1.数据安全能力成熟度模型只有基于数据生命周期的过程域（）
A.正确
B.错误
正确答案：A
2.数据安全能力成熟度数值越高代表组织安全能力越强（）
A.正确
B.错误
正确答案：B
3.数据安全说的就是涉及阿拉伯数字的问题（）
A.正确
B.错误
正确答案：A
4.纸质文件不属于“数据”，这种说法是（）
A.正确
B.错误
正确答案：A
5.GB/T31168《信息安全技术云计算服务安全能力要求》中，在实现增强要求时，一般要求应首先得到满足。（）
A.正确
B.错误
正确答案：B
6.GB/T31168《信息安全技术云计算服务安全能力要求》中，云服务商必须全部满足一般级或增强级的安全要求。（）
A.正确
B.错误
正确答案：A
7.GB/T31168《信息安全技术云计算服务安全能力要求》描述了各类场景下云服务商应具备的安全技术能力。（）
A.正确
B.错误
正确答案：A
8.GB/T31168《信息安全技术云计算服务安全能力要求》不对客户承担的安全责任提出要求。（）
A.正确
B.错误
正确答案：B
9.去标识化后能否确保不能识别个人信息主体？（）
A.正确
B.错误
正确答案：B
10.标识符是否可以唯一识别个人信息主体？（）
A.正确
B.错误
正确答案：A
11.直接标识符是在特定环境下可以识别个人信息主体的单个属性？（）
A.正确
B.错误
正确答案：A
12.准标识符不能唯一识别个人信息主体？（）
A.正确
B.错误
正确答案：A
13.密文数据处理安全能力具备对密钥和密文数据进行访问、搜索、排序、计算等透明处理的能力（）
A.正确
B.错误
正确答案：B
14.数据共享服务是让不同大数据用户通过数据发布技术或数据交换技术对这些数据资源进行相关的计算、分析、可视化等处理活动（）
A.正确
B.错误
正确答案：B
15.数据销毁方法和技术是指对存储在闪存、硬盘、磁带、光盘等介质中的数据进行删除的技术与机制、操作规程等（）
A.正确
B.错误
正确答案：B
16.大数据服务要求包括基础服务要求，数据服务要求和系统服务要求（）
A.正确
B.错误
正确答案：A
17.数据供应链是指对大数据服务相关的数据采集、数据预处理、数据聚合、数据交换、数据访问等相关数据活动进行计划、协调、操作、控制和优化所需的可用数据资源形成的链状结构。（）
A.正确
B.错误
正确答案：A
18.国际标准中的要求标准如同国际法规具有强制性。（）
A.正确
B.错误
正确答案：B
19.ISO发布的标准有版权，但包括范围和术语定义在内的部分标准内容可以在网上公开获取。（）
A.正确
B.错误
正确答案：A
20.ISO/IEC27000系列标准都是为支撑ISO/IEC27001以满足其要求而制定的。（）
A.正确
B.错误
正确答案：A
21.信息安全管理体系（ISMS）标准族中的指南标准也可作为ISMS认证的依据。（）
A.正确
B.错误
正确答案：B
22.风险管理是信息安全管理的基本方法。（）
A.正确
B.错误
正确答案：A
23.如下标准名称是否正确：Informationtechnology—XXXX—YYYY—Part1:ZZZZ（）
A.正确
B.错误
正确答案：B
24.“Introduction”或“1Scope”中可以使用“shall”表述要求。（）
A.正确
B.错误
正确答案：B
25.如果没有规范性引用文件，“2Normativereference”可以删除。（）
A.正确
B.错误
正确答案：B
26.没有注明年号的标准引用表明引用标准的最新发布版。（）
A.正确
B.错误
正确答案：A
27.外籍专家也可通过非母国的ISO成员国推荐注册为ISO专家。（）
A.正确
B.错误
正确答案：A
28.《网络安全法》指出，国家积极开展网络安全标准制定方面的国际交流与合作。（）
