作为定级对象的信息系统应具有如下基本特征为（、、）。A.单一的系统组件B.承载相对独立的业务应用C.包含相互关联的多个资源D.具有确定的主要安全责任主体 【正确答案】B、C、D

等级保护对象的安全保护等级第三级，等级保护对象受到破坏后，会对（）造成严重危害，或者对（）造成危害A.经济建设和社会生活B.社会秩序和公共利益C.国家安全D.公民、法人和其他组织的合法权益 【正确答案】B、C

网络安全等级保护工作直接作用的对象，包括信息系统、（）等。A.云计算平台/系统B.通信网络设施C.物联网系统D.数据资源 【正确答案】B、D

依据GB/T18336标准或基于该标准制定的产品标准进行分级测评时，可以采取的评估技术包括？A.分析并检查过程和程序，确认其是否正被使用。B.分析TOE各设计表示以及他们之间的一致性。C.分析指导性文档及开发者提供的功能测试及结果。D.独立的功能测试、脆弱性分析以及穿透性测试。 【正确答案】A、B、C、D

开展信息技术产品分级测评时，为了获得必要的保障级，可以通过如下哪几个方面进行努力？A.评估范围B.评估深度C.评估规范性D.严格性 【正确答案】A、B、D

GB/T36323-2018《信息安全技术工业控制系统安全管理要求》提出了16个安全控制族，主要包括哪几个方面的控制措施？（）A.管理制度B.物理环境管理C.运维管理D.技术管理 【正确答案】A、C、D

GB/T36466-2018《信息安全技术工业控制系统风险评估实施指南》中，在对工控系统开展风险评估时，其中脆弱性评估环节主要从哪几个方面开展？（）A.物理环境B.网络C.平台D.安全管理 【正确答案】A、B、C、D

GB/T36324-2018《信息安全技术工业控制系统信息安全分级规范》中，工业控制系统信息安全等级划分由哪几个定级要素决定？（）A.工业控制系统资产重要程度B.受侵害后潜在影响程度C.工业控制系统业务连续性D.需抵御的信息安全威胁程度 【正确答案】A、B、D

根据GB/T30279—2020《信息安全技术网络安全漏洞分类分级指南》，网络安全漏洞分类是基于漏洞产生或触发的技术原因对漏洞进行的划分，本标准采用树形导图对漏洞进行分类，首先从根节点开始，根据漏洞成因将漏洞归入某个具体的类别，如果该类型节点有子类型节点，且漏洞成因可以归入该子类型，则将漏洞划分为该子类型，如此递归，直到漏洞归入的类型无子类型节点或漏洞不能归入子类型为止。请在下列漏洞类型中选出“输入验证错误”的子类型节点。A.跨站请求伪造B.缓冲区错误C.命令注入D.注入 【正确答案】A、B、D

GB/T20261—2020《信息安全技术系统安全工程能力成熟度模型》阐述的SSE-CMM®中过程域由哪几个过程组成？A.风险过程B.工程过程C.保障过程D.维护过程 【正确答案】A、B、C

在GB/T18336-2015《信息技术安全技术信息技术安全评估准则》中,关于实现表示（ADV_IMP）族的描述，实现表示应详细说明TSF的内部工作，可以包括如下那些内容?（）A.软件代码、固件代码B.硬件图表/或IC硬件设计代码C.编译数据D.设计数据 【正确答案】A、B、D

关于PP（保护轮廓）的使用描述，一个PP一般适用于如下哪些情况？（）A.特定消费者或消费群体的部分要求规范。B.特定管理实体的部分规章制度。C.IT开发者对IT产品定义的基线。D.某个单一产品的安全规范。 【正确答案】A、B、C