通用计算机网络安全法律法规与标准考试.docxVIP

通用计算机网络安全法律法规与标准考试

考试时长：120分钟满分：100分

一、单选题（总共10题，每题2分，总分20分）

1.根据我国《网络安全法》，以下哪项不属于关键信息基础设施运营者的安全义务？（）

A.建立网络安全监测预警和信息通报制度

B.定期进行网络安全风险评估

C.对从业人员进行网络安全教育和培训

D.未经用户同意不得收集个人信息

2.在网络安全等级保护制度中，等级保护三级适用于以下哪种信息系统？（）

A.仅涉及少量个人信息的普通内部管理系统

B.关系国计民生的关键信息基础设施

C.企业内部的非核心业务系统

D.仅为特定部门服务的专用系统

3.以下哪种加密算法属于对称加密算法？（）

A.RSA

B.ECC

C.DES

D.SHA-256

4.根据ISO/IEC27001标准，组织进行风险评估时，应优先关注的风险是？（）

A.操作系统补丁未及时更新

B.员工离职后未及时撤销权限

C.服务器硬件故障

D.办公室访客管理不规范

5.在网络安全事件应急响应中，哪个阶段属于事后恢复？（）

A.准备阶段

B.分析阶段

C.处置阶段