关键基础设施保护试题库及答案.docxVIP

关键基础设施保护试题库及答案

一、单项选择题（每题2分，共40分）

1.我国《关键信息基础设施安全保护条例》中规定，关键信息基础设施的认定需满足“一旦遭到破坏、丧失功能或者数据泄露，可能严重危害”的领域不包括：

A.国家安全

B.公共利益

C.个人隐私

D.经济运行

答案：C

2.以下哪类设施不属于关键基础设施的典型分类？

A.核电站

B.大型购物中心

C.国家级骨干通信网

D.城市供水系统

答案：B

3.美国关键基础设施保护的核心机构是：

A.CISA（美国网络安全与基础设施安全局）

B.FBI（联邦调查局）

C.NSA（国家安全局）

D.DHS（国土安全部）

答案：A

4.关键基础设施保护的“纵深防御”原则强调：

A.仅依赖单一技术防护措施

B.分层构建防护体系，降低单点失效风险

C.优先保护核心业务，忽略边缘设备

D.依赖外部机构提供安全保障

答案：B

5.以下哪种风险评估方法以“风险=威胁×脆弱性×影响”为核心模型？

A.FAIR（FactorAnalysisofInformationRisk）

B.HAZOP（危险与可操作性分析）

C.NISTSP800-30

D.ISO27005

答案：C