2023年CCAA自愿认证考试题库.docxVIP

2023年CCAA自愿认证考试题库

姓名：__________考号：__________

一、单选题(共10题)

1.根据《中华人民共和国网络安全法》，网络运营者应当对其运营的网络安全事件的处理过程进行记录，并按照规定及时告知用户，记录的保存期限至少为多少年？()

A.1年

B.2年

C.3年

D.5年

2.在信息安全管理体系ISO/IEC27001中，以下哪项不属于信息安全控制目标？()

A.保密性

B.完整性

C.可用性

D.预算控制

3.在密码学中，以下哪种加密方式属于对称加密？()

A.RSA

B.AES

C.DES

D.ECDH

4.以下哪种技术不属于防火墙技术范畴？()

A.IP包过滤

B.状态检测

C.应用层代理

D.身份认证

5.根据《中华人民共和国个人信息保护法》，以下哪种行为不属于个人信息处理活动？()

A.收集个人信息

B.处理个人信息

C.使用个人信息

D.删除个人信息

6.在网络安全事件中，以下哪项不属于事件响应的步骤？()

A.事件检测

B.事件确认

C.事件调查

D.事件恢复

7.在ISO/IEC27005中，以下哪项不是信息安全风险管理的基本过程？()

A.风险评估

B.风险控制

C.风险接受

D.风险沟通

8.在网络安