑客窃取后通过暗网在境外销售，按照《中华人民共和国数据安全法》的内容，对此下列说法正确的是（）。
D、有关主管部门有权对其进行警告
B、有关主管部门有权责令其整改
C、有关主管部门有权对其处以罚款
D、有关主管部门对直接负责的主管人员依法给予处分
正确答案：D
108、根据《中华人民共和国数据安全法》，各地区、各部门应当按照数据（）制度，确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。
A、谁收集谁负责
B、安全监管协调
C、分类分级保护
D、谁公开谁负责
正确答案：C
109、开展数据处理活动，应当遵守法律、法规，尊重社会公德和伦理，遵守商业道德和职业道德，诚实守信，履行数据安全保护义务，承担社会责任，不得危害国家安全、（），不得损害个人、组织的合法权益。
A、公共利益
B、国家利益
C、私有企业利益
D、国有企事业单位利益
正确答案：A
110、国家促进数据安全（）等服务的发展，支持专业机构依法开展服务活动。
A、检测评估
B、检测认证
C、检测评估、认证
D、检测认证、备案
正确答案：C
111、依据《中华人民共和国数据安全法》，（）的处理者应当明确数据安全负责人和管理机构，落实数据安全保护责任。
A、个人信息
B、重要数据
C、敏感数据
D、机要数据
正确答案：B
112、维护数据安全，应当坚持总体国家安全观，建立健全（），提高数据安全保障能力。
A、数据安全治理体系
B、数据安全保护体系
C、数据安全维护能力
D、数据安全治理能力
正确答案：A
113、国家鼓励关键信息基础设施以外的（）自愿参与关键信息基础设施保护体系。
A、网络运营者
B、网络运维者
C、企事业单位
D、中高等院校
正确答案：A
114、依据《中华人民共和国数据安全法》，各地区、各部门应当按照（），确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护。
A.数据安全管理制度
B.数据安全审查制度
C.网络安全等级保护制度
D.数据分类分级保护制度
正确答案：D
115、根据《中华人民共和国电子签名法》规定，从事电子认证服务，应当向（）提出申请。
A、国务院信息产业主管部门
B、国务院公安部门
C、国家密码管理部门
D、国家市场监督管理总局
正确答案：A
116、根据《中华人民共和国电子签名法》规定，有关主管部门接到从事电子认证服务申请后经依法审查，征求（）等有关部门意见后，在一定期限内作出许可或者不予许可的决定。
A、国务院商务主管部门
B、国家数据局
C、国家科技委员会
D、国家网信部门
正确答案：A
117、在信息安全领域，我国出台了一系列的法律法规以保障国家网络安全和个人信息保护。以下关于这些法律法规的描述，哪一项是错误的？（）
A、《中华人民共和国个人信息保护法》于2022年11月1日起施行
B、《中华人民共和国数据安全法》于2021年9月1日起施行
C、《中华人民共和国网络安全法》于2017年6月1日起施行
D、《中华人民共和国密码法》于2020年1月1日起施行
正确答案：A
118、按照《中华人民共和国个人信息保护法》，以下关于加密和去标识化的说法错误的是（）。
A、加密属于去标识化技术的一种
B、去标识化和加密属于不同的技术措施
C、去标识化可以和加密同时使用
D、对于敏感个人信息，去标识化后无必要再采用加密
正确答案：D
119、《中华人民共和国电子签名法》规定，电子认证服务机构签发的证书内容失
实，造成损失时，应承担（）。
A、仅需撤销证书
B、承担形式审查责任
C、证明无过错后可免责
D、一律承担连带赔偿责任
正确答案：C
120、《中华人民共和国电子签名法》规定，满足法律要求的“电子文件原件”形式要件是（）
A、首次生成时即加盖电子印章
B、内容未被系统自动备份
C、最终完整形成于专用系统
D、能够随时调取查用
正确答案：D
