A.大数据资源B.大数据管理平台C.大数据应用D.大数据平台根据GB T 22240-2020给出的定级对象基……

多项选择题等级测评方法主要包括（）

A.访谈
B.核查
C.测试
D.交流

多项选择题云计算等级测评实施时，测评对象确定还需考虑以下方面（）

A.虚拟设备
B.云操作系统、云业务管理平台、虚拟机监视器
C.云服务客户网络控制器
D.云应用开发平台

多项选择题在等级测评过程中可以采取以下措施规避风险（）

A.签署委托测评协议
B.签署保密协议
C.签署现场测评授权书
D.验证测试避开业务高峰期

多项选择题密码是目前世界上公认的，保障网络与信息安全（）的关键核心技术。

A.最有效
B.最可靠
C.最经济
D.最实用

多项选择题“访谈”方法应用时，应注意以下要求（）

A.访谈不能有诱导性
B.问题应具有开放性
C.访谈所获取的结论性内容主要作为实证
D.优先采用访谈测评方法

多项选择题MES系统等级测评需要增加的工业控制安全扩展部分要求有（）。

A.安全通信网络
B.安全 区域边界
C.安全计算环境
D.安全管理中心

单项选择题移动终端应接受移动终端管理服务端的（）管理、设备远程控制，如：远程锁定、远程擦除等。

A.全功能
B.设备硬件接口
C.策略
D.设备生命周期

单项选择题下面密码算法中，哪一个不属于商用密码算法？（）

A.SM2
B.SM3
C.DES
D.SM4

单项选择题下面密码设计原则中不正确的是（）。

A.算法公开，密钥保密
B.算法不能公开，密钥可以公开
C.算法应能抵御已知的攻击
D.算法应尽可能提高运算效率

单项选择题以GM T开头的标准，属于（）

A.密码国家标准
B.密码行业标准
C.密码企业标准
D.密码地方标准

单项选择题我国密码标准定义的杂凑密码是（）。

A.SHA256
B.SM2
C.SM3
D.SM4

单项选择题从一张数字证书无法得到（）信息。

A.证书用途
B.主体公钥信息
C.有效日期
D.证书签发机构公钥信息

单项选择题以下（）算法被国家密码管理局警示是有风险的算法。

A.MD5
B.SHA-1
C.DES
D.以上都是

单项选择题对于动态开放端口的应用协议（如OPC协议），如何实现安全的访问控制？（）

A.通过限定源目的地址为单个IP地址，并配置目的端口为“任意”的策略来保障动态开放端口的协议数据流可通过访问控制设备
B.通过抓包分析该协议通信的端口使用情况，再以最小开放方式人工配置五元组策略
C.访问控制设备分析通信过程中的端口协商数据包，后台自动以最小开放方式配置五元组策略
D.配置全通策略，保障动态开放端口协议通信可用性

单项选择题以下哪一项不属于工具测试的流程（）

A.收集目标系统信息
B.规划接入点
C.现场测试
D.漏洞发现