2023年大学生网络安全知识禁赛题库及答案（共210题）.pdfVIP

2023年大学生网络安全知识禁赛题库及答案

（共210题）

1.GB/T36324-2018《信息安全技术工业控系统信息安全

分级规范》中，工业控系统信息安全等级划分由哪儿个

定级要素决定？（）

A.工业控系统资产重要程度正（确答案）B.受侵害后潜在

影响程度正（确答案）C.工业控系统业务连续性

0.需抵御的信息安全威胁程度正（确答案）

2.GB/T36466-2018《信息安全技术工业控系统风险评估

实施指南》中，在对工控系统开展风险评估时，其中脆弱

性评估环节主要从哪几个方面开展？（）

A.物理环境正（确答案）B.网络正（确答案）C.平台正（确答

案）D.安全管理正（确答案）

3.GB/T36323-2018《信息安全技术工业控系统安全管理

要求》提出了16个安全控族，主要包括哪几个方面的控

措施？（）

A.管理度正（确答案）B.物理环境管理C.运维管理正（确

答案）D.技术管理正（确答案）

4.开展信息技术产品分级测评时，为了获得必要的保障级，

可以通过如下哪几个方面进行努力？

A.评估范围正（确答案）B.评估深度正（确答案）C.评估规范

性D.严格性（正确答案）

5•依据GB/T18336标准或基于该标准定的产品标准进行

分级测评时，可以采取的评估技术包括？

A.分析并检查过程和程序，确认其是否止被使用。止（确答

案）B.分析TOE各设计表示以及他们之间的一致性。正（确

答案）C.分析指导性文档及开发者提供的功能测试及结果。

正（确答案）D.独立的功能测试、脆弱性分析以及穿透性测

试。正（确答案）

6.网络安全等级保护工作直接作用的对象，包括信息系统、

（）等。

A.云计算平台/系统B.通信网络设施正（确答案）C.物联网

系统D.数据资源正（确答案）

7.等级保护对象的安全保护等级第三级，等级保护对象受

到破坏后，会对（）造成严重危害，或者对（）造成危害

A.经济建设和社会生活

B.社会秩序和公共利益正（确答案）C.国家安全正（确答案）

D.公民、法人和其他组织的合法权益

8.作为定级对象的信息系统应具有如下基本特征为（、、）。

A.单一的系统组件

B.承载相对独立的业务应用正（确答案）C.包含相互关联的

多个资源正（确答案）

D.具有确定的主要安全责任主体正（确答案）

9.定级对象的安全主要包括（、），与相关的受侵害客体

和对客体的侵害程度可能不同，因此，安全保护等级也应

由这两方面确定。

A.安全责任主体

B