首页 › 答案 › 题库

知识竞赛未分类

340501GB/T36632-2018《信息安全技术公民网络电子身份标识格式规范》公民网络电子身份标识码共（）个字节。
340502GB/T38542-2020《信息安全技术基于生物特征识别的移动智能终端身份鉴别技术框架》中，在基于生物特征识别的移动智能终端身份鉴别技术框架中，依赖方在实际应用中对应下列哪个主体？
340503GB/T36651-2018《信息安全技术基于可信环境的生物特征识别身份鉴别协议框架》中，在基于可信执行环境的生物特征识别身份鉴别协议中，如果用户使用生物特征数据，那么生物特征数据作为用户隐私数据，只能出现在哪个实体中？
340504GB/T36651-2018《信息安全技术基于可信环境的生物特征识别身份鉴别协议框架》中，在基于可信执行环境的生物特征识别身份鉴别协议中，生物特征识别密钥管理器部署在什么环境中？
340505GB/T38542-2020《信息安全技术基于生物特征识别的移动智能终端身份鉴别技术框架》中，身份鉴别可信应用需要安装到如下哪个主体中？
340506GB/T36632-2018《信息安全技术公民网络电子身份标识格式规范》中公民网络电子身份标识采用数字证书形式，由一对非对称密钥和含有其（）及相关信息的数字证书组成。
340507GB/T36629.2-2018《信息安全技术公民网络电子身份标识安全技术要求第2部分：载体安全技术要求》应用安全环境中要求每个应用都应在（）的安全域内存储和执行。
340508GB/T36629.1-2018《信息安全技术公民网络电子身份标识安全技术要求第1部分：读写机具安全技术要求》适用于公民网络电子身份标识读写机具的
340509以下哪项不属于鉴别与授权标准体系框架研究的范围？
340510公钥基础设施的缩写是：
340511《信息技术安全技术匿名实体鉴别第4部分:基于弱秘密的机制》中，由我国自主研发的匿名实体鉴别机制是：
340512国家标准、行业标准分为强制性标准和（）标准。
340513GB/T31501-2015《信息安全技术鉴别与授权授权应用程序判定接口规范》：信息安全中，赋予某一实体可实施某些动作的权力的过程被称做：
340514鉴别技术主要用于防止以下哪种攻击？
340515电子签名与手写签名都具有的性质不包括：
340516GB/T20520-2006《信息安全技术公钥基础设施时间戳规范》：时间戳技术的主要应用场景为：
340517在信息系统中，防止实体否认他/她参与了通信过程的技术被称作：
340518以下标准按照“要求从高到低”的顺序排列正确的是：
340519GB/T36960-2018《信息安全技术鉴别与授权访问控制中间件框架与接口》：以下哪个场景直接体现了访问控制过程？
340520数据在传输过程中被敌手篡改，则数据的（）被破坏，采用（）技术可以发现这一过程。
340521GB/T25064-2010《信息安全技术公钥基础设施电子签名格式规范》：以下列哪部法律为纲？
340522“要求”是标准的（）
340523GB/T15852.3-2019《信息技术安全技术消息鉴别码第3部分：采用泛杂凑函数的机制》：下列消息鉴别码算法中，未采用泛杂凑函数的机制是？
340524GB/T15852.2-2012《信息技术安全技术消息鉴别码第2部分：采用专用杂凑函数的机制》：如果想要采用SM3密码杂凑算法计算消息鉴别码，应选用下列哪一种算法？
340525GB/T15852.1-2008《信息技术安全技术消息鉴别码第1部分：采用分组密码的机制》：消息鉴别码算法CBC-MAC与哪一种分组密码工作模式具有类似的结构？
340526推荐性国家标准的代号是？
340527GB/T26855-2011《信息安全技术公钥基础设施证书策略与认证业务声明框架》：以下描述证书策略（CP）与认证业务规则（CPS）之间关系不正确的内容。
340528以下哪种情况不属于第二级？（）
340529Linux操作系统通过pam限制用户登录失败次数，使用以下哪个模块进行限制。
340530《网络安全等级保护基本要求》（GB/T22239-2019）中“集中管控”是（）方面的控制点要求。
340531依据《网络安全等级保护测评过程指南》，了解被测等级保护对象情况时，主要调查的内容不包括哪方面内容？
340532安全设计与实施时，管理措施的实现不涵盖以下哪方面？
340533用户收到了一封可疑的电子邮件，要求用户提供银行账户及口令，这是属于何种攻击手段？
