22 道数据安全与安全运营练习题及答案

ISC2 网络安全入门认证（CC）考试练习的全部数据安全与安全运营练习题，附正确答案和简短解析。

1. 某组织正在制定各类业务记录应如何存储、共享以及最终销毁的规则。为什么第一步是先对数据定级（分类）？
- A.分级确定敏感度等级，存储、共享与销毁规则均由此等级推导。✓ 答案
- B.分级把存储的记录转换成未经授权者无法解读的一种形式。
- C.分级记录每个文件的物理存放位置，以便日后查找并进行销毁。
- D.分级把记录的管理责任从业务部门转移给 IT 部门承担。
分级是对数据敏感程度作出的判定，后续所有处理规则都由这一判定推导而来：需要何种加密、谁可以访问、保存多久、介质如何清除。因此它是数据生命周期中的第一步。分级本身并不加密数据，也不是资产清点；责任仍归数据所有者，保管者只负责落实控制措施。
编号 QB-BB7F4R依据： ISC2 CC Exam Outline, Security Operations and Incident Response — data handling (classification, labeling)报告此题的问题
2. 某文档依照公司制度被评定为“机密”，随后“机密”字样被写入该文档的页眉和元数据。以下哪项最准确地描述了这两个动作？
- A.两者都是分级，因为打上标记才真正赋予了数据敏感度等级。
- B.评定属于标记，页眉与元数据中的内容才是正式记录的分级。
- C.两者都是标记，因为敏感度实际上是由存储系统自行判定的。
- D.评定属于分级，页眉与元数据中的标记是传达该等级的标签。✓ 答案
分级是赋予敏感度等级的判定过程；标记则是把该等级传达出去的可见或机器可读标识，使人员和系统能够套用正确的处理规则。标记本身并不产生等级，存储平台也不决定敏感度——作出决定的是数据所有者。
编号 QB-TTZ9HQ依据： ISC2 CC Exam Outline, Security Operations and Incident Response — data handling (classification, labeling)报告此题的问题
3. 某财务数据库在磁盘上已加密，其记录通过加密通道传输到报表服务器。在这两项措施之下，哪种数据状态受到的保护最少？
- A.使用中的数据，因为应用处理记录前必须先在内存中解密。✓ 答案
- B.静态数据，因为磁盘加密完全无法覆盖数据库的备份副本。
- C.传输中的数据，因为加密通道只保护报文头部而不保护负载。
- D.归档数据，因为归档属于加密无法覆盖的第四种数据状态。
数据有三种状态：静态、传输中和使用中。磁盘加密覆盖第一种，加密通道覆盖第二种，而使用中的数据必须先在内存中解密才能被应用处理，因此这一状态最难保护，需要应用层或机密计算类控制措施。归档属于生命周期阶段，而不是第四种状态。
编号 QB-ABU4XP依据： ISC2 CC Exam Outline, Security Operations and Incident Response — data handling and data states (at rest, in transit, in use)报告此题的问题
4. 开发人员需要一份接近真实的客户数据库副本来测试计费功能，但并没有查看真实账号的业务需要。在此情形下，数据脱敏的主要目的是什么？
- A.把真实值压缩成更小的数据集，使测试副本加载得更快一些。
- B.把真实值替换为仿真的替代值，使数据在测试中依然可以使用。✓ 答案
- C.把客户记录从测试副本中删除，使相关数据表全部变为空表。
- D.把整个测试库加密，只有持有密钥的开发人员才能够打开。
脱敏（混淆）用仿真但虚构的值替换敏感字段，使数据保持原有格式和可用性，同时真实值不会暴露给没有业务需要的人员。对副本加密并不能解决问题——持有密钥者仍可看到真实值；清空数据表则会使测试失去意义。
编号 QB-WT3A2U依据： ISC2 CC Exam Outline, Security Operations and Incident Response — data handling (masking, obfuscation)报告此题的问题
5. 一台笔记本电脑将重新分配给另一名员工。技术员删除了前一位用户的文件并清空了回收站。以下哪项最准确地描述了其结果？
- A.数据已不可恢复，因为清空回收站会同时擦除对应的那些扇区。
- B.数据已被覆写一次，达到了对该硬盘执行“清除（purge）”的标准。
- C.数据仍然可以恢复，因为只删除了指针，这并不能算作数据清除。✓ 答案
- D.数据被文件系统重新加密，因此此后任何恢复尝试都不再可行。
