网络安全知识竞赛

以下题目均为多选题
1.在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取?（）
2.数据安全能力成熟度模型的安全能力维度包括（）
3.数据权限申请、审批、使用、展示数据需（）原则
4.数据安全中的数据指什么（）
5.GB/T31168《信息安全技术云计算服务安全能力要求》提出的安全要求是通常情况下云服务商应具备的基本安全能力。在具体的应用场景下，云服务商有可能需要对这些安全要求进行调整。调整的方式有（）。
6.GB/T31168《信息安全技术云计算服务安全能力要求》规定的安全计划所包含的内容包括但不限于（）。
7.在不同情况下，实施云计算安全措施的主体可能包括（）。
8.即使对同等安全能力水平的云服务商，其实现安全要求的方式也可能会有差异。为此，GB/T31168《信息安全技术云计算服务安全能力要求》在描述安全要求时引入了（）。
9.下列场景，外单位人员可能接触到数据的有:（）
10.去标识化的目标包括:（）
11.重标识的主要方法有:（）
12.重标识的主要工作包括:（）
13.数据时效性一般要求包括（）
14.数据服务中的逻辑存储安全能力包括（）
15.在国际标准化组织（ISO）出版物类型中，技术规范（TS）指（1），公开可用规范（PAS）指（2），技术报告（TR）指（3）。（）
16.ISO/IECJTC1/SC27/WG4是安全服务与控制工作组，涵盖的主题域包括（）等。
17.采用国际标准的国家标准与相应国际标准的一致性程度分为（）。
18.国际标准是（）以及ISO确认并公布的其他国际组织制定的标准。（）
19.信息安全的CIA三性是指（）。
20.信息安全治理过程包括（）。
21.ISO/IEC29100:2011《信息技术 安全技术 隐私框架》中定义的处理个人可识别信息（PII）的参与者包括:（）。
22.哪些是最终发布的国际标准出版物类型?（）
23.信息安全管体系（ISMS）标准族包括（）。
24.ISO/IEC27001:2013应用ISO/IEC合并导则附录SL（规范性）《管理体系标准（MSS）建议》中定义的（），因此维护了与其他采用附录SL的管理体系的标准具有兼容性。
25.哪些是信息安全管体系（ISMS）标准族中的要求标准?（）
26.ISO/IEC21827:2008《信息技术 安全技术 系统安全工程-能力成熟度模型®（SSE-CMM®）》给出的信息安全工程的基本领域包括（）。
27.根据《网络安全法》，国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的（）。
28.《网络安全法》规定，国家支持（）参与网络安全国家标准、行业标准的制定。
29.《网络安全法》对网络安全标准提出的有关要求中，涉及（）。
30.根据《网络安全法》，国家支持企业、研究机构、高等学校、网络相关行业组织参与网络安全（）的制定。
31.根据《网络安全法》，国家积极开展网络空间治理、网络技术研发和标准制定、打击网络违法犯罪等方面的国际交流与合作，推动构建（）的网络空间，建立多边、民主、透明的网络治理体系。
32.根据《网络安全法》，国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络（）安全的国家标准、行业标准。
33.根据《网络安全法》，（）应当符合相关国家标准的强制性要求。
34.根据《网络安全法》，（）应当按照相关国家标准的强制性要求，由具备资格的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。
35.《网络安全法》要求，网络产品、服务应当符合相关国家标准的强制性要求。在此基础上，法律提出了以下具体要求（）。
36.根据《网络安全法》，以下产品中，（）不必在安全认证或者检测合格后方可销售或者提供
37.根据《网络安全法》的规定，国务院和省、自治区、直辖市人民政府应当统筹规划，加大投入，扶持重点网络安全技术产业和项目，（）。
38.国家对公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务等重要行业和领域，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害（）的关键信息基础设施，在网络安全等级保护制度的基础上，实行重点保护。
39.根据《网络安全法》的规定，任何个人和组织（）。
40.国家支持（）等教育培训机构开展网络安全相关教育与培训，采取多种方式培养网络安全人才，促进网络安全人才交流。
41.网络运营者收集、使用个人信息，应当遵循（）的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
42.《网络安全法》所称网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行（）的系统。
43.网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列（）措施。
44.任何个人和组织应当对其使用网络的行为负责，不得设立用于（）违法犯罪活动的网站、通讯群组，不得利用网络发布涉及实施诈骗，制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息。
45.网络运营者不得（）其收集的个人信息，未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。
46.《网络安全法》所称网络安全，是指通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的（）的能力。
47.境外的机构、组织、个人从事（）等危害中华人民共和国的关键信息基础设施的活动，造成严重后果的，依法追究法律责任，国务院公安部门和有关部门并可以决定对该机构、组织、个人采取冻结财产或者其他必要的制裁措施。
48.国家采取措施，（）来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏。
49.《中华人民共和国网络安全法》规定，网络安全事件应急预案应当按照事件发生后的（）等因素对网络安全事件进行分级。
50.建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施（）。
更多问卷 复制此问卷