网络安全知识竞赛题库及答案（单选题448题）

B、1.2.4.5；9.10.12；3.6.7(正确答案)

C、1.2.3.4；9.10.12；5.6.7

D、1.2.4.5；6.9.12；3.6.7

379.GB/T20273-2019《信息安全技术数据库管理系统安全技术要求》中，如下描述中不属于评估对象的组织安全策略是？（）

A、密码策略

B、访问控制策略(正确答案)

C、标签策略

D、系统完整性

380.GB/T18336-2015给出了组件元素的操作，以下哪种不是标准定义的组件元素的操作？（）

A、剪裁(正确答案)

B、赋值

C、选择

D、细化

381.针对漏洞处置发布环节，下列相关内容中描述正确的是：

A、漏洞相关联的提供者、网络运营者，对于综合分级为超危、高危的漏洞,若不能立即给出修复措施，应给出有效的临时防护建议

B、漏洞综合分级分为：超危、高危、中危、低危四个级别，由被利用性、环境因素和影响程度三个指标类决定(正确答案)

C、标识号CNCVD-YYYY-NNNNNN中，YYYY为4位十进制数字,表示漏洞发布的年份

D、在漏洞未修复或尚未制定漏洞修复或防范措施前，漏洞信息应严格审核后发布

382.安全保护等级初步确定为（）及以上的等级保护对象，其网络运营者应依据本标准组织进行专家评审、主管部门核准和备案审核，最终确定其安全保护等级。

A、第一级

B、第二级(正确答案)

C、第三级

D、第四级

383.安全保护等级初步确定为（）及以上的，定级对象的网络运营者应组织信息安全专家和业务专家等，对初步定级结果的合理性进行评审，并出具专家评审意见。

A、第一级

B、第二级(正确答案)

C、第三级

D、第四级

384.（）安全保护能力：应能够在统一安全策略下防护免受来自外部有组织的团体、拥有较为丰富资源的威胁源发起的恶意攻击、较为严重的自然灾难、以及其他相当危害程度的威胁所造成的主要资源损害，能够及时发现、监测攻击行为和处置安全事件，在自身遭到损害后，能够较快恢复绝大部分功能。

A、第一级

B、第二级

C、第三级(正确答案)

D、第四级

385.在网络安全等级保护基本要求通用部分中，针对安全通信网络从（）起提出网络架构要求。

A、第一级

B、第二级(正确答案)

C、第三级

D、第四级

386.路由器应能够按照业务重要性对设备本身需进行解析处理的协议流量进行（）。

A、优先级调度(正确答案)

B、路由选择

C、流量控制

D、加密

387.路由器使用的路由协议应支持（）功能，保证路由是由合法的路由器发出的，并且在转发过程中没有被改变。

A、优先级调度

B、流量控制

C、路由认证(正确答案)

D、单播逆向路径转发

388.路由器应具备（）功能，在网络边界阻断源IP地址欺骗攻击。

A、IP/MAC地址绑定

B、加密

C、路由控制