首页 › 答案 › 题库

知识竞赛未分类

340001因防伪或者其他原因，需要改变人民币的印制材料、技术或者工艺的，由（）决定。
340002发行新版人民币，由（）批准。
340003新版人民币由（）组织设计。
340004残缺、污损人民币持有人可凭认定证明到（）申请鉴定，后者应自申请日起（）内做出鉴定并出具鉴定书。
340005银行业金融机构在办理残缺、污损人民币兑换业务时，鉴定结果为不予兑换的残缺、污损人民币，应（）。
340006《中国人民银行残缺污损人民币兑换办法》自（）起施行。
340007特定版别的人民币的停止流通，应当由（）批准。
340008在宣传品、出版物或者其他商品上非法使用人民币图样的，中国人民银行应当责令改正，并销毁非法使用的人民币图样，没收违法所得，并处（）以下罚款。
340009印制、发售代币票券，以代替人民币在市场上流通的，中国人民银行应当责令停止违法行为，并处（）以下罚款。
340010（）应当无偿为公众兑换残缺、污损的人民币。
340011纪念币是（）的限量发行的人民币。
340012（），任何单位和个人不得研制、仿制、引进、销售、购买和使用印制人民币所特有的防伪材料、防伪技术、防伪工艺和专用设备。
340013《中华人民共和国人民币管理条例》自（）起施行。
340014反假币知识竞赛题库及答案（共200题）
340015根据《中华人民共和国民法典》规定，建设用地使用权抵押后，该土地上新增的建筑物（）抵押财产。
340016根据《中华人民共和国行政处罚法》规定，实施行政处罚，适用违法行为发生时的法律、法规、规章的规定。但是，作出行政处罚决定时，法律、法规、规章已被修改或者废止，且新的规定处罚较轻或者不认为是违法的，适用（）规定。
340017根据《中华人民共和国个人信息保护法》规定，个人信息处理者向中华人民共和国境外提供个人信息的，应当向个人告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及个人向境外接收方行使本法规定权利的方式和程序等事项，并取得个人的（）同意。
340018国家实施第一个五年计划期间，全国少先队员积极响应开展的活动倡议是什么？
340019我国第一个五年计划起止时间：？
340020TEE（可信执行环境）一般指运行在移动设备中的隔离执行环境，具备较强的安全能力，以确保运行其中的应用程序、敏感数据等在相对可信的环境中得到存储、处理和保护。（）
340021GB/T25061《信息安全技术公钥基础设施XML数字签名语法与处理规范》中XML数字签名中可包含X.509证书链。（）
340022GB/T30275-2013《信息安全技术鉴别与授权认证中间件框架与接口规范》：认证中间件框架中，在鉴别过程结束后，鉴别服务提供方应为鉴别后的用户生成鉴别断言，以使得鉴别依赖方能够验证用户的身份合法性。（）
340023GB/T20520-2006《信息安全技术公钥基础设施时间戳规范》：时间戳系统至少应包含可信事件源、签名系统和时间戳数据库。（）
340024GB/T32213-2015《信息安全技术公钥基础设施远程口令鉴别与密钥建立规范》：远程口令鉴别机制基于口令即可实现鉴别，不需要依赖于对称和非对称加密算法。（）
340025GB/T25064-2010《信息安全技术公钥基础设施电子签名格式规范》：在电子签名产生和使用的过程中，时间戳机构属于仲裁者。（）
340026GB/T36960-2018《信息安全技术鉴别与授权访问控制中间件框架与接口》：逻辑上，访问控制中间件位于发起者和访问目标之间。（）
340027GB/T26855-2011《信息安全技术公钥基础设施证书策略与认证业务声明框架》：CP是CA之间互操作（包括CA间的交叉认证、单向认证或其他形式的互操作）的最小操作指南。（）
340028采用对称技术的抗抵赖机制需要依赖可信第三方实现。（）
340029GB/T36632-2018《信息安全技术公民网络电子身份标识格式规范》持有者密钥标识符用于标识公民网络电子身份标识持有者的公钥。（）
340030GB/T38542-2020《信息安全技术基于生物特征识别的移动智能终端身份鉴别技术框架》中，在生物特征识别器中，同一用户在生物特征存储模块中只能登记一个生物特征模板。（）
340031GB/T36651-2018《信息安全技术基于可信环境的生物特征识别身份鉴别协议框架》中，生物特征识别器可以部署在可信环境中，也可以在可信环境外部部署。（）
340032GB/T36632-2018《信息安全技术公民网络电子身份标识格式规范》中版本号是公民网络电子身份标识的数字证书对应的唯一编号。（）
340033GB/T36629.1-2018《信息安全技术公民网络电子身份标识安全技术要求第1部分：读写机具安全技术要求》中读写机具标识数据应在读写机具出厂前预置，出厂后禁止更改。（）
