首页 › 答案 › 题库

知识竞赛未分类

340308根据GB/T30279—2020《信息安全技术网络安全漏洞分类分级指南》，网络安全漏洞分类是基于漏洞产生或触发的技术原因对漏洞进行的划分，本标准采用树形导图对漏洞进行分类，首先从根节点开始，根据漏洞成因将漏洞归入某个具体的类别，如果该类型节点有子类型节点，且漏洞成因可以归入该子类型，则将漏洞划分为该子类型，如此递归，直到漏洞归入的类型无子类型节点或漏洞不能归入子类型为止。请在下列漏洞类型中选出“输入验证错误”的子类型节点。

340309GB/T20261—2020《信息安全技术系统安全工程能力成熟度模型》阐述的SSE-CMM?中过程域由哪几个过程组成？

340310在GB/T18336-2015《信息技术安全技术信息技术安全评估准则》中,关于实现表示（ADV_IMP）族的描述，实现表示应详细说明TSF的内部工作，可以包括如下那些内容?（）

340311关于PP（保护轮廓）的使用描述，一个PP一般适用于如下哪些情况？（）

340312GB/T20009-2019《信息安全技术数据库管理系统安全评估准则》中，关于基本回退（FDP_ROL.1）组件的描述错误的是？（）

340313GB/T21050-2019《信息安全技术网络交换机安全技术要求》中，关于可信路径的安全功能要求描述正确的是?（）

340314《网络安全等级保护基本要求》（GB/T22239-2019）提出了安全通用要求和安全扩展要求，其中包括（）方面的安全扩展要求。

340315行业/领域主管部门在等级保护对象定级与备案过程中负有哪些责任？

340316在等级保护技术要求中，在关键网络节点处部署防垃圾邮件系统作用是：（）。

340317定级对象的安全主要考虑（）。

340318依据《网络安全等级保护测评过程指南》，以下哪些活动属于等级测评过程包括的基本活动？

340319工控网络审计产品与IT审计产品功能的主要区别包括：（）。

340320工控防火墙对工业协议的深度内容检测主要包括工业协议的哪些参数？

340321终端隔离产品要求对哪些部件进行隔离？

3403222015版网络和终端隔离产品国家标准中，包括哪几种大类的产品？

340323GB/T20281-2020中对于WEB防火墙的部署模式提出了哪些要求？

340324根据安全目的不同，从保护对象和资产的角度，GB/T20281-2020中定义了哪几类常见的防火墙？

340325公钥基础设施的组件主要包括：（）。

340326防火墙支持的策略路由功能包括基于源目的IP的、（）等策略路由。

340327防火墙根据安全目的、实现原理的不同，通常可分为（）等类型。

340328网络入侵监测系统的数据探测功能包括（）。

340329脆弱性识别所采用的方法主要有：（）、（）、人工核查、（）、渗透性测试等。

340330风险分析中要涉及（）三个基本要素。

340331威胁的属性可以是（）。

340332下面哪些属于网络脆弱性扫描产品的功能：（）。

340333网络和终端隔离产品从形态和功能上可以划分为（）三类。

340334网络隔离产品是指位于两个不同安全域之间，采用（）技术在网络上实现安全域安全隔离与信息交换的产品。

340335信息系统安全审计产品应能够定制数据采集策略，包括：（）。

340336操作系统的安全审计功能能够对这些事件生成审计记录，具体包括：（）。

340337操作系统的安全功能包括身份鉴别、安全审计、（）、数据完整性、数据保密性、网络安全保护、可信信道等。

340338操作系统安全子系统是操作系统中安全保护装置的总称，包括（）。

340339路由器具备的安全功能包括：（）。

340340等级保护对象受到破坏时所侵害的客体包括：（）。

340341信息系统（informationsystem）定义为：（）、信息技术资产或其他信息处理组件。

340342依据GB/T37091-2018《信息安全技术安全办公U盘安全技术要求》，以下不属于安全办公U盘评估中需要保护的资产的是（）。

340343根据GB/T30279—2020《信息安全技术网络安全漏洞分类分级指南》，“访问路径”是指触发漏洞的路径前提，反映漏洞触发时与受影响组件最低接触程度。访问路径的赋值包括：（）。