A.正确
B.错误
正确答案：A
29.《网络安全法》要求建立和完善网络安全标准体系。（）
A.正确
B.错误
正确答案：A
30.《网络安全法》要求地方政府组织制定网络安全地方标准。（）
A.正确
B.错误
正确答案：B
31.《网络安全法》只对网络安全产品提出了遵循网络安全标准的要求，不涉及通用网络产品。（）
A.正确
B.错误
正确答案：B
32.国家组织制定并适时修订网络安全标准，是《网络安全法》提出支持和促进网络安全工作的重要手段。（）
A.正确
B.错误
正确答案：A
33.《网络安全法》对制定网络安全团体标准提出了要求。（）
A.正确
B.错误
正确答案：B
34.网络安全标准主要体现国家意志，反映网络安全管理需求，故不鼓励企业牵头制定网络安全国家标准。（）
A.正确
B.错误
正确答案：B
35.《网络安全法》规定，网络产品、服务应当符合相关国家标准的要求。（）
A.正确
B.错误
正确答案：B
36.为避免重复认证、检测，《网络安全法》提出，国家推动推动安全认证和安全检测结果互认，网络关键设备和网络安全专用产品应当符合相关国家标准的强制性要求。（）
A.正确
B.错误
正确答案：A
37.为推动网络安全标准化工作，国务院标准化行政主管部门和国务院其他有关部门根据各自的职责，组织先进企业制定一批网络安全企业标准。（）
A.正确
B.错误
正确答案：B
38.任何组织和个人都有权对网络运营者的网络进行安全防御测试。（）
A.正确
B.错误
正确答案：B
39.网络运营者之间在网络安全信息收集、分析、通报和应急处置等方面进行合作，提高网络运营者的安全保障能力。（）
A.正确
B.错误
正确答案：A
40.网络运营者为了给用户提供全方位人性化服务，可以收集与其暂时提供的服务无关的个人信息。（）
A.正确
B.错误
正确答案：B
41.任何个人和组织发送的电子信息、提供的应用软件，不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。（）
A.正确
B.错误
正确答案：A
42.个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息。（）
A.正确
B.错误
正确答案：A
43.个人信息的收集、使用者采用匿名化技术对个人信息进行处理之后，使其无法识别出特定个人且不能复原的，向他人提供这些匿名化的数据无须经过被收集者的同意。（）
A.正确
B.错误
正确答案：A
44.对于网络安全方面的违法行为，《网络安全法》规定仅追究民事责任和行政责任，不会追究刑事责任。（）
A.正确
B.错误
正确答案：B
45.存储、处理涉及国家秘密信息的网络的运行安全保护，除应当遵守《网络安全法》外，还应当遵守保密法律、行政法规的规定。（）
A.正确
B.错误
正确答案：A
46.信息系统应急预案既要制定、修订和完善，更需要演练与处理。（）
A.正确
B.错误
正确答案：A
47.网络运营者不得收集与其提供的服务无关的个人信息。（）
A.正确
B.错误
正确答案：A
48.为满足地方自然条件、风俗习惯等特殊技术要求，可以制定地方标准。（）
A.正确
B.错误
正确答案：A
49.制定推荐性标准，应当组织由相关方组成的标准化技术委员会，承担标准的起草、技术审查工作。（）
A.正确
B.错误
正确答案：A
50.制定强制性标准，可以委托相关标准化技术委员会承担标准的起草、技术审查工作。（）
A.正确
B.错误
正确答案：A
51.国家标准制定过程中，应当按照便捷有效的原则采取多种方式征求意见，组织对标准相关事项进行调查分析、实验、论证，并做到有关标准之间的协调配套。（）
A.正确
B.错误
正确答案：A
52.国家标准应当在立项时对有关行政主管部门、企业、社会团体、消费者和教育、科研机构等方面的实际需求进行调查，对制定标准的必要性、可行性进行论证评估。（）