删除文件或快速格式化只是移除了文件系统的指针，数据块中仍保留原始内容，这就是数据残留。真正的清除至少要做到 Clear（通过正常读写命令进行逻辑覆写），更高保证等级则需要 Purge（净化）或 Destroy（销毁）。
编号 QB-DBW4FT依据： NIST SP 800-88, Guidelines for Media Sanitization — Clear, Purge, Destroy; ISC2 CC Exam Outline, Security Operations and Incident Response报告此题的问题
6. 某组织需要对一批曾存放机密记录的固态硬盘进行数据清除，之后这些硬盘仍将在公司内部继续使用。哪种方法是合适的？
- A.用强磁场消磁，因为消磁擦除闪存单元的效果与擦除磁碟完全相同。
- B.执行加密擦除或厂商提供的净化指令，使数据恢复在技术上不再可行。✓ 答案
- C.对每块硬盘做快速格式化，因为这会清除闪存转换层及其中的数据。
- D.对每块硬盘做物理粉碎，因为存放过机密记录的介质都必须被销毁。
消磁只对磁性介质有效，固态硬盘把数据存储在闪存单元中，磁场对其不起作用。由于这些硬盘还要继续使用，物理销毁被排除，而快速格式化会留下数据残留，因此正确的净化（Purge）手段是加密擦除或厂商提供的清除指令。
编号 QB-VTQXUS依据： NIST SP 800-88, Guidelines for Media Sanitization — Purge techniques for flash memory devices报告此题的问题
7. 某记录管理制度规定了每类记录必须保存多久，并要求保存期限届满后予以处置。以下哪项最能说明保存期限表的安全价值？
- A.数据超期保留会在泄露时扩大暴露面，按期处置可以降低这一风险。✓ 答案
- B.数据永久保留最安全，因为任何删除都可能毁掉日后所需要的证据。
- C.数据保存期限由存储团队根据服务器上剩余磁盘空间的多少来确定。
- D.数据保留只适用于纸质记录，电子副本由备份机制统一覆盖即可。
保存期限同时控制两个方向的风险：记录必须保存足够久以满足法律和业务要求，但也不应超期存在，因为多留的每一份副本都是攻击者可窃取的材料，也会扩大泄露通报的范围。保存期限来自法律、监管和业务需要，而不是取决于剩余磁盘空间。
编号 QB-CBJS9S依据： ISC2 CC Exam Outline, Security Operations and Incident Response — data handling (retention and destruction)报告此题的问题
8. 某团队既要加密每晚导出的大型数据库文件，也要让数十家合作伙伴之间安全地交换密钥。以下哪项最准确地比较了对称加密与非对称加密？
- A.对称加密较慢但易于扩展到多方，非对称加密快且适合大批量数据。
- B.对称加密为每个伙伴使用一对密钥，非对称加密则全体共用一个密钥。
- C.对称加密只提供完整性保证，非对称加密为存储的数据提供机密性。
- D.对称加密快、适合大批量数据，非对称加密较慢但解决密钥分发问题。✓ 答案
对称加密加解密使用同一把共享密钥，速度快、适合大批量数据，但留下了如何安全分发密钥的问题。非对称加密使用数学上相关联的公钥/私钥对，运算慢得多，因此实际做法是用它来交换或保护一把对称会话密钥，再由对称密钥承载数据本身。
编号 QB-YTSXCW依据： ISC2 CC Exam Outline, Security Operations and Incident Response — encryption (symmetric and asymmetric)报告此题的问题
9. 某供应商希望发送一份只有采购方公司才能阅读的报价文件。供应商应当使用哪一把密钥来加密该文件？
- A.采购方的公钥，因为只有与该公钥配对的私钥才能解密这份文件。✓ 答案
- B.供应商自己的私钥，因为此后只有供应商的公钥才能打开这份文件。
- C.供应商自己的公钥，因为采购方手里已经持有这把公钥的一份副本。
- D.上一笔订单使用的共享口令，因为目前双方都持有同一个共享秘密。
要实现机密性，应使用接收方的公钥加密，因为只有与之配对、且仅接收方持有的私钥才能解密。用发送方私钥加密的作用正好相反：任何人都能用公开的公钥还原，因此这个方向用于签名，而不是用于保密。
编号 QB-FBMSSV依据： ISC2 CC Exam Outline, Security Operations and Incident Response — encryption (asymmetric key pairs)报告此题的问题
