CC中的评估保证级（EAL）分为（）级

单项选择题CC中的评估保证级（EAL）分为（）级

A.6级
B.7级
C.5级
D.4级

1.单项选择题在桔皮书（the Orang eBook）中，下面级别中哪一项是第一个要求使用安全标签（security label）的（）

A.B3
B.B2
C.C2
D.D

2.单项选择题Intranet没有使用以下哪一项？（）

A.Java编程语言
B.TCP/IP协议
C.公众网络
D.电子邮件

3.单项选择题ISO9000标准系列着重于以下哪一个方面？（）

A.产品
B.加工处理过程
C.原材料
D.生产厂家

4.单项选择题 下面哪种通信协议可以利用IPSEC的安全功能？（）
I.TCP
II.UDP
III.FTP

A.只有I
B.I和II
C.II和III
D.I、II、III

5.单项选择题ISO/IEC27001《信息技术安全技术信息安全管理体系要求》的内容是基于（）

A、BS7799-1
B、BS7799-2
C、ITSEC
D、CC

6.单项选择题以下关于TCSEC的说法正确的是（）

A、TCSEC对安全功能和安全保证进行了明确的区分
B、TCSEC为评估操作系统的可信赖程度提供了一套方法
C、TCSEC没有包括对网络和通信的安全性进行评估内容
D、数据库系统的安全性评估不在TCSEC的内容中

7.单项选择题TCP/IP中哪个协议是用来报告错误并对消息进行控制（）

A、ICMP
B、IGMP
C、ARP
D、SNMP

8.单项选择题以下无线加密标准中哪一项的安全性最弱（）。

A、wep
B、wpa
C、wpa2
D、wapi

9.单项选择题关于PKI/CA证书，下面哪一种说法是错误的？（）

A、证书上具有证书授权中心的数字签名
B、证书上列有证书拥有者的基本信息
C、证书上列有证书拥有者的公开密钥
D、证书上列有证书拥有者的秘密密钥

10.单项选择题以下哪种信息安全工作实践应用了信息安全保障的核心原理和思想（）

A、以ISMS运行为核心，采用技术和管理手段对建设好的系统进行维护
B、以IATF为基础，涉及包括防毒、入侵检测、加密、审计在内的安全防护体系
C、以CIA为核心，对计算机网络进行安全加固、检测和评估
D、在系统生命周期内，以人为本，按照技管并重的原则，通过安全工程过程来构建安全体系