340034GB/T25061《信息安全技术公钥基础设施XML数字签名语法与处理规范》中XML数字签名的所有数据必须包含在同一个XML文件内。（）
340035进行网上银行交易时，U盾里存储的核心内容是使用者的公钥证书。（）
340036GB/T20520-2006《信息安全技术公钥基础设施时间戳规范》：时间戳技术可以用于证明数字作品的发布时间和原作者，保护知识产权。（）
340037根据《电子签名格式规范》生成并满足《电子签名法》第十三条规定的电子签名，可以被认为是可靠的电子签名。（）
340038GB/T15852.3-2019《信息技术安全技术消息鉴别码第3部分：采用泛杂凑函数的机制》：如果想要检测接收到的消息是否被篡改，可以使用消息鉴别码。（）
340039GB/T15852.2-2012《信息技术安全技术消息鉴别码第2部分：使用消息鉴别码算法的发送方与接收方可以使用不同的密钥。（）
340040GB/T26855-2011《信息安全技术公钥基础设施证书策略与认证业务声明框架》：桥CA体系中测试级证书策略除了用于测试外，还可以用于CA与依赖方约定的其他应用场景。（）
340041在云计算环境中，云服务客户侧的等级保护对象和云服务商侧的云计算平台/系统需分别作为单独的定级对象定级。（）
340042对于第三级的工业控制系统来说，在工业控制系统与组织中其他系统之间允许E-Mail、Web、Telnet、Rlogin、FTP等通用网络服务。（）
340043《信息系统安全等级保护基本要求》（GB/T22239-2008）修订后成为《网络安全等级保护基本要求》（GB/T22239-2019）且由多个分册构成。（）
340044等级保护对象开展安全需求分析时，其安全需求来源于《网络安全等级保护基本要求》。（）
340045等级测评的执行对象是已经确定等级的定级对象。（）
340046OPC协议是采用动态端口方式通信。（）
340047操作系统安全技术要求中，第二级可以使用软件进行可信度量。（）
340048在线证书状态查询是公钥基础设施的必备功能。（）
340049工业控制环境中，通常流量相对较小，但对控制命令的执行要求具有实时性。因此，工业控制防火墙的吞吐量性能要求可相对低一些，而对实时性要求较高。（）
340050GB/T32919-2016《信息安全技术工业控制系统安全控制应用指南》给出了三类安全控制基线，使用者直接依据工控系统定级或风险评估结果选择对应的安全控制基线即可满足需求。（）
340051GB/T33563-2017《信息安全技术无线局域网客户端安全技术要求（评估保障级2级增强）》中的TOE指的是IBSS、BSS以及ESS结构下的无线局域网客户端，是STA的一种存在形态。（）
340052GB/T20261—2020《信息安全技术系统安全工程能力成熟度模型》阐述的SSE-CMM?中公共特征由通用实践组成。（）
340053在GB/T18336-2015《信息技术安全技术信息技术安全评估准则》中，安全功能要求ADV_FSP.6附加形式化描述的完备的半形式化功能规范，要求开发者提供功能规范的形式化描述，这里的形式化描述方法包括两个方面内容一是用于形式化表示的规范语言，另一方面包括算术证明形式化规范完整性和正确性的理论证据。（）
340054网络安全服务机构均可以提供等级测评服务。（）
340055《网络安全等级保护实施指南》标准可用于为等级保护对象建设单位和运营、使用单位提供技术指导。（）
340056对于第三级的定级对象来说，应由专人陪同出入机房。（）
340057网络运营者自行确定的安全保护等级即可作为该定级对象最终的安全保护等级。（）
340058《网络安全等级保护基本要求》（GB/T22239-2019）安全技术要求分为物理安全、网络安全、主机安全、应用安全和数据安全五个方面。（）
340059工控防火墙（增强级）要求具备Bypass功能。（）
340060工控网络审计产品主要部署在生产管理层。（）
340061工业控制网络安全隔离与信息交换系统需采用信息摆渡技术。（）
3400622015版网络和终端隔离产品国家标准中，强制访问控制功能要求属于基本级要求。（）
340063GB/T20281-2020中“WEB攻击防护”和“数据库攻击防护”控制点，对于网络防火墙的要求，与WEB应用防火墙、数据库防火墙的相应要求是相同的。（）
340064对防火墙的网络层吞吐量性能要求，无论是64字节短包，512字节中长包，还是1518字节长包，指标是相同的。（）
340065误报是指网络入侵检测系统在未发生攻击时告警，或者发出错误的告警信息。（）
340066在信息系统生命周期的各阶段均可开展风险评估。（）
340067网络脆弱性扫描产品不同于主机脆弱性扫描产品，不能使用目标系统的已知账号/口令对其进行更有效的扫描。（）
340068网络脆弱性扫描产品应能使用实际攻击手法对目标主机进行真实的攻击，以检查目标主机对已知DoS攻击的抵御能力。（）
