《YD_T 4241-2023 电信网和互联网数据安全评估技术实施指南》练习题试卷及参考答案.pdfVIP

《YD_T4241-2023电信网和互联网数据安全评估技

术实施指南》练习题试卷及参考答案

试卷

一、单选题（每题2分，共15题，总计30分）

1.《YD_T4241-2023》的标准全称是什么？

A.电信网和互联网数据安全日志审计指南

B.电信网和互联网数据安全评估技术实施指南

C.电信网和互联网数据分类分级技术要求与测试方法

D.电信网和互联网数据安全风险等级指标与计算方法

2.该标准以什么为核心保护对象？

A.网络设备

B.公用电信网和互联网数据

C.个人信息

D.系统日志

3.该标准涵盖了数据安全评估的哪些技术要点？

A.仅数据梳理和分类

B.数据梳理和分类、存储加密、传输加密、权限管理等多项技术要点

C.仅存储加密和传输加密

D.仅权限管理

4.该标准建议的评估实施流程分为几个阶段？

A.三个阶段

B.四个阶段

C.五个阶段

D.六个阶段

5.下列哪项不属于该标准明确的评估原则？

A.关键数据原则

B.场景依赖原则

C.可控性原则

D.最大影响原则

6.该标准适用于哪些主体开展风险评估与安全措施评估？

A.仅电信网和互联网企业

B.仅监管部门

C.仅评估机构

D.电信网和互联网企业、监管部门、评估机构

7.评估实