A.正确
B.错误
正确答案：A
53.对没有推荐性国家标准、需要在全国某个行业范围内统一的技术要求，可以制定行业标准。（）
A.正确
B.错误
正确答案：A
54.对保障人身健康和生命财产安全、国家安全、生态环境安全以及满足经济社会管理基本需要的技术要求，应当制定强制性国家标准。（）
A.正确
B.错误
正确答案：A
55.强制性标准必须执行，国家鼓励采用推荐性标准。（）
A.正确
B.错误
正确答案：A
56.行业标准、地方标准是推荐性标准。（）
A.正确
B.错误
正确答案：A
57.企业标准应当报当地标准化行政主管部门审查。（）
A.正确
B.错误
正确答案：B
58.标准包括国家标准、行业标准、地方标准和团体标准。（）
A.正确
B.错误
正确答案：B
59.地方标准是推荐性标准（）
A.正确
B.错误
正确答案：A
60.国家鼓励采用强制性标准。（）
A.正确
B.错误
正确答案：B
61.标准化工作的任务是制定标准和组织实施标准。（）
A.正确
B.错误
正确答案：B
62.县级以上地方人民政府标准化行政主管部门统一管理本行政区域内的标准化工作。（）
A.正确
B.错误
正确答案：A
63.县级以上地方人民政府可以根据工作需要建立标准化协调机制，统筹协调本行政区域内标准化工作重大事项。（）
A.正确
B.错误
正确答案：B
64.推荐性国家标准、行业标准、地方标准、团体标准、企业标准的技术要求不得高于强制性国家标准的相关技术要求。（）
A.正确
B.错误
正确答案：B
65.国家建立推荐性标准实施情况统计分析报告制度。（）
A.正确
B.错误
正确答案：B
66.生产、销售、进口产品或者提供服务不符合强制性标准，或者企业生产的产品、提供的服务不符合其公开标准的技术要求的，依法承担民事责任。（）
A.正确
B.错误
正确答案：A
67.国家标准分为强制性标准、推荐性标准，行业标准、地方标准是强制性标准。（）
A.正确
B.错误
正确答案：B
68.国际标准是指国际标准化组织（ISO）、国际电工委员会（IEC）和国际电信联盟（ITU）制定的标准，以及国际标准化组织确认并公布的其他国际组织制定的标准。（）
A.正确
B.错误
正确答案：A
69.采用国际标准是指将国际标准的内容，经过分析研究和试验验证，等同或修改转化为中国标准（包括国家标准、行业标准、地方标准和企业标准。下同），并按中国标准审批发布程序审批发布。（）
A.正确
B.错误
正确答案：A
70.采用国际标准，应当符合中国有关法律、法规，遵循国际惯例，做到技术先进、经济合理、安全可靠。（）
A.正确
B.错误
正确答案：A
71.采用国际标准中的安全标准、卫生标准、环保标准制定中国标准，应当以保障国家安全、防止欺骗、保护人体健康和人身财产安全、保护动植物的生命和健康、保护环境为正当目标。（）
A.正确
B.错误
正确答案：A
72.中国标准与国际标准的对应关系除等同、修改外，还包括非等效。（）
A.正确
B.错误
正确答案：A
73.PWI研究期最多为3年，超过3年的PWI将被自动取消。（）
A.正确
B.错误
正确答案：A
74.如果获得国家成员的2/3多数票赞成，且其中至少有5个P成员提名专家参与，则可视为NP投票通过（弃权票不计入总票数）。（）
A.正确
B.错误
正确答案：A
75.满足DIS的批准要求，不包括技术更改，修改后的文件将进入IS发布阶段。（）
A.正确
B.错误
正确答案：A
76.参与国际会议时，遵守当地的法律法规，尊重其意识形态、风俗习惯和宗教信仰。（）
A.正确
B.错误
正确答案：A
77.ISO/IEC国际标准化工作原则是协商一致，协商一致是指总体同意，其特点是利益相关的任何重要一方对重大问题不坚持反对意见。在整个过程中力求考虑所有相关方的意见，并协调所有对立的争论。协调一致不意味一致同意。（）
