首页 › 答案 › 题库

知识竞赛未分类

340201对没有推荐性国家标准、需要在全国某个行业范围内统一的技术要求，可以制定行业标准。（）
340202国家标准应当在立项时对有关行政主管部门、企业、社会团体、消费者和教育、科研机构等方面的实际需求进行调查，对制定标准的必要性、可行性进行论证评估。（）
340203国家标准制定过程中，应当按照便捷有效的原则采取多种方式征求意见，组织对标准相关事项进行调查分析、实验、论证，并做到有关标准之间的协调配套。（）
340204制定强制性标准，可以委托相关标准化技术委员会承担标准的起草、技术审查工作。（）
340205制定推荐性标准，应当组织由相关方组成的标准化技术委员会，承担标准的起草、技术审查工作。（）
340206为满足地方自然条件、风俗习惯等特殊技术要求，可以制定地方标准。（）
340207网络运营者不得收集与其提供的服务无关的个人信息。（）
340208信息系统应急预案既要制定、修订和完善，更需要演练与处理。（）
340209对于网络安全方面的违法行为，《网络安全法》规定仅追究民事责任和行政责任，不会追究刑事责任。（）
340210个人信息的收集、使用者采用匿名化技术对个人信息进行处理之后，使其无法识别出特定个人且不能复原的，向他人提供这些匿名化的数据无须经过被收集者的同意。（）
340211任何个人和组织发送的电子信息、提供的应用软件，不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。（）
340212网络运营者为了给用户提供全方位人性化服务，可以收集与其暂时提供的服务无关的个人信息。（）
340213网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面进行合作，提高网络运营者的安全保障能力。（）
340214任何组织和个人都有权对网络运营者的网络进行安全防御测试。（）
340215为推动网络安全标准化工作，国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织先进企业制定一批网络安全企业标准。（）
340216为避免重复认证、检测，《网络安全法》提出，国家推动推动安全认证和安全检测结果互认，网络关键设备和网络安全专用产品应当符合相关国家标准的强制性要求。（）
340217《网络安全法》规定，网络产品、服务应当符合相关国家标准的要求。（）
340218网络安全标准主要体现国家意志，反映网络安全管理需求，故不鼓励企业牵头制定网络安全国家标准。（）
340219《网络安全法》对制定网络安全团体标准提出了要求。（）
340220国家组织制定并适时修订网络安全标准，是《网络安全法》提出支持和促进网络安全工作的重要手段。（）
340221《网络安全法》只对网络安全产品提出了遵循网络安全标准的要求，不涉及通用网络产品。（）
340222《网络安全法》要求地方政府组织制定网络安全地方标准。（）
340223《网络安全法》要求建立和完善网络安全标准体系。（）
340224《网络安全法》指出，国家积极开展网络安全标准制定方面的国际交流与合作。（）
340225外籍专家也可通过非母国的ISO成员国推荐注册为ISO专家。（）
340226没有注明年号的标准引用表明引用标准的最新发布版。（）
340227如果没有规范性引用文件，“2Normativereference”可以删除。（）
340228“Introduction”或“1Scope”中可以使用“shall”表述要求。（）
340229如下标准名称是否正确：Informationtechnology—XXXX—YYYY—Part1:ZZZZ（）
340230风险管理是信息安全管理的基本方法。（）
340231信息安全管理体系（ISMS）标准族中的指南标准也可作为ISMS认证的依据。（）
340232ISO/IEC27000系列标准都是为支撑ISO/IEC27001以满足其要求而制定的。（）
340233ISO发布的标准有版权，但包括范围和术语定义在内的部分标准内容可以在网上公开获取。（）
340234国际标准中的要求标准如同国际法规具有强制性。（）
340235数据供应链是指对大数据服务相关的数据采集、数据预处理、数据聚合、数据交换、数据访问等相关数据活动进行计划、协调、操作、控制和优化所需的可用数据资源形成的链状结构。（）
340236大数据服务要求包括基础服务要求，数据服务要求和系统服务要求（）
340237数据销毁方法和技术是指对存储在闪存、硬盘、磁带、光盘等介质中的数据进行删除的技术与机制、操作规程等（）
340238数据共享服务是让不同大数据用户通过数据发布技术或数据交换技术对这些数据资源进行相关的计算、分析、可视化等处理活动（）
340239密文数据处理安全能力具备对密钥和密文数据进行访问、搜索、排序、计算等透明处理的能力（）
340240准标识符不能唯一识别个人信息主体？（）
340241直接标识符是在特定环境下可以识别个人信息主体的单个属性？（）
340242标识符是否可以唯一识别个人信息主体？（）
340243去标识化后能否确保不能识别个人信息主体？（）
340244GB/T31168《信息安全技术云计算服务安全能力要求》不对客户承担的安全责任提出要求。（）
340245GB/T31168《信息安全技术云计算服务安全能力要求》描述了各类场景下云服务商应具备的安全技术能力。（）
340246GB/T31168《信息安全技术云计算服务安全能力要求》中，云服务商必须全部满足一般级或增强级的安全要求。（）
340247GB/T31168《信息安全技术云计算服务安全能力要求》中，在实现增强要求时，一般要求应首先得到满足。（）
340248纸质文件不属于“数据”，这种说法是（）
340249数据安全说的就是涉及阿拉伯数字的问题（）
340250数据安全能力成熟度数值越高代表组织安全能力越强（）