121、根据《中华人民共和国网络安全法》，国家实行网络安全等级保护制度，网络运营者应当按照要求履行安全保护义务，除实施加密措施外，安全保护义务还包括（）。
A、确定网络安全负责人
B、采取防范网络攻击的技术措施
C、数据分类
D、重要数据备份
正确答案：ABCD
122、《中华人民共和国网络安全法》由全国人民代表大会常务委员会于2016年11月7日发布，下列关于此部法案说法错误的是（）。
A、为了保障网络安全，维护网络空间主权和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法
B、确定了培养网络安全人才法律制度
C、采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于360天
D、《中华人民共和国网络安全法》自2017年7月1日起施行
正确答案：CD
123、下列关于“网络信息安全”说法正确的有（）。
A、网络运营者应当对其收集的用户信息严格保密
B、网络运营者无需建立用户信息保护制度
C、网络运营者不得泄露、篡改、毁损其收集的个人信息
D、在经过处理无法识别特定个人且不能复原的情况下，可以未经被收集者同意，网络运营者向他人提供个人信息
正确答案：AC
124、根据《中华人民共和国电子签名法》，当事人约定使用电子签名、数据电文的文书，不得仅因为其采用电子签名、数据电文的形式而否定其法律效力。但下
列文书除外的有（）。
A、涉及婚姻、收养、继承等人身关系的
B、涉及停止供水、供热、供气等公用事业服务的
C、涉及财产交易的民事合同
D、涉及房屋确权的单证文书
正确答案：AB
125、按照《中华人民共和国个人信息保护法》，以下关于个人信息处理者在发生数据泄露时应履行通知义务的说法正确的是（）。
A、发生个人信息泄露的，应通知履行个人信息保护职责的部门和个人
B、通知应包括事件发生的原因和可能造成的后果
C、个人信息处理者如采取了有效的加密措施，能够有效避免信息泄露、篡改、丢失造成危害的，可以不通知个人
D、通知应包括个人信息处理者的联系方式和采取的补救措施
正确答案：ABCD
126、根据《中华人民共和国电子签名法》规定，电子签名可以被视为可靠的电子签名，应当满足的条件包括（）。
A、电子签名制作数据用于电子签名时，属于电子签名人专有
B、签署时电子签名制作数据仅由电子签名人控制
C、签署后对电子签名的任何改动能够被发现
D、签署后对数据电文内容和形式的任何改动能够被发现
正确答案：ABCD
127、按照《中华人民共和国个人信息保护法》，在个人信息出境前，应考虑的安全保护机制有（）。
A、制定出境计划
B、开展出境评估
C、进行加密或采取去标识化措施
D、签订出境合同
正确答案：BCD
128、《中华人民共和国个人信息保护法》中对提供重要互联网平台服务、用户数量巨大、业务类型复杂的个人信息处理者应履行的义务进行了要求。以下义务描述，正确的是（）。
A、成立主要由内部成员组成的独立机构对个人信息保护情况进行监督
B、对严重违反法律、行政法规处理个人信息的平台内的产品或者服务提供者，停止提供服务
C、定期发布个人信息保护社会责任报告，接受社会监督
D、遵循公开、公平、公正的原则，制定平台规则
正确答案：BCD
129、某跨境电商企业收集用户消费记录（含住址、支付账户）后，未进行安全评估即通过标准合同将数据传输至境外服务器。因境外合作方安全漏洞，部分用户数据遭泄露，引发用户集体诉讼。根据《中华人民共和国个人信息保护法》，该企业的违法行为包括哪些？（）
A、未通过国家网信部门安全评估擅自跨境提供数据
B、未采取必要措施确保境外接收方达到保护标准
C、未向用户明示境外接收方信息并取得单独同意
D、未及时删除数据且拒绝用户行使删除权
正确答案：ABC
130、国家积极开展数据安全治理、数据开发利用等领域的国际交流与合作，参与数据安全相关国际规则和标准的制定，下列说法错误的是（）。
A、数据随意跨境，无需监管
B、数据跨境需要监管
C、为了商业利益，数据可以自由的交易而不需要审查
