测评过程中,可以作为可能使用 SM2加密的证据有( )。

互联网信息服务,是指通过互联网向上网用户提供信息的服务活动,分为盈利性、非盈利性两类。

可信计算是增强信息系统安全的有效手段,它基于一个硬件安全模块,通过逐级校验建立可信链,进而建立可信计算环境。

网络蠕虫是恶意代码的一种类型,具有自我复制和传播能力,四个功能模块包括探测模块、扫描模块、负载模块、蠕虫引擎模块。

电子取证是证据的获取活动和过程,是信息安全保障反击环节的重要内容,其中拷贝是电子取证的核心过程。

信息安全事件分为有害程序事件等 7个基本类,蠕虫事件、僵尸网络事件、后门攻击事件均属于有害程序事件的子类。

通过伪基站接收附近手机发送的数据,是数据窃密者使用的一种隐蔽的窃密手段。

书面形式的涉密载体,应在封面或者首页做出国家秘密标志,汇编涉密文件、资料或摘录、引用属于国家秘密内容的应按照其中最低密级和最长保密期限标注。

信息安全系统工程是确保信息系统在其生命周期内具备安全性的一系列过程、方法和技术的集合。它不仅涉及技术层面,还包括管理、政策和人员等多个方面。关于信息安全系统工程,以下描述正确的是( )。

在信息安全风险评估已有安全措施识别过程中,安全措施可以分为预防性安全措施和保护性安全措施两种。以下关于安全措施的描述,正确的有( )。

防火墙是一类防范措施的总称,它使内部网络与 Internet 之间或者与其他外部网络互相隔离、限制网络互访来保护内部网络。以下关于防火墙的说法,正确的是( )。