保护轮廓PP的强制内容中的安全要求，将TOE安全目的转化成标准语言。标准语言以（）的形式描述，同样，该章条也定义了（）。A.假设B.安全功能要求C.安全问题定义D.安全保障要求 【正确答案】B、D

安全目标ST的强制性内容包括：ST引言、符合性声明、（）、安全目的、扩展组件定义、（）。A.安全环境B.安全问题定义C.安全要求D.运行环境 【正确答案】B、C

GB/T18336中，安全目标将对策划分为两组：a）（）的安全目的：描述了需要在评估中确定其正确性的对策。b）（）安全目的：描述了不需要在评估中确定其正确性的对策。A.PPB.STC.TOED.运行环境 【正确答案】C、D

GB/T18336的总体概述中，详细说明了评估对象（）、保护轮廓（）、安全目标（）等关键概念。A.TOEB.CCC.PPD.ST 【正确答案】A、C、D

病毒防治产品的运行环境可划分主机型、（）、（）。A.外接型B.嵌入型C.移动型D.网络型 【正确答案】B、D

病毒防治产品是一种以恶意软件防护作为其全部或部分功能的产品，用于检测发现或阻止恶意软件的传播以及对主机操作系统、（）和（）的篡改、窃取和破坏等。A.用户文件B.服务器C.应用软件D.终端 【正确答案】A、C

等级测评包括（）和（）。A.定期测评B.整体测评C.专项测评D.单项测评 【正确答案】B、D

安全管理中心的安全管理主要通过安全管理员对（），对主体进行授权，（），并确保标记、授权和安全策略的数据完整性。A.审计功能配置B.系统中的主体、客体进行统一标记C.系统资源配置D.配置一致的安全策略 【正确答案】B、D

安全管理中心的系统管理主要通过管理员对系统的资源和运行进行配置、控制和管理，包括（）、（）、系统加载和启动、系统运行的异常处理以及支持管理本地和异地灾难备份与恢复等。A.用户身份管理B.审计功能配置C.系统资源配置D.网络安全管理 【正确答案】A、C

个人信息的收集应注意：收集个人信息的合法性、（）、多项业务功能的自主选择、收集个人信息时的授权同意、（）、征得授权同意的例外。A.去标识化处理B.个性化展示的使用C.收集个人信息的最小必要D.个人信息保护政策 【正确答案】C、D

个人信息主体的权利包括个人信息查询、（）、个人信息删除、个人信息主体撤回授权同意、个人信息主体注销账户、个人信息主体获取个人信息副本、响应个人信息主体的请求、（）。A.投诉管理B.安全事件告知C.个人信息更正D.数据安全能力 【正确答案】A、C

个人信息控制者开展个人信息处理活动应遵循合法、正当、必要的原则，具体包括：（）、目的明确、选择同意、最小必要、公开透明、确保安全、（）。A.去标识化B.权责一致C.业务功能D.主体参与 【正确答案】B、D