340069网络单向导入产品可以不将数据发送方网络信息流剥离协议，就单向导入信息接收方网络的目的主机。（）
340070终端隔离产品的安全功能应保证用户在内网状态下，随时监测用户网络是否与互联网相连接，一旦发现则立即禁用网络并给出报警，确保内网安全。（）
340071信息系统安全审计产品应能够对相互关联的事件进行综合分析和判断。（）
340072安全审计是对事件进行记录和分析，并针对特定事件采取相应比较的动作。（）
340073操作系统能够支持对网络访问进行控制，只有被授权的进程才能访问网络。（）
340074路由器应提供可靠性保证，具有部分冗余设计性能，支持插卡、接口、电源等部件的冗余与热插拔能力。（）
340075GB/T37980-2019《信息安全技术工业控制系统安全检查指南》仅适用于监督检查和委托检查的形式。（）
340076根据GB/T28458-2020《信息安全技术网络安全漏洞标识与描述规范》，针对每一个漏洞的标识与描述分为标识项和描述项两大类，其中描述项包括名称、发布时间、发布者、验证者、发现者、类别、等级、受影响产品或服务、相关编号、存在性说明等十项描述必须项。（）
340077根据GB/T30276-2020《信息安全技术网络安全漏洞管理规范》，漏洞管理生命周期包含漏洞发现和报告、漏洞接收、漏洞验证、漏洞处置、漏洞发布等阶段。（）
340078GB/T33565-2017《信息安全技术无线局域网接入系统安全技术要求（评估保障级2级增强）》标准的评估对象仅为基本服务组（BSS）结构下的无线接入系统（WAS）。（）
340079标准GB/T20276-2016《信息安全技术具有中央处理器的IC卡嵌入式软件安全技术要求》中要求嵌入式软件的应采用至少通过EAL4+测评的IC卡芯片。（）
340080标准GB/T20276-2016《信息安全技术具有中央处理器的IC卡嵌入式软件安全技术要求》适用于中央处理器的IC卡嵌入式软件产品的测试、评估和采购，也可用于指导该类产品的研制和开发。（）
340081GB/T30283-2013《信息安全技术信息安全服务分类》以“服务类别-服务组件”的层次结构来描述信息安全服务分类，所以每一类信息安全服务的组成（服务组件）是一成不变的。（）
340082信息安全服务需求方不包括个人用户。（）
340083信息安全服务要素指设计和实施服务的关键要素，包括服务人员、服务流程、服务工具、规章，以及其他服务所需的资源。（）
340084政务和公益机构的英文域名各级长度应不超过64个字符，域名总长度不超过255个字符。（）
340085应急响应计划文档应定期评审和修订，至少每半年一次。（）
340086恢复时间目标指信息安全事件发生后，系统和数据应恢复到的时间点的要求。（）
340087组织应结合本单位日常机构建立信息安全应急响应的工作机构，并明确其职责，每人只可负责一种职责。（）
340088信息安全风险监视评审是指对风险及其因素进行监视和评审。（）
340089隔离和修补功能是TCA（可信连接架构）的重要组成部分。若平台身份未被成功鉴别，则断开连接；否则，校验和评估平台完整性。若平台完整性校验和评估未成功通过，则接入隔离域对平台进行修补，通过平台修补后可重新执行平台鉴别过程。（）
340090基本信任基是TSB（可信软件基）中最基础的部分，是具备基本的度量能力的软件的最小集合。基本信任基应不依赖于TSB的其他部分、也不依赖于宿主基础软件，只需要利用ERT（可信根实体）和硬件平台就能正常工作。（）
340091可信计算是指计算的同时进行进行安全防护，计算全程可测可控，不被干扰，是计算结果总是与预期一致。（）
340092GB/T37046—2018《信息安全技术灾难恢复服务能力评估准则》与GB/T36957—2018《信息安全技术灾难恢复服务能力要求》不存在上下位标准之间的关系。（）
340093灾难恢复服务中阐述的术语RPO是指灾难发生后，信息系统或者业务功能从停顿到必须恢复的时间要求。（）
340094信息安全检测机构不应接受客户及相关利益方的有可能影响检测结果的任何资金往来。（）
340095网站标识颁发机构是负责网站标识整个生命周期（包括注册、签发、发布和废除）管理的、用户信任的颁发机构。（）
340096ICT供应链脆弱性识别宜围绕ICT供应链关键组件展开，针对每一项需要保护的组件，识别可能被威胁利用的脆弱性，并对其严重程度进行评估。（）
340097为提高ICT供应链的可追溯性，组织宜建立和维护可追溯性的策略和程序，记录和保留信息系统、组件或ICT供应链中产品和服务的产地或提供商的相关信息。（）
340098预警是针对即将发生的网络安全事件或威胁，提前或及时发出的安全警示。（）
340099信息安全管理过程中各阶段应包括“规划和准备”“发现和报告”“评估和决策”“响应”，但可不包括“经验总结”。（）
340100信息安全事件难以预料，到时随机应变即可，应急预案可有可无。（）
‹1…340034013402…4869›