340534根CA密钥更新时，应产生（）个新的证书。
340535实现操作系统安全子系统的可信度量，应在操作系统启动时进行（），确保操作系统内核的静态完整性。
340536网络隔离产品对所有主客体之间发送和接收的信息流均执行网络层（），还原成应用层数据。
340537信息系统安全审计产品应能够对高频发生的相同告警事件进行（），避免出现告警风暴。
340538操作系统采用（）的方法为操作系统的指定主体和客体（例如：系统进程、文件、目录等）标明其安全属性。
340539路由器应具备（）功能，在网络边界阻断源IP地址欺骗攻击。
340540路由器使用的路由协议应支持（）功能，保证路由是由合法的路由器发出的，并且在转发过程中没有被改变。
340541路由器应能够按照业务重要性对设备本身需进行解析处理的协议流量进行（）。
340542在网络安全等级保护基本要求通用部分中，针对安全通信网络从（）起提出网络架构要求。
340543（）安全保护能力：应能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害，能够及时发现、监测攻击行为和处置安全事件，在自身遭到损害后，能够较快恢复绝大部分功能。
340544安全保护等级初步确定为（）及以上的，定级对象的网络运营者应组织信息安全专家和业务专家等，对初步定级结果的合理性进行评审，并出具专家评审意见。
340545安全保护等级初步确定为（）及以上的等级保护对象，其网络运营者应依据本标准组织进行专家评审、主管部门核准和备案审核，最终确定其安全保护等级。
340546针对漏洞处置发布环节，下列相关内容中描述正确的是：
340547GB/T18336-2015给出了组件元素的操作，以下哪种不是标准定义的组件元素的操作？（）
340548GB/T20273-2019《信息安全技术数据库管理系统安全技术要求》中，如下描述中不属于评估对象的组织安全策略是？（）
340549根据GB/T30279—2020《信息安全技术网络安全漏洞分类分级指南》，网络安全漏洞分级过程包括分级指标和分级方法两方面内容。分级指标主要阐述反映漏洞特征的属性和赋值，包括被利用性指标类、影响程度指标类和环境因素指标类等三类指标。其中被利用性指标包括（），影响程度指标包括（），环境因素指标包括（）。1、访问路径；2、触发要求；3、被利用成本；4、权限需求；5、交互条件；6、影响范围；7、修复难度；8、机密性；9、完整性；10、保密性；11、可控性；12、可用性。
340550对达到EAL3级的安全办公U盘，其硬件应采用至少通过（）级测评的芯片。
340551GB/T20261—2020《信息安全技术系统安全工程能力成熟度模型》阐述的SSE-CMM?中过程域由什么组成？
340552在GB/T18336-2015《信息技术安全技术信息技术安全评估准则》中，耦合是软件模块之间相互依赖的方式和程度，以下不属于模块耦合类型的是?（）
340553标准GB/T22186-2016《信息安全技术具有中央处理器的IC卡芯片安全技术要求》中的EAL4+是在EAL4的基础上增强了哪个安全保障组件？（）
340554GB/T20273-2019《信息安全技术数据库管理系统安全技术要求》中，关于评估对象的描述，哪一个是错误的？（）
340555在等级测评过程中，通过以下哪种技术措施能够对网络设备性能和设备带宽进行核查：
340556《网络安全等级保护基本要求》（GB/T22239-2019）提出的安全通用要求分为安全技术要求和安全管理要求，其中安全技术要求分为（）个方面。
340557等级测评的测评指标主要来自哪个标准？
340558以下哪项工作不属于总体安全规划阶段完成的？
340559网络安全等级保护定级工作所确定的等级是指（）
340560工业控制网络安全隔离与信息交换系统增强级至少需支持几种工业协议的应用内容访问控制？
340561以下属于重放攻击的是：
340562下列内容不属于信息安全的“CIA”属性的是：
340563操作系统安全技术要求的第三级称为：
340564如果证书过期后，可向公钥基础设施申请：
340565网络入侵检测系统在运行安全方面，应采取隐藏探测器（）等措施使自身在网络上不可见，以降低被攻击的可能性。
340566网络入侵检测系统是以（）作为数据源，监听所保护网络内的所有数据包并进行分析，从而发现异常行为的入侵检测系统。
340567入侵检测是指通过对计算机网络或计算机系统中的若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有和被攻击的迹象。