10. 一份合同附带数字签名发送，该签名由文档的哈希摘要经发送方私钥加密生成。签名本身提供了哪些保证？
- A.机密性、完整性和可用性，三者共同覆盖该文档的整个生命周期。
- B.完整性、身份认证和不可否认性，但并不提供合同正文的机密性。✓ 答案
- C.机密性与身份认证，因为签名同时也为收件人加密了合同正文。
- D.完整性与可用性，因为签名会把合同的核验副本长期留存以备查。
用发送方公钥验证签名，可以证明该摘要确由私钥持有者生成（身份认证与不可否认性），并且重新计算的摘要仍然一致（完整性）。文档正文本身并未被隐藏，因此若要机密性，还需另行对消息加密。
编号 QB-BJPC9D依据： ISC2 CC Exam Outline, Security Operations and Incident Response — encryption, hashing and digital signatures报告此题的问题
11. 某备份系统为每个归档文件保存一个摘要，并在恢复时重新计算比对。以下哪项最准确地说明了哈希与加密的区别？
- A.哈希用正确的密钥可以逆运算，因此归档丢失时还能据此重建文件。
- B.哈希对没有摘要的人隐藏了内容，因此它同样提供了机密性方面的保护。
- C.哈希的输出与输入等长，因此摘要可以被解密还原成原始的那个文件。
- D.哈希是单向且输出定长的，因此它校验完整性，而不是隐藏内容本身。✓ 答案
哈希函数把任意长度的输入映射为定长摘要且不可逆，因此用于保证完整性：文件哪怕改动一位，重新计算出的摘要就不再匹配。加密则被设计为可用密钥还原，提供的是机密性；两者解决 CIA 三要素中的不同问题。
编号 QB-U2VHUD依据： ISC2 CC Exam Outline, Security Operations and Incident Response — encryption and hashing报告此题的问题
12. 某应用团队正在决定如何在数据库中存储用户口令。以下哪种做法是正确的？
- A.把每个口令存成加盐哈希，由专为口令设计的密钥派生函数计算生成。✓ 答案
- B.把每个口令做不加盐的哈希，因为相同哈希值可以让查询更有效率。
- C.把每个口令以明文存放在受限数据表中，因为数据库访问本已受限。
- D.把每个口令用 AES 加密，以便管理员在用户遗忘时能够解密取回。
口令应当哈希而不是加密，因为系统本就不需要还原口令——登录时只需比对摘要；任何可逆存储都意味着密钥一旦被窃，全部口令即告泄露。为每个口令加上唯一的随机盐可挫败预计算彩虹表，而专用的密钥派生函数会刻意放慢每一次猜测。
编号 QB-AJB24C依据： ISC2 CC Exam Outline, Security Operations and Incident Response — encryption and hashing (password protection of stored credentials)报告此题的问题
13. 某政府机构计划迁移到抗量子密码，尽管现有的量子计算机还无法破解其当前使用的算法。以下哪项理由最能支持现在就采取行动？
- A.抗量子算法运行快得多，迁移可以在服务器算力上把成本收回来。
- B.量子计算机已经能够破解 AES-256，因此必须立刻淘汰对称加密。
- C.今天被截获保存下来的加密流量，可在这类机器出现后再被解密。✓ 答案
- D.一旦量子计算机达到可用规模，哈希就不再能够提供完整性保证。
真正的驱动风险是“先收割、后解密”：对手今天就可以录下受保护的流量，等到具备能力的量子计算机出现后再解密，因此保密期很长的数据必须提前更换保护手段。这一威胁对 RSA、ECC 等非对称算法冲击最大；对称加密和哈希会被削弱，但加大长度后仍可使用，这也是 NIST 已标准化后量子密钥建立与签名算法的原因。
编号 QB-T2H7PC依据： NIST post-quantum cryptography standards (key encapsulation and digital signature); ISC2 CC Exam Outline, Security Operations and Incident Response — quantum-resistant encryption报告此题的问题
14. 一位经理提出：既然服务器、防火墙和认证系统本身已经在执行各自的控制措施，为什么还要收集它们的日志？日志记录与监控的首要安全目的是什么？
- A.为了留下活动记录，使组织能够发现、调查并还原发生过的各类事件。✓ 答案
- B.为了取代预防性控制，因为被记录下来的事件就不会再造成危害。
