专业技术人员网络安全试题与答案

1、专 业 技 术 人 员 网 络 安 全单选题（3分，共30分）1. 网络安全法第五十九条规定，网络运营者不履行网络安全保护义务的，最多处 以（）罚款。答案：BA、五万元B、十万元C、五十万元D、一百万元2. 网络安全法的第一条讲的是（）。答案：BA、法律调整范围B、立法目的C、国家网络安全战略D、国家维护网络安全的主要任务3联合国在1990年颁布的个人信息保护方面的立法是（）。答案：CA、隐私保护与个人数据跨国流通指南B、个人资料自动化处理之个人保护公约C、自动化资料档案中个人资料处理准则D、联邦个人数据保护法4将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传 输的封闭

2、型网络是（）。答案：CA、网络B、互联网C、局域网D、数据5管理制度、程序、策略文件属于信息安全管理体系化文件中的（）。答案：BA、一级文件B、二级文件C、三级文件D、四级文件6在信息安全事件中，（）是因为管理不善造成的。 答案：DA、50%B、60%C、70%D、80%7网络路径状况查询主要用到的是（）。答案：BA、Pi ngB、tracertC、nslookupD、Nessus8在我国的立法体系结构中，行政法规是由（）发布的。答案：BA、全国人大及其常委会B、国务院C、地方人大及其常委会D、地方人民政府9信息安全实施细则中，物理与环境安全中最重要的因素是（）。答案：AA、人身安全B、财产安

3、全C、信息安全D、设备安全10.（）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。答案：BA、数据分类B、数据备份C、数据加密D、网络日志多选题（4分，共40分）11关于堆栈，下列表述正确的是（）。答案：ABCA、一段连续分配的内存空间B、特点是后进先出C、堆栈生长方向与内存地址方向相反D、堆栈生长方向与内存地址方向相同12计算机时代的安全威胁包括（）。答案：ABCA、非法访问B、恶意代码C、脆弱口令D、破解13. Who is可以查询到的信息包括（）。答案：ABCDA、域名所有者B、域名及IP地址对应信息C、域名注册、到期日期D、域名所

4、使用的 DNS Servers14. ARP欺骗的防御措施包括（）。答案：ABCDA、使用静态ARP缓存B、使用三层交换设备C、IP与MAC地址绑定D、ARP防御工具15社会工程学利用的人性弱点包括（）。答案：ABCDA、信任权威B、信任共同爱好C、期望守信D、期望社会认可16.网络安全法第三十三条规定，建设关键信息基础设施应当确保其具有支持业务 稳定、持续运行的性能，并保证安全技术措施（）。答案：ACDA、同步规划B、同步建设C、同步监督D、同步使用17.IP欺骗的技术实现与欺骗攻击的防范措施包括（）。答案：ABCDA、使用抗IP欺骗功能的产品B、严密监视网络，对攻击进行报警C、使用最新的系

5、统和软件，避免会话序号被猜出D、严格设置路由策略：拒绝来自网上，且声明源于本地地址的包18我国网络安全法律体系的特点包括（）。答案：ABCDA、以网络安全法为基本法统领，覆盖各个领域B、部门规章及以下文件占多数C、涉及多个管理部门D、内容涵盖网络安全管理、保障、责任各个方面19. 在监测预警与应急处置方面，省级以上人民政府有关部门的职责是（）。答案：ABA、网络安全事件发生的风险增大时，采取信息报送、网络安全风险信息评估、向社 会预警等措施B、按照规定程序及权限对网络运营者法定代表人进行约谈C、建立健全本行业、本领域的网络安全监测预警和信息通报制度D、制定网络安全事件应急预案，定期组织演练20

6、. 安全风险的基本概念包括（）。答案：ABCDA、资产B、脆弱性C、威胁D、控制措施判断题（3分，共30分）21. 信息安全是独立的行业。答案：AA、正确B、错误22信息系统的重要程度是我国信息安全事件分类方法的依据之一。答案：AA、正确B、错误23.信息安全保障是要在信息系统的整个生命周期中，对信息系统的风险分析。答案：AA、正确B、错误24信息安全管理体系是PDCA动态持续改进的一个循环体。答案：AA、正确B、错误25中国信息安全测评中心（CNITSEC）是我国信息安全管理基础设施之一。答案：AA、正确B、错误26数据中心是指一旦遭到破坏、丧失功能或者数据泄露将对国家安全、国计民生、公共利益造成重大影响的重要网络设施和系统。答案：BA、正确B、错误答案:27. 风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。A、正确B、错误28. 网络空间主权是国家主权在网络空间的体现和延伸。答案：AA、正确B、错误29. 近年来，中国在互联网领域的竞争力和话语权逐渐增强，但与发达国家相