A.正确
B.错误
正确答案：A
78.人脸图像是个人信息。（）
A.正确
B.错误
正确答案：A
79.《射雕英雄》中丐帮确认黄蓉是洪七公指定的传人是因为黄蓉有丐帮帮主的信物——打狗棍。黄蓉身份别确认的过程展示了一种身份鉴别的机制——“拥有什么”。（）
A.正确
B.错误
正确答案：A
80.手机收到一个短信，里面说让我点击一个网址就可以领红包，点击后，手机提示“需要下载安装某个程序”，我应该继续操作安装这个程序以领取红包。上述行为是不安全的。（）
A.正确
B.错误
正确答案：A
81.现在什么程序都需要口令，太多了我都记不住，所以所有的口令我就选一个复杂点的口令，这样就安全了，也好记。上述行为是安全的。（）
A.正确
B.错误
正确答案：B
82.口令太多了，不好记，但用一个口令又不安全。我想了一个简单的规则，用来为不同的场景生成安全的口令，这样我只要记住规则就可以了。上述行为是安全的。（）
A.正确
B.错误
正确答案：A
83.在中国注册的外资企业不能参加信安标委组织的标准编制工作。（）
A.正确
B.错误
正确答案：B
84.单位承担的标准编制项目负责人提出离职，单位应以书面形式向秘书处提出申请，经批准后，方可更换项目负责人。（）
A.正确
B.错误
正确答案：A
85.购买信息安全保险是专家风险的一种措施（）
A.正确
B.错误
正确答案：A
86.散列函数能够将任意长度的信息转换成固定长度的信息。（）
A.正确
B.错误
正确答案：A
87.用公钥对信息生成的摘要进行加密就完成了数字签名。（）
A.正确
B.错误
正确答案：B
88.国际标准ISO/IEC20547-4:2020《信息技术大数据参考架构第4部分：安全与隐私保护》是否有我国专家担任编辑（）
A.正确
B.错误
正确答案：A
89.2020年国家网络安全宣传周网络安全标准主题论坛聚焦当下社会广泛关注的数据安全、关键信息基础设施安全、5G安全、远程移动办公安全、人工智能安全、供应链安全、人脸识别安全等领域，分享网络安全标准实践成果。（）
A.正确
B.错误
正确答案：A
90.《个人信息安全规范》英文版已在全国信安标委官网公布（）
A.正确
B.错误
正确答案：A
91.2020年国家网络安全宣传周在安徽举办（）
A.正确
B.错误
正确答案：B
92.2020年国家网络安全宣传周在9月21日迎来“个人信息保护”主题日（）
A.正确
B.错误
正确答案：B
93.“App个人信息保护”主题发布活动中发布的标准相关工作成果5项。（）
A.正确
B.错误
正确答案：A
94.ZUC序列密码算法作为国际标准发布，促进了我国商用密码算法国际标准体系的进一步完善，对我国商用密码产业发展具有重要的意义。（）
A.正确
B.错误
正确答案：A
95.我国于2019年4月正式提交关于ZUC算法纳入ISO/IEC18033-4的国际标准提案（）
A.正确
B.错误
正确答案：B
96.《网络安全国家标准应用指南（2019版）》按密码、鉴别与授权、信息安全评估、通信安全、信息安全管理、云计算和人工智能安全等领域进行内容划分。（）
A.正确
B.错误
正确答案：B
97.国际标准ISO/IEC20547-4:2020《信息技术大数据参考架构第4部分：安全与隐私保护》是SC27发布的第一项关于大数据安全与隐私保护的国际标准。（）
A.正确
B.错误
正确答案：A
98.国际标准的目的是规定清晰无异议的条款来促进国际贸易和交流（）
A.正确
B.错误
正确答案：A
99.国际标准只有转化为国家标准才能在一个国家内适用（）
A.正确
B.错误
正确答案：A
100.ISO标准的投票（计算通过率时），弃权票不被计入（）
A.正确
B.错误
正确答案：A