首页 › 答案 › 题库

知识竞赛未分类

340609信息安全服务（informationsecurityservice）定义为：“面向组织或个人的各类信息安全需求，由服务提供方按照服务协议所执行的一个信息安全过程或任务”。现有某企业发现其官方网站被植入了木马病毒，网页被篡改为某境外非法网站。根据以上情况，该企业最需要的信息安全服务为（）。

340610运行维护是信息系统全生命周期中的重要阶段，在这一阶段所提供的信息安全服务被称为“信息安全运维服务”，以下不属于“信息安全运维服务”的是（）。

340611根据GB/T30283-2013《信息安全技术信息安全服务分类》，信息安全咨询服务一般以人员服务的方式提供相关咨询，其交付物通常以文档的形式体现，以下哪项服务属于信息安全咨询服务（）。

340612信息安全事件发生后，（）对信息安全事件进行评估，确定信息安全事件的类别与级别。

340613依据应急响应启动操作规程，应由（）发布应急响应启动令。

340614研究分析信息安全事件的相关情况及发展趋势，为应急响应提供咨询或提出建议，属于（）的主要职责。

340615信息系统安全运维的安全运维规程不包括以下哪项？

340616以下不属于信息安全风险处置措施的是？

340617信息安全风险评估的基本要素不包括？

340618资产不太重要，其安全属性破坏后可能对组织造成较低的损失，则对应资产等级标识应为？

340619电子认证服务不同岗位从业人员管理共性要求，不包括以下哪一项？

340620GB/T36630《信息安全技术信息技术产品安全可控评价指标》系列标准共包括几个标准？

340621GB/T36957—2018《信息安全技术灾难恢复服务能力要求》阐述的灾难恢复服务生命周期共划分为几个阶段？

340622GB/T37046—2018《信息安全技术灾难恢复服务能力评估准则》阐述的灾难恢复服务能力分为几个级别？

340623信息安全保障评价的目的是为满足评价的信息需求，通过（）、测量模型等工具和方法对涉及到的评价对象及其属性进行测量和运算，以获得判断信息安全保障状况所需的相关信息。

340624信息安全保障指标体系共有三个层级，其中一级指标是根据信息安全保障的（）个环节设置的。

340625金融信息服务提供商对金融信息进行采集、加工、处理和提供时应保证信息要素（），没有重大遗漏或信息歪曲失真的情况发生。

340626信息安全保障是对信息和信息系统的安全属性及功能、（）进行保障的一系列适当行为或过程。

340627ICT供应链基础设施是指由组织内的硬件、软件和（）等构成的集合，用于构建产品或服务的开发、生产、测试、部署、维护、报废等系统生命周期的环境。

340628ICT供应链即ICT产品和服务的供应链，是指为满足（）关系通过资源和过程将需方、供方相互连接的网链结构，可用于将信息通信技术的产品、服务提供给需方。

340629ICT供应链脆弱性是在产品或服务的设计、开发、生产、交付、运维、报废等任意供应链环节能被（）利用的缺陷。

340630ICT供应链安全风险管理过程由背景分析、风险评估、风险处置、（）、风险沟通和记录五个步骤组成。

340631网络安全预警级别根据网络安全保护对象的重要程度和网络安全保护对象可能受到损害的程度分为（）个级别。

340632攻击链是一个用来描述包含多个攻击步骤的多步攻击模型，常见的多步攻击模型包括（）个步骤。

340633信息安全事件响应首先（）。

340634国家标准GB/Z20986—2007《信息安全技术　信息安全事件分类分级指南》将信息安全事件分为（）级。

340635（）判定发现的信息安全事态是否属于信息安全事件。

340636审核员事先未掌握评审对象除公开信息以外的任何其他特性的情况下进行的测试，称为（）。

340637GB/T22081—2016《信息技术安全技术信息安全控制实践指南》中，每一个主要安全控制类别包括一个控制目标和（）控制，可被用于实现该控制目标。

340638信息安全可通过实现一组合适的控制来达到，包括策略、过程、规程、组织结构和软硬件功能。必要时，需要建立、实现、监视、评审和改进这些控制，以确保其满足组织特定的（）。

340639组织应建立、实现、维护和持续改进信息安全管理体系。信息安全管理体系通过应用（）来保持信息的保密性、完整性和可用性，并为相关方树立风险得到充分管理的信心。

340640国自主设计的，（）以及SM9标识密码算法等已成为商用密码国家标准或行业标准。

340641测评密码产品合规性时，需核验商用密码产品型号证书，证书编号的字冠应该是（）。

340642PKI是（）的简称。

340643下面哪一项不是密码杂凑函数的提法？（）

340644RSA算法中，欧拉函数φ（n）的定义是（）。

340645ZUC序列密码算法的初始向量长度是（）。

340646强化市场监管措施的主要形式是加大商用密码产品（）抽查力度。

340647电子认证服务密码管理办法第五条规定，电子认证服务系统的建设和运行应当符合（）。

340648SM3是（）算法。

340649ECB指的是？

340650什么时候可以单纯采用杂凑算法保护数据的完整性？

340651（）是数据通信和数据存储中实现保密性保护的一种主要机制。

340652SM2公钥密码算法的安全性基于（）。

340653SM9公钥密码算法的安全性基于（）。

340654按照密钥长度分，AES分组密码算法有几个版本？

340655将加密模式和消息鉴别码合成一个可鉴别的加密模式，最稳妥的方式是（）。

340656以下哪种分组密码工作模式不建议使用？

340657RSA算法的安全性基于（），1994年，Shor算法的提出威胁到了RSA算法的安全。

340658一个完整的密码体制，不包括以下（）要素。

340659密码学包括哪两个独立的分支学科?

