供应链安全培训测试及答案.docxVIP

供应链安全培训测试及答案.docx

供应链安全培训测试及答案

第一部分单项选择题（共20题，每题2分，总计40分，每题仅有1个正确选项）

1.根据《关键信息基础设施安全保护条例》第二十八条明确要求，关键信息基础设施运营者采购网络产品和服务，影响或可能影响国家安全的，应当按照国家有关规定报请以下哪一流程审核？

A.ISO27001信息安全管理体系认证

B.国家网络安全审查

C.网络安全等级保护三级测评

D.产品质量3C强制认证

2.据国家网络与信息安全信息通报中心（CNCERT）2024年发布的《全国网络安全供应链态势报告》统计，国内各行业业务系统中使用的开源组件平均占总代码量的比例为多少？

A.62%

B.71%

C.78%

D.91%

3.企业开展供应商全生命周期风控尽调工作时，以下哪类供应商属于最高优先级的专项风控排查对象？

A.注册成立不满3年的本地小微企业

B.境外注册且核心研发、服务器部署均位于境外的技术服务供应商

C.未在本地设立实体分支机构的服务商

D.过往存在3次非核心环节履约逾期记录的供应商

4.根据《网络安全审查办法》规定，网络安全审查的重点评估内容不包含以下哪一项？

A.产品和服务使用后带来的关键信息基础设施被非法控制、遭受干扰或破坏的风险

B.产品和服务供应链中断、技术服务中断对关键信息基础设施业务连续性的危害