D、数据在交易之前应该接受审查
正确答案：AC
131、《中华人民共和国网络安全法》规定，网信部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。
A、正确
B、错误
正确答案：A
132、根据《中华人民共和国网络安全法》，网络运营者应当采取数据分类、重要数据备份和加密等措施，以履行网络安全保护义务。
A、正确
B、错误
正确答案：A
133、《中华人民共和国网络安全法》是我国第一部全面规范网络安全的基础性法律。
A、正确
B、错误
正确答案：A
134、任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。收到举报的部门应当及时依法作出处理；不属于本部门职责的，也应当协调处理。
A、正确
B、错误
正确答案：B
135、关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过由国务院组织的国家安全审查。
A、正确
B、错误
正确答案：B
136、依据《中华人民共和国个人信息保护法》，只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，个人信息处理者方可处理敏感个人信息。
A、正确
B、错误
正确答案：A
137、依据《中华人民共和国个人信息保护法》，国家监管机构负责统筹协调个人信息保护工作和相关监督管理工作。
A、正确
B、错误
正确答案：B
138、《中华人民共和国个人信息保护法》规定，除法律、行政法规另有规定外，个人信息的保存期限应当为实现处理目的所预留的最充足时间。
A、正确
B、错误
正确答案：B
139、在中华人民共和国境内建设、运营、维护、使用网络，以及网络安全的监督管理，适用《中华人民共和国网络安全法》。
A、正确
B、错误
正确答案：A
140、《中华人民共和国数据安全法》所称数据，是指任何以电子或者其他方式对信息的记录。其中数据处理，包括数据的收集、存储、使用、加工、传输、提供、公开等。
A、正确
B、错误
正确答案：A
141、《网络安全审查办法》所称网络产品和服务不包括（）。
A、重要通信产品
B、云计算服务
C、核心网络设备
D、个人开发的软件
正确答案：D
142、依据《网络安全审查办法》，网络安全审查办公室设在（），负责制定网络安全审查相关制度规范，组织网络安全审查。
A、国家互联网信息办公室
B、国家市场监督管理总局
C、工业和信息化部
D、国家网络安全和信息化委员会办公室
正确答案：A
143、在（）的领导下建立了国家网络安全审查工作机制。
A、中央网络安全和信息化委员会
B、国家保密局
C、中国人民银行
D、国家市场监督管理总局
正确答案：A
144、对于申报网络安全审查的采购活动，关键信息基础设施（）应当通过采购文件、协议等要求产品和服务（）配合网络安全审查。
A、运营者提供者
B、提供者运营者
C、组织者运营者
D、提供者使用者
正确答案：A
145、网络安全审查中涉及的数据处理活动不包括数据的（）。
A、公开
B、存储
C、加工
D、售卖
正确答案：D
146、网络平台运营者赴国外上市申报网络安全审查，可能的结果不包括（）。
A、无需审查
B、启动审查后，经研判不影响国家安全的，可继续赴国外上市程序
C、启动审查后，经研判影响国家安全的，不允许赴国外上市
D、启动审查后，经研判影响国家安全的，可继续赴国外上市程序
正确答案：D
147、网络安全审查办公室认为需要开展网络安全审查的，如果情况复杂，可以延长（）个工作日。
A、15
B、30
C、60
D、90
正确答案：A
148、根据《商用密码检测机构管理办法》规定，国家级商用密码检测机构的资质认定部门是（）。
A、省级密码管理部门
B、国家密码管理局
C、国务院市场监管总局
D、工业和信息化部
正确答案：B
149、检测机构需变更法人代表的，按照《商用密码检测机构管理办法》中的要求，应（）。
A、自行变更后备案
