《计算机与网络安全》题库及答案.docxVIP

《计算机与网络安全》题库及答案

一、单项选择题（共25题，每题只有1个正确选项）

1.依据《中华人民共和国网络安全法》第四十一条规定，网络运营者应当对其收集的用户信息严格保密，并建立健全（）。

A.用户信息加密制度

B.用户信息保护制度

C.用户信息留存制度

D.用户信息分级制度

答案：B

解析：《中华人民共和国网络安全法》明确要求网络运营者必须建立健全用户信息保护制度，严格遵循合法、正当、必要的原则收集、使用个人信息，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。其余选项均为用户信息保护制度下的具体落地子制度，并非法律明确要求的核心基础制度。

2.网络安全等级保护2.0体系中，第三级网络的安全测评周期最长不得超过（）。

A.半年

B.1年

C.2年

D.3年

答案：B

解析：根据《网络安全等级保护测评要求》GB/T28448-2019明确规定，第三级网络属于监管级保护对象，必须每年至少开展一次等级保护测评，第四级网络每半年至少开展一次测评，第一、二级网络每两年至少开展一次测评。

3.我国国家密码管理局认可的商用对称加密算法是以下哪一项（）。

A.SM2

B.SM3

C.SM4

D.SM9

答案：C

解析：SM4是我国自主研发的分组对称加密算法，用于数据加解密场景；SM2是非对称加密算法、SM3是哈希摘要算法、SM