信息技术与网络安全法规考试.docxVIP

信息技术与网络安全法规考试

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.根据我国《网络安全法》，以下哪项行为不属于网络攻击？（）

A.对网络系统进行渗透测试以发现漏洞

B.未经授权访问他人计算机信息系统

C.利用木马病毒窃取用户数据

D.在公共场所使用弱密码导致账户被盗

2.以下哪种加密算法属于对称加密？（）

A.RSA

B.ECC

C.DES

D.SHA-256

3.根据GDPR规定，个人数据控制者需在用户删除数据后保留其记录的最长时间是？（）

A.3年

B.5年

C.7年

D.10年

4.以下哪项不属于网络安全等级保护制度中的核心要素？（）

A.安全策略

B.数据备份

C.物理隔离

D.社交工程

5.在SSL/TLS协议中，用于验证服务器身份的文件是？（）

A.客户端证书

B.数字签名

C.数字证书

D.密钥交换

6.根据我国《数据安全法》，关键信息基础设施运营者需建立数据安全风险评估机制，评估周期最长为？（）

A.6个月

B.1年

C.