实现操作系统安全子系统的可信度量，应在操作系统启动时进行（），确保操作系统内核的静态完整性。
A.完整性度量
B.保密性度量
C.可信度量
D.自检

【正确答案】A

根CA密钥更新时，应产生（）个新的证书。
A.1
B.2
C.3
D.4

【正确答案】C

用户收到了一封可疑的电子邮件，要求用户提供银行账户及口令，这是属于何种攻击手段？
A.缓存区溢出攻击
B.钓鱼攻击
C.暗门攻击
D.DDoS攻击

【正确答案】B

安全设计与实施时，管理措施的实现不涵盖以下哪方面？
A.管理制度建设与修订
B.服务商管理和监控
C.管理机构和人员设置
D.实施过程的安全管理

【正确答案】B

依据《网络安全等级保护测评过程指南》，了解被测等级保护对象情况时，主要调查的内容不包括哪方面内容？
A.服务器的安全配置情况
B.网络拓扑结构
C.系统外联情况
D.应用软件流程

【正确答案】A

《网络安全等级保护基本要求》（GB/T22239-2019）中“集中管控”是（）方面的控制点要求。
A.安全计算环境
B.安全管理中心
C.安全通信网络
D.安全区域边界

【正确答案】B

Linux操作系统通过pam限制用户登录失败次数，使用以下哪个模块进行限制。
A.pam_cracklib.so
B.pam_passwdqc.so
C.pam_pwquality.so
D.pam_tally2.so

【正确答案】D

以下哪种情况不属于第二级？（）
A.等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成严重损害
B.等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成特别严重损害
C.等级保护对象受到破坏后，对社会秩序和公共利益造成危害
D.等级保护对象受到破坏后，对国家安全造成危害

【正确答案】D

GB/T26855-2011《信息安全技术公钥基础设施证书策略与认证业务声明框架》：以下描述证书策略（CP）与认证业务规则（CPS）之间关系不正确的内容。
A.CP与CPS采用各自的条款集内容框架。
B.CP与CPS的主要不同在于其条款的针对对象不同。
C.CA机构的CPS可以支持多个CP（应用于不同的目的或不同的依赖方团体）。
D.CPS通常会比CP更详细。

【正确答案】A

推荐性国家标准的代号是？
A.GB
B.GB/T
C.GB-T
D.DB/T

【正确答案】B

GB/T15852.1-2008《信息技术安全技术消息鉴别码第1部分：采用分组密码的机制》：消息鉴别码算法CBC-MAC与哪一种分组密码工作模式具有类似的结构？
A.ECB
B.CBC
C.CFB
D.CTR

【正确答案】B

GB/T15852.2-2012《信息技术安全技术消息鉴别码第2部分：采用专用杂凑函数的机制》：如果想要采用SM3密码杂凑算法计算消息鉴别码，应选用下列哪一种算法？
A.CBC-MAC
B.HMAC
C.CMAC
D.GMAC

【正确答案】B