第2題： 根據自主可控的安全需求，近些年國密算法和標準體系受到越來越多的關注，基于國密算法的應用也得到了快速發(fā)展。我國國密標準中的雜湊算法是()
A.SM2
B.SM3
C.SM4
D.SM9
答案解析與討論：www.shundajiancai.com/st/501729236.html

第3題： 信息安全產品通用評測標準ISO/IEC 15408一1999《信息技術、安全技術、信息技術安全性評估準則》(簡稱CC)，該標準分為三個部分：第1部分“簡介和一般模型”、第2部分“安全功能要求”和第3部分“安全保證要求”，其中（）屬于第2部分的內容。
A.評估保證級別
B.基本原理
C.保護輪廓
D.技術要求
答案解析與討論：www.shundajiancai.com/st/5017318583.html

第4題： 從網絡安全的角度看，網絡安全防護系統的設計與實現必須遵守一些基本原則，其中要求網絡安全防護系統是一個多層安全系統，避免成為網絡中的“單失效點”，要部署有多重防御系統，該原則是（）
A.縱深防御原則
B.木桶原則
C.最小特權原則
D.最小泄露原則
答案解析與討論：www.shundajiancai.com/st/5017419230.html

第6題： 密碼學根據研究內容可以分為密碼編制學和密碼分析學。研究密碼編制的科學稱為密碼編制學，研究密碼破譯的科學稱為密碼分析學。密碼分析學中，根據密碼分析者可利用的數據資源，可將攻擊密碼的類型分為四類，其中適于攻擊計算機文件系統和數據庫系統的是（）。
A.僅知密文攻擊
B.已知明文攻擊
C.選擇明文攻擊
D.選擇密文攻擊
答案解析與討論：www.shundajiancai.com/st/501762646.html

第7題： 以下關于認證和加密的表述中，錯誤的是（）
A.加密用以確保數據的保密性
B.認證用以確保報文發(fā)送者和接收者的真實性
C.認證和加密都可以阻止對手進行被動攻擊
D.身份認證的目的在于識別用戶的合法性，阻止非法用戶訪問系統
答案解析與討論：www.shundajiancai.com/st/5017719556.html

第8題： 為了保護用戶的隱私，需要了解用戶所關注的隱私數據。當前，個人隱私信息分為一般屬性、標識屬性和敏感屬性，以下屬于敏感屬性的是（）。
A.姓名
B.年齡
C.肖像
D.財物收入
答案解析與討論：www.shundajiancai.com/st/501782602.html