- C.为了向审计人员证明安全预算确实用在了已采购的这些工具上面。
- D.为了把陈旧的交易数据从生产服务器上移走，从而提升系统的性能。
日志属于检测型控制：它产生“谁、在哪里、何时做了什么”的记录，从而使发现异常、开展调查和事后还原成为可能。日志本身并不能阻止任何行为，因此它是对预防性控制的补充而非替代。
编号 QB-9JYPWA依据： ISC2 CC Exam Outline, Security Operations and Incident Response — security operations (logging and monitoring security events)报告此题的问题
15. 一名调查人员在构建时间线时发现，三台服务器为同一次登录记录了不同的时间。哪种做法最直接地防止这一问题？
- A.延长日志的保存期限，使更早的记录在需要比对时依然可以调取。
- B.提高每台服务器的日志级别，使每一条记录都包含更多细节信息。
- C.让所有系统的时钟同步到统一的时间源，然后再采集各自的日志。✓ 答案
- D.把日志留在产生它的服务器上，以免传输过程引入额外的时间延迟。
跨系统关联记录的前提是有统一而准确的时间基准，因此每台主机都必须与同一个可信时间源同步时钟。否则跨系统的事件先后顺序就不可靠，所构建的时间线也难以作为证据；记录得更详细或保存得更久都无法修正走偏的时钟。
编号 QB-S26VGB依据： ISC2 CC Exam Outline, Security Operations and Incident Response — security operations (logging and monitoring security events)报告此题的问题
16. 攻击者在一台被入侵的服务器上取得了管理员权限，并修改该服务器的本地日志以抹去入侵痕迹。哪项控制措施最能保护日志的完整性？
- A.压缩本地日志文件，使任何改动都会破坏压缩包，从而立刻被察觉。
- B.把日志读取权限开放给所有管理员，让更多人有机会发现异常改动。
- C.把日志转发到集中存储，在那里只可写入且访问权限仅限日志保管者。✓ 答案
- D.更频繁地轮转本地日志文件，使被篡改的那个文件很快被覆盖掉。
只保存在产生系统本地的日志，控制权实际掌握在入侵该系统的人手里。把日志即时转发到独立的集中采集端，并设置为只可追加写入、访问受限，攻击者在本地的权限就够不到真正重要的那份副本，证据由此得以保全。
编号 QB-8JMCR9依据： ISC2 CC Exam Outline, Security Operations and Incident Response — security operations (log integrity and centralized monitoring)报告此题的问题
17. 监控系统记录了一次登录失败、一次防火墙规则命中和一次服务重启，其中一项后来被证实是攻击者成功提权。以下哪项最准确地区分了“事件”与“安全事故”？
- A.事件是已经过分析师确认的；安全事故则是尚未核实的自动化告警信息。
- B.事件由安全工具产生；安全事故则一定是由受影响的用户主动报告的。
- C.事件发生在非工作时间；安全事故则发生在正常的核心工作时段之内。
- D.事件是任何可观察到的发生；安全事故则威胁机密性、完整性或可用性。✓ 答案
事件只是系统中可观察到的某个发生，绝大多数事件完全无害。告警是被规则标记出来的事件，而安全事故是其中实际或即将危害机密性、完整性、可用性或违反策略的那一部分。这一区分之所以重要，是因为只有安全事故才会触发事件响应计划。
编号 QB-R2THBA依据： ISC2 CC Exam Outline, Security Operations and Incident Response — security event triage; NIST SP 800-61, Computer Security Incident Handling Guide报告此题的问题
18. 若干条已被分析师确认为真实的告警同时排在处理队列中。以下哪种排定处理优先级的依据最为恰当？
- A.按告警到达的先后顺序，永远先处理队列中最早到达的那一条告警。
- B.按对业务职能的影响、所涉数据的敏感度以及恢复的难易程度来排序。✓ 答案
- C.按攻击技术的复杂程度，先研究其中手法最新颖、最有意思的那一条。
- D.按重复告警的数量多少，先清理产生噪声最多的那一条检测规则告警。
分诊排序依据的是后果，而不是到达顺序或技术新颖度：对业务职能的影响、所涉信息的敏感度，以及恢复的难度。若严格按先到先办处理，高影响的入侵就可能被排在一堆次要事项后面。