340251数据安全能力成熟度模型只有基于数据生命周期的过程域（）
340252采用非对称技术的抗抵赖机制可以提供：
340253GB/T25064-2010《信息安全技术公钥基础设施电子签名格式规范》：电子签名的主要参与方包括：
340254GB/T36960-2018《信息安全技术鉴别与授权访问控制中间件框架与接口》：以下因素中，哪些能够用于访问控制过程？
340255GB/T15852.2-2012《信息技术安全技术消息鉴别码第2部分：采用专用杂凑函数的机制》：下列哪些算法属于采用专用杂凑函数的消息鉴别码算法？
340256GB/T26855-2011《信息安全技术公钥基础设施证书策略与认证业务声明框架》：以下描述认证业务规则（CPS）正确的内容。
340257基于弱秘密的匿名实体鉴别能实现以下哪些安全性质：
340258PKI各组件进行互操作时所需的功能和事务的最小集合包括：
340259GB/T36632-2018《信息安全技术公民网络电子身份标识格式规范》公民网络电子身份标识码由（）组成。
340260GB/T38542-2020《信息安全技术基于生物特征识别的移动智能终端身份鉴别技术框架》中，基于生物特征识别的身份鉴别协议主要包括哪些流程？
340261以下哪些属于生物特征？
340262以下哪些属于鉴别或授权技术？
340263GB/T36651-2018《信息安全技术基于可信环境的生物特征识别身份鉴别协议框架》中，在基于可信执行环境的生物特征识别身份鉴别协议中，参与协议的实体有哪几个？
340264公钥基础设施的组件主要包括：
340265下列哪些场景用到了数字证书？
340266以下哪些场景中应用到了身份鉴别技术？
340267GB/T20520-2006《信息安全技术公钥基础设施时间戳规范》：关于时间戳的叙述中，哪些是正确的：
340268根据《中华人民共和国电子签名法》第十三条规定，可靠的电子签名应满足的要求包括：
340269GB/T15852.2-2012《信息技术安全技术消息鉴别码第2部分：采用专用杂凑函数的机制》：消息鉴别码算法可以提供哪些功能？
340270GB/T15852.1-2008《信息技术安全技术消息鉴别码第1部分：采用分组密码的机制》：消息鉴别码算法通常采用的底层模块包括哪些？
340271GB/T26855-2011《信息安全技术公钥基础设施证书策略与认证业务声明框架》：以下描述证书策略（CP）正确的内容。
340272定级要素包括（）。
340273在等级保护技术要求中，网络层面入侵防范包括以下内容：
340274以下等级测评中常用的方法，哪些可能会对信息系统运行产生影响，从而带来风险？
340275等级保护对象开展安全设计与实施时，主要工作任务包括哪些？
340276《网络安全等级保护基本要求》（GB/T22239-2019）中对安全保护等级为三级的等级保护对象提出的安全运维管理的控制点包括（）。
340277网络隔离产品在网专目录中的性能要求是什么？
340278以下属于应用协议的协议信令的是：
340279从证书用途来分，公钥基础设施颁发的证书类型有：
340280数据库防火墙的攻击防护能力，应能够对（）等攻击进行拦截。
340281防火墙产品通常支持（）这些部署模式。
340282网络脆弱性扫描产品应提供合理的扫描速度，可通过调整（）等方法对扫描速度进行调节。
340283网络脆弱性扫描产品应提供方便的定制策略的方法，可以指定（）等。
340284保护轮廓PP的强制内容中的安全要求，将TOE安全目的转化成标准语言。标准语言以（）的形式描述，同样，该章条也定义了（）。
340285安全目标ST的强制性内容包括：ST引言、符合性声明、（）、安全目的、扩展组件定义、（）。
340286GB/T18336中，安全目标将对策划分为两组：a）（）的安全目的：描述了需要在评估中确定其正确性的对策。b）（）安全目的：描述了不需要在评估中确定其正确性的对策。
340287GB/T18336的总体概述中，详细说明了评估对象（）、保护轮廓（）、安全目标（）等关键概念。
340288病毒防治产品的运行环境可划分主机型、（）、（）。
340289病毒防治产品是一种以恶意软件防护作为其全部或部分功能的产品，用于检测发现或阻止恶意软件的传播以及对主机操作系统、（）和（）的篡改、窃取和破坏等。
340290等级测评包括（）和（）。
340291安全管理中心的安全管理主要通过安全管理员对（），对主体进行授权，（），并确保标记、授权和安全策略的数据完整性。
340292安全管理中心的系统管理主要通过管理员对系统的资源和运行进行配置、控制和管理，包括（）、（）、系统加载和启动、系统运行的异常处理以及支持管理本地和异地灾难备份与恢复等。
340293个人信息的收集应注意：收集个人信息的合法性、（）、多项业务功能的自主选择、收集个人信息时的授权同意、（）、征得授权同意的例外。
340294个人信息主体的权利包括个人信息查询、（）、个人信息删除、个人信息主体撤回授权同意、个人信息主体注销账户、个人信息主体获取个人信息副本、响应个人信息主体的请求、（）。
340295个人信息控制者开展个人信息处理活动应遵循合法、正当、必要的原则，具体包括：（）、目的明确、选择同意、最小必要、公开透明、确保安全、（）。
340296在网络安全等级保护基本要求通用部分中，针对安全管理制度第2级比第1级增加了（、、）等项要求。
340297在网络安全等级保护基本要求通用部分中，针对安全计算环境第2级比第1级增加了（、）和安全审计等项要求。
340298在网络安全等级保护基本要求通用部分中，针对安全区域边界第2级比第1级增加了（、）和恶意代码防范等项要求。
340299定级对象的安全主要包括（、）,与之相关的受侵害客体和对客体的侵害程度可能不同，因此，安全保护等级也应由这两方面确定。
340300作为定级对象的信息系统应具有如下基本特征为（、、）。
‹1…340234033404…4869›