340568判断威胁出现的（）是威胁赋值的重要内容，评估者应根据经验和（或）有关的统计数据来进行判断。
340569信息安全风险评估分为（）两种形式，相互结合、互为补充。
340570在风险结果判定中，为实现对风险的控制与管理，可以对风险评估的结果进行（）。
340571风险分析是指在完成了资产识别、威胁识别、脆弱性识别，以及已有安全措施确认后，将采用适当的方法与工具确定威胁利用脆弱性导致安全事件发生的（）。
340572资产识别过程通常分为（）、资产赋值两个阶段。
340573风险评估是评估资产面临的威胁以及威胁利用（）导致安全事件的可能性，并结合安全事件所涉及的（）来判断安全事件一旦发生对组织造成的影响。
340574网络脆弱性扫描是指通过（）对目标系统安全隐患进行远程探测，检查和分析其安全脆弱性。
340575网络单向导入产品是指位于两个不同安全域之间，通过（）构造信息单向传输的唯一通道，实现信息单向导入，并且保证只有安全策略允许传输的信息可以通过，同时反方向无任何信息传输或反馈。
340576信息系统安全审计产品应能够统计某一个事件的累积发生次数或频率，并定义当这个次数或频率超过阈值时，表明审计目标出现了（）。
340577审计代理是审计产品中采集事件并发送给审计中心的功能部件，包括（）。
340578路由器是主要的网络节点设备，承载数据流量，通过（）算法决定流经数据的转发处理。
340579针对漏洞验证环节，下列相关内容中描述错误的是：
340580GB/T18336-2015中定义的TOE可以是以下哪种情况？（）
340581关于GB/T18336标准的发展历史，如下描述错误的是？
340582GB/T18336-2015《信息技术安全技术信息技术安全评估准则》等同采用那个国际标准？
340583GB/T37962-2019《信息安全技术工业控制系统产品信息安全通用评估准则》不适用哪类产品？（）
340584工业控制系统产品类标准与信息安全通用类产品标准相比，多考虑了下列哪项要求？（）
340585根据GB/T28458-2020《信息安全技术网络安全漏洞标识与描述规范》，对于网络安全漏洞标识号格式为：CNCVD-YYYY-NNNNNN，下列说法错误的是：
340586根据GB/T30279—2020《信息安全技术网络安全漏洞分类分级指南》，将网络安全漏洞分为（）个类别。
340587标准中必备的要素没有：
340588GB/T20261—2020《信息安全技术系统安全工程能力成熟度模型》阐述的SSE-CMM?中能力成熟度分为几级？
340589GB/T20261—2020《信息安全技术系统安全工程能力成熟度模型》阐述的SSE-CMM?是几维结构？
340590GB/T18336-2015标准中组件的层次结构正确描述为？（）
340591GB/T18336-2015标准中以下哪项不是保护轮廓（PP）的组成部分？（）
340592GB/T18336-2015的主要目标读者为（）。
340593基于互联网电子政务的终端围绕统一安全（），需实现核心安全配置、状态实时监测、系统补丁升级、恶意代码查杀和用户操作审计等功能。
340594分域控制是将基于互联网电子政务系统划分为内部数据处理区域、公开数据处理区域、安全服务区域和安全（）区域，制定安全策略，实施基于安全域的接入控制，提供有效的域间信息安全交换功能
340595基于互联网电子政务信息安全参考模型用于规范基于互联网电子政务系统的建设流程。组织遵循由“安全策略（Policy）—（）—设计（Design）—实施（Do）—评估（Evaluate）”组成的基于互联网电子政务信息安全参考模型（PIDDE），建立受控的基于互联网电子政务信息安全系统。
340596中国可信网络连接的核心是“三元对等实体鉴别”，在可信连接架构中的具体体现是引入安全第三方、实现实体之间的双向用户身份鉴别和平台鉴别，架构上具体构成包括三个实体、三个层次和若干接口组件，不属于三个实体的是（）。
340597在虚拟化环境下，不属于服务器可信支撑平台中虚拟可信组件的是（）。
340598国家标准GB/T24363-2009《信息安全应急响应计划规范》将信息安全应急响应计划的制定分为几个阶段，以下不是这些阶段的是？（）
340599应急响应流程不包括以下哪个阶段？（）
340600风险评估过程中发现linux服务器未配置登录IP限制，以下哪些措施不可以降低该风险？
‹1…340534063407…4869›