1、 ()是基于身份的公钥加密的。

2、（多选题） (),(),()是X.509规定的数字证书中包含的信息。

3、（判断题） 间接获取个人信息时，应要求个人信息提供方说明信息来源以及说明是否具有合法性。()

4、（判断题） 如果需要向某网站发送个人资料，则只可向有安全保证的网站发送，注意寻找浏览器底部显示的挂锁图标或钥匙形图标。()

5、（判断题） 在多层密钥体系中，一旦下层密钥泄露，上层密钥的安全性会荡然无存。()

6、（多选题） 一些木马会采用隐藏技术，可能会隐藏在(),(),()等文件中启动

7、（多选题） 关于测评对象确定原则说法正确的是()

8、 已知一棵二叉树的前序遍历为ABCEGDFHI，后序遍历为GECHIFDBA，问所有可能的中序遍历有多少种？

9、（多选题） 在选择RSA密钥参数p和q时，要注意以下哪些要求()

10、 ELF文件中，()保存了全局的偏移表等表，got表位于该节。

11、（多选题） 在测评准备活动所涉及的职责中，属于测评机构职责的是()

12、 Windows系统安全子系统中，执行对象访问安全检查、管理用户操作权限、生成安全审计消息的是？

13、 TEA算法中，最主要的识别特征就是魔数()

14、 3DES也称为三重DES，其密钥长度为？

15、（多选题） 现场测评活动的主要任务包括()

16、 以下哪项不属于《网络安全法》的特点？

17、 信任权威、期望守信等都是社会工程学利用的人性弱点。()

18、（多选题） 调试分为内核模式调试和用户模式调试，(),()具有内核模式调试功能()

19、（判断题） 基于用户数据安全的保护，如果是重要的数据，可进行异地存储。()

20、（判断题） 密钥生成有中心集中和个人分散两种生成形式。()

21、（多选题） 企业可以通过下列哪些手段加强对网络安全的维护？

22、 冰河木马属于哪一种类型的木马？

23、（多选题） 以下哪些关于栈的描述是错误的()

24、（判断题） 蜜罐技术不断发展，形成了一个新的概念：蜜网。在其中可以部署若干个蜜罐，构建一个黑客诱捕网络体系架构。()

25、 黑客小王截获了一段从C到S的数据，然后他又从这些数据中提取信息并篡改，最终又发向了S，这称为()

26、（判断题） 方案编制活动的目标是整理测评准备活动中获取的信息系统相关资料，为现场测评活动提供所有相关的文档和指导方案。()

27、（多选题） 在存储方式为小端法的32位机器上，有如下程序：

28、 ARP具备相对完善的认证机制，有人请求某个IP地址的MAC时，其他人如果用此MAC地址进行回复，这种响应会被认为是非法的。()

29、（多选题） 以下哪些选项属于权限管理四项基本原则()

30、（判断题） 数据安全的可用性需要满足，所有的设备和硬件都能对其该数据进行利用。()