恢复时间目标指信息安全事件发生后，系统和数据应恢复到的时间点的要求。（）A.正确B.错误 【正确答案】错误

组织应结合本单位日常机构建立信息安全应急响应的工作机构，并明确其职责，每人只可负责一种职责。（）A.正确B.错误 【正确答案】错误

信息安全风险监视评审是指对风险及其因素进行监视和评审。（）A.正确B.错误 【正确答案】错误

隔离和修补功能是TCA（可信连接架构）的重要组成部分。若平台身份未被成功鉴别，则断开连接；否则，校验和评估平台完整性。若平台完整性校验和评估未成功通过，则接入隔离域对平台进行修补，通过平台修补后可重新执行平台鉴别过程。（）A.正确B.错误 【正确答案】正确

基本信任基是TSB（可信软件基）中最基础的部分，是具备基本的度量能力的软件的最小集合。基本信任基应不依赖于TSB的其他部分、也不依赖于宿主基础软件，只需要利用ERT（可信根实体）和硬件平台就能正常工作。（）A.正确B.错误 【正确答案】正确

可信计算是指计算的同时进行进行安全防护，计算全程可测可控，不被干扰，是计算结果总是与预期一致。（）A.正确B.错误 【正确答案】正确

GB/T37046—2018《信息安全技术灾难恢复服务能力评估准则》与GB/T36957—2018《信息安全技术灾难恢复服务能力要求》不存在上下位标准之间的关系。（）A.正确B.错误 【正确答案】错误

灾难恢复服务中阐述的术语RPO是指灾难发生后，信息系统或者业务功能从停顿到必须恢复的时间要求。（）A.正确B.错误 【正确答案】错误

信息安全检测机构不应接受客户及相关利益方的有可能影响检测结果的任何资金往来。（）A.正确B.错误 【正确答案】正确

网站标识颁发机构是负责网站标识整个生命周期（包括注册、签发、发布和废除）管理的、用户信任的颁发机构。（）A.正确B.错误 【正确答案】正确

ICT供应链脆弱性识别宜围绕ICT供应链关键组件展开，针对每一项需要保护的组件，识别可能被威胁利用的脆弱性，并对其严重程度进行评估。（）A.正确B.错误 【正确答案】错误

为提高ICT供应链的可追溯性，组织宜建立和维护可追溯性的策略和程序，记录和保留信息系统、组件或ICT供应链中产品和服务的产地或提供商的相关信息。（）A.正确B.错误 【正确答案】错误