首页
信息安全管理过程中各阶段应包括“规划和准备”“发现和报告”“评估和决策”“响应”，但可不包括“经验总结”。（）
精华吧
→
答案
→
知识竞赛未分类
信息安全管理过程中各阶段应包括“规划和准备”“发现和报告”“评估和决策”“响应”，但可不包括“经验总结”。（）
A.正确
B.错误
正确答案：B
Tag：
网络安全知识竞赛
阶段
经验
时间：2021-11-09 14:34:48
上一篇：
信息安全事件难以预料，到时随机应变即可，应急预案可有可无。（）
下一篇：
预警是针对即将发生的网络安全事件或威胁，提前或及时发出的安全警示。（）
相关答案
1.
信息安全管理体系是组织的过程和整体管理结构的一部分并集成在其中，并且在过程、信息系统和控制的设计中要考虑到信息安全。（）
2.
无论何时，宜按计划的时间间隔进行信息安全策略评审，以确保其持续的适宜性、充分性和有效性。（）
3.
ECB分组密码工作模式对某一个分组的加密或者解密可以独立于其他分组进行。（）
4.
SM4比AES的迭代轮数多，因此更安全。（）
5.
1024比特及以下密钥长度（n的长度）的RSA算法目前已经不推进使用。（）
6.
SHA-3算法采用了Merkle-Damgard模型的迭代结构。（）
7.
基于椭圆曲线上离散对数问题的困难性要高于一般乘法群上离散对数问题的困难性，且椭圆曲线所基于的域运算位数要远小于传统离散对数的运算位数。（）
8.
大量信息传输或存储的机密性保护主要通过对称密码技术完成。公钥密码技术可以为对称密码应用提供密码协商或安全传输支撑。（）
9.
密码协议是指两个参与者使用密码算法时，为达到加密保护或安全认证目的而约定的交互规则。（）
10.
公钥基础设施（PKI）主要解决公钥属于谁的问题。（）
热门答案
1.
与基于证书的公钥密码系统相比，标识密码系统中的密钥管理环节可以得到适当简化。（）
2.
密码如果没有得到合规、正确、有效的使用，也会带来安全问题。（）
3.
密码管理部门和有关部门及其工作人员对其履行职责中知悉的商业秘密和个人隐私予以严格保护，是其基本的法定义务。（）
4.
普通密码可以用来保护国家绝密级信息。（）
5.
测评人员培训、考核工作由国家密码管理局委托的机构承担。（）
6.
国家密码管理部门可以组织制定商用密码国家标准、行业标准。（）
7.
商用密码服务是指基于商用密码专业技术、技能和设施，为他人提供集成、运营、监理等商用密码产品生产的活动。（）
8.
我国SM3算法被采纳为新一代宽带无线移动通信系统（LTE）国际标准。（）
9.
根据2020年1月1日起施行的《中华人民共和国密码法》中的规定，大众消费类产品所采用的商用密码不实行进口许可和出口管制制度。（）
10.
违反《密码法》规定，给他人造成损害的，依法承担刑事责任。（）