340660下面哪一种算法不需要密钥？

340661密码学在信息安全中的应用是多样的，以下（）不属于密码学的具体应用。

340662密码法第三十三条规定，违反本法第十四条规定，未按照要求使用核心密码、普通密码的，由密码管理部门责令改正或者停止违法行为，给予（）。

340663国家推进商用密码（）体系建设，制定相关技术规范、规则。

340664国家密码管理部门对采用商用密码技术从事电子政务电子认证服务的机构进行认定，会同有关部门负责政务活动中使用（）、数据电文的管理。

340665下列说法不符合《密码法》规定的是（）。

340666各级人民政府及其有关部门应当遵循（），依法平等对待包括外商投资企业在内的商用密码从业单位。

340667关于《密码法》，下列说法错误的是：（）。

340668国务院标准化行政主管部门和（）依据各自职责，组织制定商用密码国家标准、行业标准。

340669《中华人民共和国密码法》自（）起施行。（出题单位：国家密码管理局）

340670国家鼓励商用密码技术的研究开发、学术交流、成果转化和推广应用，健全（）的商用密码市场体系，鼓励和促进商用密码产业发展。

340671密码管理部门和密码工作机构应当建立健全严格的监督和安全审查制度，对其工作人员遵守法律和纪律等情况进行监督，并依法采取必要措施，定期或者不定期组织开展（）。

340672密码管理部门因工作需要，按照国家有关规定，可以提请（）等部门对核心密码、普通密码有关物品和人员提供免检等便利，有关部门应当予以协助。

340673国家采取多种形式加强密码安全教育，将密码安全教育纳入（），增强公民、法人和其他组织的密码安全意识。

340674关键信息基础设施的运营者违反《密码法》第二十七条第二款规定，使用未经安全审查或者安全审查未通过的产品或者服务的，以下法律责任错误的是（）。

340675县级以上人民政府应当将密码工作纳入本级国民经济和社会发展规划，所需经费列入（）财政预算。

340676密码是保障网络与信息安全（）、（）、（）的手段。

340677密码在网络空间中身份识别、安全隔离、信息加密、完整性保护和抗抵赖性等方面具有不可替代的重要作用，可实现信息的（）、（）、数据的（）和行为的（）。

340678关键信息基础设施的运营者采购涉及商用密码的网络产品和服务，可能影响国家安全的，应当按照（）的规定，通过国家网信部门会同国家密码管理部门等有关部门组织的国家安全审查。

340679我国金融信息系统、第二代居民身份证管理系统、国家电力信息系统、社会保障信息系统、全国中小学学籍管理系统中，都应用（）技术构建了密码保障体系。

340680涉及国家安全、国计民生、社会公共利益的商用密码产品，由具备资格的机构（）后，方可销售或者提供。

340681下列哪个算法不属于商用密码国际标准？

340682国家支持社会团体、企业利用自主创新技术制定（）国家标准、行业标准相关技术要求的商用密码团体标准、企业标准。

340683国家鼓励商用密码从业单位采用商用密码（）、行业标准，提升商用密码的防护能力，维护用户的合法权益。

340684国家推动参与商用密码国际标准化活动，参与制定商用密码（），推进商用密码中国标准与国外标准之间的转化运用。

340685十三届全国人大常委会第十四次会议表决通过密码法的时间是（）

340686移动智能终端系统和应用程序，在通过调用操作系统或其他安装的第三方软件系统提供的（）收集个人信息时，应告知用户，让用户知晓当前操作会收集个人信息的种类，以及收集的个人信息的用途。

340687移动智能终端系统和应用程序在对个人信息进行加工处理时，应告知加工的（）

340688若终端应用软件使用过程中涉及验证码包括图形和手机短信验证码，以下错误的是：（）

340689以下哪种不属于移动智能终端个人信息的分类（）？

340690终端应用软件访问终端数据和终端资源，以下错误的是（）

340691内置安全模块，嵌入移动终端的SAM卡槽中，作用是（）。

340692在移动电子支付终端上，SIM卡、SAM卡或（）是安全方案的核心，负责身份鉴别、数据加解密、保密数据存储等功能。

340693LR-WPAN网络系统，包括LR-WPAN设备、LR-WPAN协调器和（）等。

340694移动智能终端的安全架构不包括以下哪个选项（）？

340695移动互联网第三方应用服务器在提供广告业务时，在未向用户明确提示并获授权的情况下，不应借助移动应用客户端从用户设备中收集个人信息，以下不属于个人信息的是（）。

340696移动互联网第三方应用服务器在处理移动应用客户端发来的数据时，应对数据的有效性进行验证，主要是用来防范以下哪种攻击（）？

340697移动互联网第三方应用服务器应支持通过技术手段保证数据的存储安全，以下哪种技术手段无法保证数据的存储安全（）？

340698为了应对网络窃听和网络攻击的威胁，对于在移动终端和远程网络实体之间通过无线方式传输用户数据以及配置数据，需使用可信的通信路径，以下哪种协议无法用于加密传输（）？

340699在多用户系统中，移动智能终端系统应确保多用户间采取一定的（）措施，防止用户数据非授权访问

340700以下哪些不属于移动智能终端的无线外围接口（）？

‹1…340634073408…4869 ›