B、提前30日申请审批
C、无需报备
D、事后15日内补交说明
正确答案：B
150、若有检测机构超出指定范围开展检测的，依据《商用密码检测机构管理办法》规定，应受到的处罚是（）。
A、警告并限期整改
B、暂停资质6个月
C、吊销资质证书
D、处以违法所得3倍罚款
正确答案：C
151、《商用密码检测机构管理办法》规定，检测机构资质延续申请应在有效期届满前（）提出。
A、30日
B、60日
C、90日
D、180日
正确答案：C
152、若检测机构泄露商用密码技术秘密的，那检测机构最高可能承担（）。
A、公开道歉
B、行政罚款
C、吊销资质
D、刑事责任
正确答案：D
153、某银行规划新一代核心业务系统时，需依据《商用密码应用安全性评估管理办法》明确商用密码应用安全性评估的核心目标。该评估主要验证（）。
A、密码产品价格合理性
B、密码应用的合规性、正确性及有效性
C、系统用户容量极限
D、硬件设备物理防护强度
正确答案：B
154、省级医保信息系统被列为重要网络与信息系统，依据《商用密码应用安全性评估管理办法》，其商用密码评估工作的全国主管部门是（）。
A、国家卫生健康委员会
B、国家密码管理局
C、省级人民政府
D、公安部网络安全保卫局
正确答案：B
155、某电力调度系统运营者依据《商用密码应用安全性评估管理办法》建设密码保障系统时，必须遵守的原则是（）。
A、先建设后补评估
B、与主体系统同步规划、建设、运行
C、每三年升级一次密码算法
D、仅委托第三方运维
正确答案：B
156、某政务云平台规划阶段制定的商用密码应用方案未通过评估，依据《商用密码应用安全性评估管理办法》，应如何处理？（）
A、可先依据建设再整改
B、不得作为密码系统建设依据
C、降低安全等级使用
D、向国家局申请特批
正确答案：B
157、某电信运营商计费系统已运行3年，依据《商用密码应用安全性评估管理办法》，至少应多久开展一次商用密码应用安全性评估？（）
A、每6个月
B、每年
C、每18个月
D、每2年
正确答案：B
158、某能源集团完成评估报告后，依据《商用密码应用安全性评估管理办法》需在多长时间内向密码管理部门备案？（）
A、15个工作日
B、30日内
C、下次评估前
D、90个自然日
正确答案：B
159、《商用密码应用安全性评估管理办法》生效前已运行的税务征管系统，应如何管理？（）
A、豁免评估
B、每年开展评估
C、重新设计密码架构
D、仅做漏洞扫描
正确答案：B
160、某国企自行开展商用密码应用安全性评估后，依据《商用密码应用安全性评估管理办法》，报告需由（）签署生效。
A、外部审计师签字并加盖单位公章
B、密码或网络安全负责人签字并加盖单位公章
C、法务总监签字并加盖单位公章
D、IT部门经理签字并加盖单位公章
正确答案：B
161、关键信息基础设施运营者采购商用密码产品和服务，根据《关键信息基础设施商用密码使用管理规定》规定，应优先选择（）。
A、自主创新产品
B、通过安全认证的产品
C、国际通用标准产品
D、价格最低的产品
正确答案：B
162、根据《关键信息基础设施商用密码使用管理规定》规定，关键信息基础设施密码应用安全性评估的最低频率要求是（）。
A、每年一次
B、每两年一次
C、上线前评估一次
D、发生重大变更时评估
正确答案：A
163、根据《关键信息基础设施商用密码使用管理规定》规定，密码应用安全性评估报告应向哪个部门报送？（）
A、公安机关
B、国家密码管理局
C、行业主管监管部门
D、网络安全等级保护机构
正确答案：C
164、根据《关键信息基础设施商用密码使用管理规定》规定，关键信息基础设施密码保护的第一责任主体是（）。
A、技术运维团队
B、运营单位主要负责人
C、密码服务提供商
D、行业监管部门
正确答案：B
165、运营者委托第三方开展密码应用评估时，根据《关键信息基础设施商用密码使用管理规定》规定，受托方必须具备（）。
A、网络安全等级保护资质
B、商用密码检测机构资质
