GB/T15852.1-2008《信息技术安全技术消息鉴别码第1部分：采用分组密码的机制》：消息鉴别码算法通常采用的底层模块包括哪些？A.分组密码B.专用杂凑函数C.泛杂凑函数D.流密码 【正确答案】A、B、C

GB/T26855-2011《信息安全技术公钥基础设施证书策略与认证业务声明框架》：以下描述证书策略（CP）正确的内容。A.一套制定的规则集。B.只适用于单个CA或单个组织。C.用以指明证书对具有相同安全需求的一个特定团体和（或者）应用类型的适用性。D.可以在证书扩展项中列明该证书适用的CP。 【正确答案】A、C、D

定级要素包括（）。A.重要程度B.受侵害客体C.受侵害程度D.等级保护对象 【正确答案】B、C

在等级保护技术要求中，网络层面入侵防范包括以下内容：A.防止从外部对内部的网络攻击B.防止从内部对外部的网络攻击C.防止从内部对内部的网络攻击D.新型网络攻击行为的检测和分析E.最小化安装系统组件 【正确答案】A、B、C、D

以下等级测评中常用的方法，哪些可能会对信息系统运行产生影响，从而带来风险？A.文档审查B.访谈C.配置核查D.基于一定漏洞库的扫描测试 【正确答案】C、D

等级保护对象开展安全设计与实施时，主要工作任务包括哪些？A.安全功能设计B.安全性能设计C.管理体系设计D.设计部署方案 【正确答案】A、B、C、D

《网络安全等级保护基本要求》（GB/T22239-2019）中对安全保护等级为三级的等级保护对象提出的安全运维管理的控制点包括（）。A.配置管理B.验收管理C.外包运维管理D.外部连接管理 【正确答案】A、C

网络隔离产品在网专目录中的性能要求是什么？A.新建连接数B.吞吐量C.系统延时D.抓包速率 【正确答案】B、C

以下属于应用协议的协议信令的是：A.FTPgetB.HTTPpostC.SSLD.SMTP 【正确答案】A、B

从证书用途来分，公钥基础设施颁发的证书类型有：A.个人证书B.加密证书C.签名证书D.企业证书 【正确答案】B、C

数据库防火墙的攻击防护能力，应能够对（）等攻击进行拦截。A.数据库漏洞攻击B.异常SQL语句阻断C.拖库攻击D.撞库攻击 【正确答案】A、B、C、D

防火墙产品通常支持（）这些部署模式。A.透明传输模式B.路由转发模式C.反向代理模式D.旁路镜像模式 【正确答案】A、B、C