340344在依据GB/T18336-2015《信息技术安全技术信息技术安全评估准则》或基于该标准制定的产品标准进行评估时，安全架构需对安全功能属性进行描述，包括的属性有哪些?（）

340345标准GB/T22186-2016《信息安全技术具有中央处理器的IC卡芯片安全技术要求》对IC卡芯片哪些评估保障级（EAL）的安全要求进行了定义？（）

340346根据GB/T30276-2020《信息安全技术网络安全漏洞管理规范》，在漏洞发现和报告阶段，对漏洞发现者的要求包括（）。

340347从组织信息安全治理角度，信息安全服务过程模型包含哪些要素？

340348在信息安全服务交付过程中，属于违规行为的是（）。

340349政府部门日常信息管理资产管理应：

340350信息系统安全运维活动包括以下那几类？

340351风险管理准备的内容包括？

340352安全事件造成的损失由什么因素直接计算而来？

340353以下属于信息安全风险管理的基本步骤的是？

340354可信网络连接是中国可信计算的重大创新之一，其核心技术三元对等鉴别架构（又称“虎符TePA”）已纳入国际标准，编号“ISO/IEC9798-3：Amd1:2010”（2010年6月），中国可信网络连接具有的优势有（）。

340355电子认证服务质量分级有以下那几级？

340356电子认证服务岗位主要有以下那几类？

340357GB/T20988—2007《信息安全技术信息系统灾难恢复规范》灾难恢复的工作范围包括哪几个阶段？

340358由于多数入侵检测和防御系统（IDPS）基于攻击特征，因此IDPS的价值相当于针对事件分析的攻击特征数据库。由于不断发现新的攻击和脆弱性，因此，需持续更新IDPS攻击特征数据库。故选择IDPS时组织至少需考虑如下方面（）：

340359信息技术产品安全检测机构应对其在（）场所中实施的活动负责。

340360ICT供应链脆弱性既包括产品或服务在其生命周期内的脆弱性，也包括ICT供应链脆弱性。ICT供应链脆弱性可能存在于（）。

340361为保障供应链完整性，宜采取以下措施：

340362网络安全威胁信息模型包括8个组件，以下属于这些组件的是（）。

340363哪些是恶意软件类信息安全事件？（）

340364信息安全治理的目标是？（）

340365安全可控保障是什么？（）

340366为了识别改进已实施的ISMS的需要，信息安全测量方案和已制定的测量构造宜确保组织有效地达到目标和可重复测量，并为利益相关者提供测量结果。一个信息安全测量方案宜包括以下过程：

340367可信计算的体系由（）和（）构成，为期所在的网络环境提供相应等级的安全保障。

340368信息安全事态（informationsecurityevent）定义为：“表明一次可能的信息安全违规或某些控制失效的发生”。信息安全事件（informationsecurityincident）定义为：“与可能危害组织资产或损害其运行相关的、单个或多个被识别的信息安全事态”。当发生了未经授权者通过破解密码等手段试图登录信息系统的攻击，攻击未成功时属于（），攻击成功时属于（）。

340369商用密码检测、认证机构违反《密码法》第二十五条第二款、第三款规定开展商用密码检测认证的，由市场监督管理部门会同密码管理部门责令改正或者停止违法行为，给予警告，没收违法所得；违法所得三十万元以上的，可以并处违法所得（）罚款；没有违法所得或者违法所得不足三十万元的，可以并处（）罚款；情节严重的，依法吊销相关资质。（出题单位：国家密码管理局）

340370违反《密码法》规定，发生（）、（）泄密案件的，由保密行政管理部门、密码管理部门建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。（出题单位：国家密码管理局）