C、ISO27001认证
D、风险管理体系认证
正确答案：B
166、根据《关键信息基础设施商用密码使用管理规定》规定，密码应用方案应包括的核心内容是（）。
A、预算分配表
B、密码技术路线和实施计划
C、供应商名单
D、员工培训记录
正确答案：B
167、发生密码安全事件后，根据《关键信息基础设施商用密码使用管理规定》规定，运营者向监管部门报告的最长时限是（）。
A、1小时
B、12小时
C、24小时
D、72小时
正确答案：A
168、密码应用安全性评估中，需重点保护的要素不包括（）。
A、身份鉴别数据
B、操作日志
C、公开宣传材料
D、重要数据存储
正确答案：C
169、运营者跨境提供重要数据时，根据《关键信息基础设施商用密码使用管理规定》规定，需依法开展的审查是（）。
A、密码应用安全性评估
B、网络安全审查
C、个人信息影响评估
D、商业秘密审核
正确答案：B
170、根据《关键信息基础设施商用密码使用管理规定》规定，在密码应用改造项目验收时，必须提交的材料是（）。
A、用户满意度调查报告
B、密码应用安全性评估报告
C、供应商服务承诺书
D、项目决算审计报告
正确答案：B
171、某市数据局需设立电子认证服务机构，依据《电子政务电子认证服务管理办法》，应取得哪个部门的资质认定？
A、工业和信息化部
B、国家密码管理局
C、公安部
D、市场监管总局
正确答案：B
172、省级医保平台电子认证服务机构申请资质时，依据《电子政务电子认证服务管理办法》，无需满足哪项条件？（）
A、30名以上专业人员
B、外资控股股权结构
C、符合国标的认证系统
D、企业法人资格
正确答案：B
173、电子签名认证证书失效后，依据《电子政务电子认证服务管理办法》，认证机构保存信息的法定最低年限是（）。
A、3年
B、5年
C、10年
D、永久
正确答案：B
174、依据《电子政务电子认证服务管理办法》，电子政务电子认证服务机构拟暂停或者终止电子政务电子认证服务的，应当在暂停或者终止服务（）向国家密码管理局报告。
A、30日前
B、60日前
C、90日前
D、120日前
正确答案：B
175、某认证机构未公布投诉渠道，依据《电子政务电子认证服务管理办法》，可能面临的罚款金额是（）。
A、5千-5万元
B、1万-10万元
C、违法所得1-3倍
D、30万元以上
正确答案：B
176、认证机构发现服务器遭黑客入侵，依据《电子政务电子认证服务管理办法》，需在多少日内向省级密码部门报告？（）
A、立即报告
B、15日
C、30日
D、60日
正确答案：B
177、某省社保平台电子认证机构迁移核心系统，依据《电子政务电子认证服务管理办法》，需在变更后多少日内向国家密码管理局报告？（）
A、15日
B、30日
C、60日
D、90日
正确答案：B
178、国家密码管理局委托技术评审时，依据《电子政务电子认证服务管理办法》，专家需对什么负责？（）
A、评审费用结算
B、结论真实性及符合性
C、申请人商业机密
D、行政许可决定
正确答案：B
179、某认证机构将证书注册业务委托给A公司，A公司又以自身名义委托B公司，依据《电子政务电子认证服务管理办法》，责任主体是（）。
A、A公司
B、原认证机构
C、B公司
D、三方共担
正确答案：B
180、电子政务电子认证服务机构因泄露公民信息被查处，依据《电子政务电子认证服务管理办法》，可能面临的最重处罚是（）。
A.10万元罚款
B.停业整顿
C.没收违法所得
D.吊销资质
正确答案：D
181、实施《网络安全审查办法》的理念包括（）。
A、坚持防范网络安全风险与促进先进技术应用相结合
B、坚持过程公正透明与知识产权保护相结合
C、坚持事前审查与持续监管相结合
D、坚持企业承诺与社会监督相结合
正确答案：ABCD
182、以下行为符合《网络安全审查办法》的是（）。
A、不利用提供产品和服务的便利条件非法获取用户数据
B、不非法控制和操纵用户设备
C、不中断产品供应或者必要的技术支持服务
