网络安全知识竞赛题库及答案（多选题267题）

C.可信验证

D.个人信息保护(正确答案)

222.在网络安全等级保护基本要求通用部分中，针对安全管理制度第2级比第1级增加了（、、）等项要求。

A.管理制度

B.评审和修订(正确答案)

C.制定和发布(正确答案)

D.安全策略(正确答案)

223.个人信息控制者开展个人信息处理活动应遵循合法、正当、必要的原则，具体包括：（）、目的明确、选择同意、最小必要、公开透明、确保安全、（）。

A.去标识化

B.权责一致(正确答案)

C.业务功能

D.主体参与(正确答案)

224.个人信息主体的权利包括个人信息查询、（）、个人信息删除、个人信息主体撤回授权同意、个人信息主体注销账户、个人信息主体获取个人信息副本、响应个人信息主体的请求、（）。

A.投诉管理(正确答案)

B.安全事件告知

C.个人信息更正(正确答案)

D.数据安全能力

225.个人信息的收集应注意：收集个人信息的合法性、（）、多项业务功能的自主选择、收集个人信息时的授权同意、（）、征得授权同意的例外。

A.去标识化处理

B.个性化展示的使用

C.收集个人信息的最小必要(正确答案)

D.个人信息保护政策(正确答案)

226.安全管理中心的系统管理主要通过管理员对系统的资源和运行进行配置、控制和管理，包括（）、（）、系统加载和启动、系统运行的异常处理以及支持管理本地和异地灾难备份与恢复等。

A.用户身份管理(正确答案)

B.审计功能配置

C.系统资源配置(正确答案)

D.网络安全管理

227.安全管理中心的安全管理主要通过安全管理员对（），对主体进行授权，（），并确保标记、授权和安全策略的数据完整性。

A.审计功能配置

B.系统中的主体、客体进行统一标记(正确答案)

C.系统资源配置

D.配置一致的安全策略(正确答案)

228.等级测评包括（）和（）。

A.定期测评

B.整体测评(正确答案)

C.专项测评

D.单项测评(正确答案)

229.病毒防治产品是一种以恶意软件防护作为其全部或部分功能的产品，用于检测发现或阻止恶意软件的传播以及对主机操作系统、（）和（）的篡改、窃取和破坏等。

A.用户文件(正确答案)

B.服务器

C.应用软件(正确答案)

D.终端

230.病毒防治产品的运行环境可划分主机型、（）、（）。

A.外接型

B.嵌入型(正确答案)

C.移动型

D.网络型(正确答案)

231.GB/T18336的总体概述中，详细说明了评估对象（）、保护轮廓（）、安全目标（）等关键概念。

A.TOE(正确答案)

B.CC

C.PP(正确答案)

D.ST(正确答案)

232.GB/T18336中，安全目标将对策划分为两组：a）（）的安全目的：描述了需要在评估中确定其正确性的对策。b）（）安全目的：描述了不需要在评估中确定其正确性的对策。