ISOSAE21434培训测试题及答案.doc

ISOSAE21434培训测试题

1.判断网络安全相关性的问题不包括以下哪个？

该项目/组件是否收集、处理用户个人信息？

该项目/组件是否是电子电器组件？

该项目/组件是否容易遭受网络安全攻击？(正确答案)

该项目/组件是否基于联网组件实现功能？

2.相关项定义itemdefinition需要包括以下哪些内容？*

相关项功能(正确答案)

初始架构(正确答案)

相关项边界(正确答案)

对操作环境的描述(正确答案)

3.判断：网络安全产品只需要在SOP前做完开发测试，后续不需要做其他工作。

对

错(正确答案)

4.以下哪些可能是网络安全资产Asset？*

密钥(正确答案)

固件(正确