D、关键信息基础设施运营者采购网络产品和服务不主动申报网络安全审查
正确答案：ABC
183、网络安全审查重点评估相关对象或者情形的国家安全风险因素包括（）。
A、产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或者破坏的风险
B、产品和服务供应报价对关键信息基础设施业务运维成本的影响
C、产品和服务提供者遵守中国法律、行政法规、部门规章情况
D、核心数据、重要数据或者大量个人信息被窃取、泄露、毁损以及非法利用、非法出境的风险
正确答案：ACD
184、关键信息基础设施运营者、网络平台运营者违反《网络安全审查办法》规定的，依照（）的规定处理。
A、《中华人民共和国网络安全法》
B、《中华人民共和国数据安全法》
C、《网络安全审查办法》
D、《中华人民共和国密码法》
正确答案：AB
185、根据《网络安全审查办法》，申报商用密码国家安全审查，关键基础设施运营者应当提供的申报材料包括（）。
A、申报书
B、采购文件或协议
C、关于影响或者可能影响国家安全的分析报告
D、网络安全审查工作需要的其他材料
正确答案：ABCD
186、依据《商用密码检测机构管理办法》规定，检测机构在业务开展中须履行的义务包括（）。
A、公开收费标准
B、建立保密制度
C、接受年度评估
D、公示检测流程
正确答案：ABCD
187、依据《商用密码检测机构管理办法》规定，以下哪些情形将导致资质暂停？（）
A、未通过年度评估
B、超范围检测
C、检测报告造假
D、变更地址未备案
正确答案：AC
188、在《商用密码检测机构管理办法》中描述的，国家密码管理局对检测机构的监管手段包括（）。
A、飞行检查
B、约谈负责人
C、公开通报批评
D、吊销资质证书
正确答案：ABCD
189、根据《关键信息基础设施商用密码使用管理规定》规定，以下哪些情形必须重新开展密码应用安全性评估？（）
A、系统架构重大变更
B、发现高风险漏洞
C、年度例行评估到期
D、更换密码服务商
正确答案：AB
190、依据《电子政务电子认证服务管理办法》，密码管理部门依法对电子政务电子认证服务活动进行监督检查，其中监督检查可以采取的方式有（）。
A、网络监测
B、实地核查
C、冻结银行账户
D、公开听证
正确答案：AB
191、《商用密码检测机构管理办法》规定，检测机构可自愿申请成为国家级或区域性机构。（）
A、正确
B、错误
正确答案：A
192、《商用密码检测机构管理办法》规定，检测机构对委托方提供的技术资料负有永久保密义务。（）
A、正确
B、错误
正确答案：A
193、《商用密码检测机构管理办法》提到区域性检测机构经批准可在其他省份设立分支机构。（）
A、正确
B、错误
正确答案：B
194、采用商用密码技术从事电子政务电子认证服务的机构，应当经国务院市场监督管理部门认定，依法取得电子政务电子认证服务机构资质。（）
A、正确
B、错误
正确答案：B
195、某市密码管理局对医保系统开展专项检查，依据《商用密码应用安全性评估管理办法》，属于合法职权范围。（）
A、正确
B、错误
正确答案：A
196、某银行因未开展年度评估被罚120万元，依据《商用密码应用安全性评估管理办法》，超过罚款上限。（）
A、正确
B、错误
正确答案：A
197、某支付平台评估未通过，依据《商用密码应用安全性评估管理办法》，改造期间可保持业务运行无需额外措施。（）
A、正确
B、错误
正确答案：B
198、根据《关键信息基础设施商用密码使用管理规定》规定，密码应用安全性评估可由运营者内部技术团队自行开展。（）
A、正确
B、错误
正确答案：B
199、依据《电子政务电子认证服务管理办法》，电子政务电子认证服务机构应当于每年1月30日前向住所地省、自治区、直辖市密码管理部门报送上一年度工作报告。（）
A、正确
B、错误
正确答案：B
200、认证机构变更办公地址未报告，依据《电子政务电子认证服务管理办法》，需30日内办理变更手续。（）
A、正确
B、错误
正确答案：A