2025年csc服务分包资源网络安全资质认证题库及参考答案.docxVIP

2025年csc服务分包资源网络安全资质认证题库及参考答案

一、单项选择题（共30题，每题2分，共60分）

1.依据《信息安全技术网络安全等级保护基本要求》（GB/T22239-2022），第三级信息系统的安全保护对象受到破坏后，对社会秩序、公共利益的影响程度为（）。

A.一般损害

B.严重损害

C.特别严重损害

D.轻微损害

答案：B

解析：三级系统破坏后对社会秩序、公共利益造成严重损害，或对国家安全造成一般损害；四级则对国家安全造成严重损害。

2.以下哪种加密算法属于非对称加密？（）

A.AES-256

B.SHA-256

C.RSA

D.DES

答案：C

解析：非对称加密使用公钥和私钥对，RSA是典型代表；AES、DES为对称加密，SHA-256是哈希算法。

3.网络安全领域“最小权限原则”的核心要求是（）。

A.所有用户默认拥有最高权限

B.用户仅获得完成任务所需的最小权限

C.管理员权限可共享给普通用户

D.权限分配无需定期审查

答案：B

解析：最小权限原则要求用户或进程仅拥有完成任务必需的最小权限，以降低越权访问风险。

4.根据《数据安全法》，重要数据的处理者应当按照规定对其数据处理活动定期开展（）。

A.数据备份

B.风险评估

C.数据