第58題： 密碼工作是黨和國家的一項特殊重要工作，直接關系國家政治安全、經濟安全、國防安全和信息安全。密碼法的通過對全面提升密碼工作法治化水平起到了關鍵性作用。密碼法規(guī)定國家對密碼實行分類管理，密碼分類中不包含（）
A.核心密碼
B.普通密碼
C.商用密碼
D.國產密碼
答案解析與討論：www.tronclassroom.com/st/502285.html

第59題： 工業(yè)控制系統(tǒng)是由各種自動化控制組件和實時數據采集、監(jiān)測的過程控制組件共同構成，工業(yè)控制系統(tǒng)安全面臨的主要威脅不包括（）
A.系統(tǒng)漏洞
B.網絡攻擊
C.設備故障
D.病毒破壞
答案解析與討論：www.tronclassroom.com/st/5022913357.html

第60題： 資產管理是信息安全管理的重要內容，而清楚地識別信息系統(tǒng)相關的財產，并編制資產清單是資產管理的重要步驟。以下關于資產清單的說法中，錯誤的是（）。
A.資產清單的編制是風險管理的一個重要的先決條件
B.信息安全管理中所涉及的信息資產，即業(yè)務數據、合同協(xié)議、培訓材料等
C.在制定資產清單的時候應根據資產的重要性、業(yè)務價值和安全分類，確定與資產重要性相對應的保護級別
D.資產清單中應當包括將資產從災難中恢復而需要的信息，如資產類型、格式、位置、備份信息、許可信息等
答案解析與討論：www.tronclassroom.com/st/5023018111.html

第62題： 惡意代碼是指為達到惡意目的而專門設計的程序或者代碼。常見的惡意代碼類型有：特洛伊木馬、蠕蟲、病毒、后門、Rootkit僵尸程序、廣告軟件。以下惡意代碼中，屬于宏病毒的是（）
A.Trojan.Bank
B.Macro.Melissa
C.Worm.Blaster.g
D.Trojan.huigezi.a
答案解析與討論：www.tronclassroom.com/st/502321498.html

第63題： 網絡安全控制技術指致力于解決諸多如何有效進行介入控制，以及如何保證數據傳輸的安全性的技術手段。以下不屬于網絡安全控制技術的是（）。
A.VPN技術
B.容災與備份技術
C.入侵檢測技術
D.信息認證技術
答案解析與討論：www.tronclassroom.com/st/5023318863.html

第64題： 在安全評估過程中，采取（）手段，可以模擬黑客入侵過程，檢測系統(tǒng)安全脆弱性。
A.問卷調查
B.人員訪談
C.滲透測試
D.手工檢查
答案解析與討論：www.tronclassroom.com/st/5023413493.html