第56題： 涉及國家安全、國計民生、社會公共利益的商用密碼產品與使用網絡關鍵設備和網絡安全專用產品的商用密碼服務實行（）檢測認證制度。
A.備案式
B.自愿式
C.鼓勵式
D.強制性
答案解析與討論：www.xomuzic.com/st/5022616847.html

第57題： 從對信息的破壞性上看，網絡攻擊可以分為被動攻擊和主動攻擊，以下屬于被動攻擊的是（）
A.偽造
B.流量分析
C.拒絕服務
D.中間人攻擊
答案解析與討論：www.xomuzic.com/st/5022711801.html

第58題： 密碼工作是黨和國家的一項特殊重要工作，直接關系國家政治安全、經濟安全、國防安全和信息安全。密碼法的通過對全面提升密碼工作法治化水平起到了關鍵性作用。密碼法規(guī)定國家對密碼實行分類管理，密碼分類中不包含（）
A.核心密碼
B.普通密碼
C.商用密碼
D.國產密碼
答案解析與討論：www.xomuzic.com/st/502285.html

第60題： 資產管理是信息安全管理的重要內容，而清楚地識別信息系統相關的財產，并編制資產清單是資產管理的重要步驟。以下關于資產清單的說法中，錯誤的是（）。
A.資產清單的編制是風險管理的一個重要的先決條件
B.信息安全管理中所涉及的信息資產，即業(yè)務數據、合同協議、培訓材料等
C.在制定資產清單的時候應根據資產的重要性、業(yè)務價值和安全分類，確定與資產重要性相對應的保護級別
D.資產清單中應當包括將資產從災難中恢復而需要的信息，如資產類型、格式、位置、備份信息、許可信息等
答案解析與討論：www.xomuzic.com/st/5023018111.html

第61題： 身份認證是證實客戶的真實身份與其所聲稱的身份是否相符的驗證過程。下列各種協議中，不屬干身份認證協議的是（）
A.IPSec協議
B.S/KEY口令協議
C.X.509協議
D.Kerberos協議
答案解析與討論：www.xomuzic.com/st/5023111359.html

第62題： 惡意代碼是指為達到惡意目的而專門設計的程序或者代碼。常見的惡意代碼類型有：特洛伊木馬、蠕蟲、病毒、后門、Rootkit僵尸程序、廣告軟件。以下惡意代碼中，屬于宏病毒的是（）
A.Trojan.Bank
B.Macro.Melissa
C.Worm.Blaster.g
D.Trojan.huigezi.a
答案解析與討論：www.xomuzic.com/st/502321498.html