GB/T37046—2018《信息安全技术灾难恢复服务能力评估准则》阐述的灾难恢复服务能力分为几个级别？A.二B.三C.四D.五 【正确答案】D

信息安全保障评价的目的是为满足评价的信息需求，通过（）、测量模型等工具和方法对涉及到的评价对象及其属性进行测量和运算，以获得判断信息安全保障状况所需的相关信息。A.评价策略B.评价方案C.指标体系D.评价对象 【正确答案】C

信息安全保障指标体系共有三个层级，其中一级指标是根据信息安全保障的（）个环节设置的。A.3B.4C.5D.6 【正确答案】A

金融信息服务提供商对金融信息进行采集、加工、处理和提供时应保证信息要素（），没有重大遗漏或信息歪曲失真的情况发生。A.完整B.有效C.及时D.可靠 【正确答案】A

信息安全保障是对信息和信息系统的安全属性及功能、（）进行保障的一系列适当行为或过程。A.效率B.作用C.后果D.影响 【正确答案】A

ICT供应链基础设施是指由组织内的硬件、软件和（）等构成的集合，用于构建产品或服务的开发、生产、测试、部署、维护、报废等系统生命周期的环境。A.流程B.服务C.数据D.方法 【正确答案】A

ICT供应链即ICT产品和服务的供应链，是指为满足（）关系通过资源和过程将需方、供方相互连接的网链结构，可用于将信息通信技术的产品、服务提供给需方。A.购买B.合同C.供应D.商业 【正确答案】C

ICT供应链脆弱性是在产品或服务的设计、开发、生产、交付、运维、报废等任意供应链环节能被（）利用的缺陷。A.攻击B.脆弱性C.威胁D.风险 【正确答案】C

ICT供应链安全风险管理过程由背景分析、风险评估、风险处置、（）、风险沟通和记录五个步骤组成。A.风险监督B.风险监督和检查C.风险缓解D.风险应对 【正确答案】B

网络安全预警级别根据网络安全保护对象的重要程度和网络安全保护对象可能受到损害的程度分为（）个级别。A.1B.2C.3D.4 【正确答案】D

攻击链是一个用来描述包含多个攻击步骤的多步攻击模型，常见的多步攻击模型包括（）个步骤。A.5B.6C.7D.8 【正确答案】C

信息安全事件响应首先（）。A.遏制信息安全事件B.恢复信息系统C.判断信息安全事件是否在可控范围内D.根除信息安全事件 【正确答案】C