340371密码管理部门和有关部门建立（）和（）相结合的商用密码事中事后监管制度，建立统一的商用密码监督管理信息平台，推进事中事后监管与社会信用体系相衔接，强化商用密码从业单位自律和社会监督。

340372商用密码领域的行业协会等组织依照法律、行政法规及其章程的规定，为商用密码从业单位提供（）、（）、（）等服务，引导和督促商用密码从业单位依法开展商用密码活动，加强行业自律，推动行业诚信建设，促进行业健康发展。

340373国务院商务主管部门、国家密码管理部门依法对涉及国家安全、社会公共利益且具有加密保护功能的商用密码实施（），对涉及国家安全、社会公共利益或者中国承担国际义务的商用密码实施（）。

340374商用密码从业单位开展商用密码活动，应当符合有关（）、（）、商用密码（）以及该从业单位（）的技术要求。国家鼓励商用密码从业单位采用商用密码推荐性国家标准、行业标准，提升商用密码的防护能力，维护用户的合法权益。

340375以下属于密码产品的是（）、（）、（）。

340376商用密码行业标准分为（）、（）、（）、（）。

340377常见的密码算法有（）、（）和（）。

340378安全认证主要目的是确认（）、（）、（）、（）。

340379违反《密码法》第十二条规定，窃取他人加密保护的信息，非法侵入他人的密码保障系统，或者利用密码从事危害（）、（）、（）等违法活动的，由有关部门依照《中华人民共和国网络安全法》和其他有关法律、行政法规的规定追究法律责任。

340380国家推动参与商用密码国际标准化活动，参与制定商用密码国际标准，推进商用密码（）与（）之间的转化运用。（出题单位：国家密码管理局）

340381密码管理部门针对核心密码、普通密码的（）、（）、（）、（）环节，制定严格的安全管理制度和保密措施。

340382密码管理部门对核心密码、普通密码实行严格统一管理的依据包括：（）、（）、（）、（）。

340383《密码法》以法律形式明确总体国家安全观在密码工作中的指导思想地位的重要意义是：（）;（）;（）;（）。（出题单位：国家密码管理局）

340384《密码法》的颁布实施将大大提升密码工作的（）、（）、（）、（）水平。

340385违反《密码法》第二十九条规定，未经认定从事电子政务电子认证服务的，由密码管理部门责令改正或者停止违法行为，给予（），没收违法产品和违法所得；违法所得三十万元以上的，可以并处违法所得（）罚款；没有违法所得或者违法所得不足三十万元的，可以并处（）罚款。

340386密码管理部门和有关部门、单位的工作人员在密码工作中（）、（）、（），或者泄露、非法向他人提供在履行职责中知悉的商业秘密和个人隐私的，依法给予处分。

340387我国（）、（）、（）密码算法正式成为ISO/IEC国际标准。

340388商用密码标准体系包括商用密码（）、（）、（）、（）。

340389物联网感知层接入通信网结构中，物联网感知终端到通信网的通信链路，主要的实体对象包括（）：

340390移动智能终端应用软件卸载后，应能删除安装和使用过程中产生的（）。

340391移动智能终端个人信息的处理过程中可分为（）几个主要环节。

340392安全模块/通用集成电路卡的集成电路是由处理单元、存储、安全组件以及I/O接口等组成的硬件设备，实现安全功能能够确保（）：

340393近距离无线通信技术包括（）。

340394移动互联网第三方应用服务器的用户数据资产主要包括以下哪些（）？

340395移动智能终端安装应用或执行敏感操作需由用户确认。这里指的敏感操作包括以下行为（）：

340396在移动智能终端中需要保护的资产包括（）。

340397DNS主机平台面临的威胁主要包含（）等。

340398整个域名服务系统从职能上看，包括（）等系统。

340399VPN隧道的创建技术包括以下哪些（）？

340400下列可用于实现VPN隧道中传输数据的完整性检查的技术有（）。

‹1…340334043405…4869 ›