编号 QB-FJ4QXH依据： ISC2 CC Exam Outline, Security Operations and Incident Response — security event triage (prioritization); NIST SP 800-61, incident prioritization报告此题的问题
19. 单独来看，一次 VPN 登录失败、一次口令重置和一次大文件上传都很平常，但合在一起却构成一次账户被接管。SIEM 的哪项功能最能应对这种情况？
- A.规范化，把各个来源的记录改写成统一的字段格式后再存储。
- B.关联分析，把跨来源、跨时间的相关记录串成一条有意义的告警。✓ 答案
- C.留存，把记录保存足够长的时间，便于分析师日后再回头查看。
- D.聚合，统计完全相同的一条记录在某段时间内一共出现了多少次。
关联分析是把规则施加到来自不同来源、不同时间窗口的规范化记录之上的环节，从而把一组单独看信号很弱的条目汇成一条可信度更高、讲述同一件事的告警。规范化只是为这一步做数据准备，聚合与留存都不会建立事件之间的关联。
编号 QB-Y2AVHJ依据： ISC2 CC Exam Outline, Security Operations and Incident Response — security event triage (correlation, use cases)报告此题的问题
20. 一份威胁简报把各类威胁行为体与其主要动机列在一起。以下哪一组配对是正确的？
- A.黑客行动主义者——把窃取的客户记录在犯罪市场转售以获取钱财。
- B.脚本小子——对外国政府的国防供应链开展长期而隐蔽的间谍活动。
- C.民族国家行为体——为推进本国战略目标而持续开展的情报收集。✓ 答案
- D.有组织犯罪团伙——通过篡改政府网站首页来传播某种政治主张。
区分威胁行为体的关键是动机与资源。民族国家行为体资金充足、行动有耐心，目标是间谍活动与战略优势，而非立刻变现。黑客行动主义者追求意识形态表达，有组织犯罪追求利润，脚本小子则是使用他人工具、出于好奇或炫耀，并不具备开展长期间谍行动的能力。
编号 QB-8GP7R9依据： ISC2 CC Exam Outline, Security Operations and Incident Response — security operations (threat actors: types and motivations)报告此题的问题
21. 某安全团队订阅了报告对手行动和入侵指标的情报源。网络威胁情报的首要目的是什么？
- A.为了提供可在法庭上指认具体攻击者身份的证据，以便对其提起诉讼。
- B.为了用及时、相关的情报支撑防御决策，弄清谁可能来攻、如何攻。✓ 答案
- C.为了取代组织自身的日志记录，因为情报源会实时报告发生的各类事件。
- D.为了确保情报中列出的每一种攻击都能在防火墙上被自动拦截下来。
网络威胁情报是关于对手的、以证据为基础的知识，其价值在于转化为决策：构建哪些检测、优先修补哪些漏洞、向管理层如何说明风险。要有用，它必须及时、相关、准确且可执行；它既不能取代组织自身的遥测数据，也不负责为起诉进行归因取证。
编号 QB-QYG269依据： ISC2 CC Exam Outline, Security Operations and Incident Response — cyber threat intelligence报告此题的问题
22. 某防守方希望获得一份对手所用战术与技术的清单，以便衡量本方究竟能够检测到哪些行为。这类威胁框架提供的是什么？
- A.它提供一份可直接用于拦截的恶意地址与文件哈希的实时情报源。
- B.它提供一套法律标准，规定针对每种攻击技术应当适用的处罚。
- C.它提供一份认证产品清单，规定组织必须采购哪些安全工具产品。
- D.它提供描述对手行为的统一术语体系，从而可以衡量检测上的缺口。✓ 答案
MITRE ATT&CK 这类威胁框架是关于对手战术（目的）与技术（手法）的结构化知识库，为防守方提供统一语言，用以对照自身检测能力并暴露覆盖缺口。它不是指标情报源、法律文件或产品清单；相比之下，网络杀伤链把攻击描述为一系列阶段，钻石模型则关联对手、能力、基础设施与受害者四个要素。
编号 QB-7GBVJ8依据： ISC2 CC Exam Outline, Security Operations and Incident Response — threat frameworks; MITRE ATT&CK knowledge base; Lockheed Martin Cyber Kill Chain报告此题的问题

