GB/T36629.1-2018《信息安全技术公民网络电子身份标识安全技术要求第1部分：读写机具安全技术要求》适用于公民网络电子身份标识读写机具的A.设计、开发、集成、生产和应用B.设计、开发、测试、生产和应用C.制造、开发、测试、生产和应用D.设计、开发、测试、集成和应用 【正确答案】B

以下哪项不属于鉴别与授权标准体系框架研究的范围？A.集成应用与身份管理B.鉴别C.授权D.加密算法 【正确答案】D

公钥基础设施的缩写是：A.TLSB.TPMC.PKID.SSL 【正确答案】C

《信息技术安全技术匿名实体鉴别第4部分:基于弱秘密的机制》中，由我国自主研发的匿名实体鉴别机制是：A.YZW机制B.YZ机制C.SKI机制D.以上皆非 【正确答案】B

国家标准、行业标准分为强制性标准和（）标准。A.非强制性B.推荐性C.实用性D.试用性 【正确答案】B

GB/T31501-2015《信息安全技术鉴别与授权授权应用程序判定接口规范》：信息安全中，赋予某一实体可实施某些动作的权力的过程被称做：A.鉴别B.授权C.加密D.签名 【正确答案】B

鉴别技术主要用于防止以下哪种攻击？A.木马软件B.数据窃听C.身份仿冒D.拒绝服务 【正确答案】C

电子签名与手写签名都具有的性质不包括：A.具有法律效力B.可以用来验证签名者的身份C.可以用来确认签名者对被签名内容的认可D.可以不借助工具直接验证 【正确答案】D

GB/T20520-2006《信息安全技术公钥基础设施时间戳规范》：时间戳技术的主要应用场景为：A.电子合同B.数字版权保护C.网上交易D.以上皆是 【正确答案】D

在信息系统中，防止实体否认他/她参与了通信过程的技术被称作：A.加密B.签名C.认证D.抗抵赖 【正确答案】D

以下标准按照“要求从高到低”的顺序排列正确的是：A.国家标准、行业标准、企业内控标准B.行业标准、国家标准、企业内控标准C.国家标准、企业内控标准、行业标准D.企业内控标准、行业标准、国家标准 【正确答案】A

GB/T36960-2018《信息安全技术鉴别与授权访问控制中间件框架与接口》：以下哪个场景直接体现了访问控制过程？A.登录系统时输入用户名/口令B.会计和出纳不能由同一人担任C.在办公室以外的地方无法访问关键文档D.对关键文档加密后发送，防止泄露 【正确答案】C