网络安全知识竞赛题库及答案（多选题267题）
1.在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取?
A.随意丢弃快递单或包裹(正确答案)
B.定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号
C.电脑不设置锁屏密码(正确答案)
D.在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息(正确答案)
2.数据安全能力成熟度模型的安全能力维度包括
A.组织建设(正确答案)
B.制度流程(正确答案)
C.技术工具(正确答案)
D.人员能力(正确答案)
3.数据权限申请、审批、使用、展示数据需()原则
A.看看就行
B.敏感信息脱敏(正确答案)
C.随便发生
D.遵循最小化够用(正确答案)
4.数据安全中的数据指什么
A.数字(正确答案)
B.设计文档(正确答案)
C.客户信息(正确答案)
D.企业组织机构(正确答案)
5.GB/T31168《信息安全技术云计算服务安全能力要求》提出的安全要求是通常情况下云服务商应具备的基本安全能力。在具体的应用场景下，云服务商有可能需要对这些安全要求进行调整。调整的方式有()。
A.删减(正确答案)
B.补充(正确答案)
C.忽视
D.替代(正确答案)
6.GB/T31168《信息安全技术云计算服务安全能力要求》规定的安全计划所包含的内容包括但不限于()。
A.云平台的基本描述(正确答案)
B.所采取的安全措施的具体情况(正确答案)
C.对云服务商新增的安全目标及对应的安全措施的说明(正确答案)
D.对客户安全责任的说明，以及对客户应实施的安全措施的建议(正确答案)
7.在不同情况下，实施云计算安全措施的主体可能包括()。
A.云服务商(正确答案)
B.客户(正确答案)
C.云服务商和客户共同承担(正确答案)
D.其他组织承担(正确答案)
8.即使对同等安全能力水平的云服务商，其实现安全要求的方式也可能会有差异。为此，GB/T31168《信息安全技术云计算服务安全能力要求》在描述安全要求时引入了()。
A.赋值(正确答案)
B.重复
C.细化
D.选择(正确答案)
9.下列场景，外单位人员可能接触到数据的有：
A.内部使用
B.领地公开共享(正确答案)
C.受控公开共享(正确答案)
D.完全公开共享(正确答案)
10.去标识化的目标包括：
A.删除所有标识符
B.数据重标识风险尽可能低(正确答案)
C.将数据尽可能泛化处理
D.数据尽可能有用(正确答案)
11.重标识的主要方法有：
A.分离(正确答案)
B.泛化
C.关联(正确答案)
D.推断(正确答案)
12.重标识的主要工作包括：
A.选取属性特征，确保区分度足够小
B.选取属性特征，确保区分度足够大(正确答案)