本考试的其他主题

安全原则与控制措施类型22 道免费练习题风险、文件层级与职业道德22 道免费练习题治理、风险与合规22 道免费练习题业务连续性、灾难恢复与安全意识22 道免费练习题身份生命周期管理22 道免费练习题逻辑访问控制与模型22 道免费练习题网络安全概念22 道免费练习题网络架构与云安全22 道免费练习题事件响应、资产与安全测试22 道免费练习题

练习题依据 ISC2《Certified in Cybersecurity (CC) 考试大纲》编写。本网站与 ISC2 无关联，也未获其认可，题目并非真实考题。ISC2 会定期修订知识域及其权重，考试长度、通过标准与报考条件均由其规定——报名前请向 ISC2 确认现行大纲与要求。官方 CC 考试大纲 →

1. 某组织正在制定各类业务记录应如何存储、共享以及最终销毁的规则。为什么第一步是先对数据定级（分类）？

2. 某文档依照公司制度被评定为“机密”，随后“机密”字样被写入该文档的页眉和元数据。以下哪项最准确地描述了这两个动作？

3. 某财务数据库在磁盘上已加密，其记录通过加密通道传输到报表服务器。在这两项措施之下，哪种数据状态受到的保护最少？

4. 开发人员需要一份接近真实的客户数据库副本来测试计费功能，但并没有查看真实账号的业务需要。在此情形下，数据脱敏的主要目的是什么？

5. 一台笔记本电脑将重新分配给另一名员工。技术员删除了前一位用户的文件并清空了回收站。以下哪项最准确地描述了其结果？

6. 某组织需要对一批曾存放机密记录的固态硬盘进行数据清除，之后这些硬盘仍将在公司内部继续使用。哪种方法是合适的？

7. 某记录管理制度规定了每类记录必须保存多久，并要求保存期限届满后予以处置。以下哪项最能说明保存期限表的安全价值？

8. 某团队既要加密每晚导出的大型数据库文件，也要让数十家合作伙伴之间安全地交换密钥。以下哪项最准确地比较了对称加密与非对称加密？

9. 某供应商希望发送一份只有采购方公司才能阅读的报价文件。供应商应当使用哪一把密钥来加密该文件？

10. 一份合同附带数字签名发送，该签名由文档的哈希摘要经发送方私钥加密生成。签名本身提供了哪些保证？

11. 某备份系统为每个归档文件保存一个摘要，并在恢复时重新计算比对。以下哪项最准确地说明了哈希与加密的区别？

12. 某应用团队正在决定如何在数据库中存储用户口令。以下哪种做法是正确的？

13. 某政府机构计划迁移到抗量子密码，尽管现有的量子计算机还无法破解其当前使用的算法。以下哪项理由最能支持现在就采取行动？

14. 一位经理提出：既然服务器、防火墙和认证系统本身已经在执行各自的控制措施，为什么还要收集它们的日志？日志记录与监控的首要安全目的是什么？

15. 一名调查人员在构建时间线时发现，三台服务器为同一次登录记录了不同的时间。哪种做法最直接地防止这一问题？

16. 攻击者在一台被入侵的服务器上取得了管理员权限，并修改该服务器的本地日志以抹去入侵痕迹。哪项控制措施最能保护日志的完整性？

17. 监控系统记录了一次登录失败、一次防火墙规则命中和一次服务重启，其中一项后来被证实是攻击者成功提权。以下哪项最准确地区分了“事件”与“安全事故”？

18. 若干条已被分析师确认为真实的告警同时排在处理队列中。以下哪种排定处理优先级的依据最为恰当？

19. 单独来看，一次 VPN 登录失败、一次口令重置和一次大文件上传都很平常，但合在一起却构成一次账户被接管。SIEM 的哪项功能最能应对这种情况？

20. 一份威胁简报把各类威胁行为体与其主要动机列在一起。以下哪一组配对是正确的？

21. 某安全团队订阅了报告对手行动和入侵指标的情报源。网络威胁情报的首要目的是什么？

22. 某防守方希望获得一份对手所用战术与技术的清单，以便衡量本方究竟能够检测到哪些行为。这类威胁框架提供的是什么？

本考试的其他主题