2023年大学生网络安全知识竞赛题库及答案(共170题) .pdfVIP

2023年网络安全知识竞赛题库及答案（共170

题）

1.ISO标准中表达要求程度“应、宜、可”的词是

A、shall、should、can(正确答案)

B、shall、suggest、might

C、must、should、may

D、should、might、can

2.ISO/IECJTC1的秘书处是

A、英国BSI

B、法国AFNOR

C、德国DIN

D、美国ANSI(正确答案)

3.事实标准通常指非标准化组织制定的，由领先企业在市场中

形成的标准，下面哪个属于事实标准

A、USB-C

B、TCP-IP

C、ARM体系架构(正确答案)

D、ASCII编码

4.下面哪种联络关系组织的专家可以担任ISO标准项目的

ProjectLeader?

A、CategoryA(正确答案)

B、CategoryB

C、CategoryC

D、都不可以

5.ISO标准中以下哪个部分是可选的？

A、前言(正确答案)

B、引言

C、附录

D、参考文献

6.合格评定（ConformityAssessment）中的第三方指“独立方”，

那第一方是：

A、供应方(正确答案)

B、用户或购买方

C、认可机构

D、认证、测试机构

7.对标准中的知识产权，以下说法中不正确的是

A、标准中的知识产权一般包括专利权和著作权等

B、标准组织对标准中的专利有调查的义务(正确答案)

C、标准参与者被要求尽早披露其制知道的专利信息

D、标准必要专利所有者一般要求要求做RAND/FRAND授权声明

8.下面哪一个通常不认为是可信赖（Trustworthiness）的因

素

A、可靠性（reliability）

B、功能安全性（safety）

C、一致性（consistence）(正确答案)

D、韧性（resilience）

9.下面哪一个ISO的标准开发阶段是不可以省略的？

A、NP

B、CD

C、DIS(正确答案)

D、FDIS

10.ISO技术标准组织中O成员的权利是：

A、获得组织文件并有权提出意见(正确答案)

B、对新工作项目、标准草案投票

C、参加会议并贡献

D、标准复审投票

11.移动互联网应用服务器的安全审计要求中，不需留存以下

哪些类型的日志信息？

A、操作日志

B、系统日志

C、登录日志(正确答案)

D、应用日志

12.移动终端应用软件安全技术要求中对于数据安全要求不包

含以下哪一项？

A、数据存储安全

B、数据传输安全

C、数据共享安全(正确答案)

D、数据删除

13.以下哪项不是移动智能终端应用软件运行安全中的检测内

容？

A、稳定性

B、资源占用

C、升级

D、卸载(正确答案)

14.以下哪项不是验证码安全机制的要求？

A、验证码应既可以在终端应用软件服务端生成，又可在终端

本地生成。(正确答案)

B、验证码应在终端应用软件服务端生成

C、图形验证码应具备一定的抗机器识别能力

D、应具有短信验证码防重放攻击机制

15.以下哪项不符合终端应用软件实现安全的要求？

A、没有违反或绕过安全规则的任何类型的入口和文档中未说

明的任何模式的入口

B、存在使用弱口令的情况(正确答案)

C、具备安全机制防止程序被反编译、反调试

D、不存在已公布的高危风险漏洞

16.对于数据安全备份和恢复进行测试时，不应采用哪种测试

方法？

A、检查终端应用软件是