GB/T20273-2019《信息安全技术数据库管理系统安全技术要求》中，关于评估对象的描述，哪一个是错误的？（）

GB/T20273-2019《信息安全技术数据库管理系统安全技术要求》中，关于评估对象的描述，哪一个是错误的？（）
A.数据库实例包括查询引擎、事务管理器、数据存储管理器等部件。
B.数据库语言及其访问接口可以提供SQL语言、ODB
C.JDBC等开发接口规范。
D.数据库语言及其访问接口允许授权用户通过数据库开发接口定义数据库结构、访问和修改数据库对象数据、展现数据库运行相关配置参数，以及对用户数据和DBMS相关数据执行各种维护操作等进行管理。
E.数据库实例包括查询引擎、事务管理器、数据库字典对象等部件。

【正确答案】D

标准GB/T22186-2016《信息安全技术具有中央处理器的IC卡芯片安全技术要求》中的EAL4+是在EAL4的基础上增强了哪个安全保障组件？（）

标准GB/T22186-2016《信息安全技术具有中央处理器的IC卡芯片安全技术要求》中的EAL4+是在EAL4的基础上增强了哪个安全保障组件？（）
A.ATE_IND（独立测试）
B.AVA_VAN（脆弱性评定）
C.ALC_DVS（开发安全）
D.ADV_FSP（功能规范）

【正确答案】B

在GB/T18336-2015《信息技术安全技术信息技术安全评估准则》中，耦合是软件模块之间相互依赖的方式和程度，以下不属于模块耦合类型的是?（）

在GB/T18336-2015《信息技术安全技术信息技术安全评估准则》中，耦合是软件模块之间相互依赖的方式和程度，以下不属于模块耦合类型的是?（）
A.功能耦合
B.调用耦合
C.公有耦合
D.内容耦合

【正确答案】A

根据GB/T30279—2020《信息安全技术网络安全漏洞分类分级指南》，网络安全漏洞分级过程包括分级指标和分级方法两方面内容。分级指标主要阐述反映漏洞特征的属性和赋值，包括被利用性指标类、影响程度指标类和环境因素指标类等三类指标。其中被利用性指标包括（），影响程度指标包括（），环境因素指标包括（）。1、访问路径；2、触发要求；3、被利用成本；4、权限需求；5、交互条件；6、影响范围；7、修复难度；8、机密性；9、完整性；10、保密性；11、可控性；12、可用性。

根据GB/T30279—2020《信息安全技术网络安全漏洞分类分级指南》，网络安全漏洞分级过程包括分级指标和分级方法两方面内容。分级指标主要阐述反映漏洞特征的属性和赋值，包括被利用性指标类、影响程度指标类和环境因素指标类等三类指标。其中被利用性指标包括（），影响程度指标包括（），环境因素指标包括（）。1、访问路径；2、触发要求；3、被利用成本；4、权限需求；5、交互条件；6、影响范围；7、修复难度；8、机密性；9、完整性；10、保密性；11、可控性；12、可用性。
A.1.2.3.5；8.9.12；4.6.7
B.1.2.4.5；9.10.12；3.6.7
C.1.2.3.4；9.10.12；5.6.7
D.1.2.4.5；6.9.12；3.6.7

【正确答案】B