【河北省2018】网络安全试卷-试卷8

1、网络安全【河北省2018】网络安全试卷 试卷8判断题1:3分个人信息是指通过网络收集、存储、传输、处理和产生的各种电子数据。正确错误我的答案:X2：3分网络安全法一、二、三审稿直至最终出台稿，在基本结构、基本内容方面没有进行根本性的修改。正确错误我的答案：3：3分安全信息系统获取的基本原则包括符合国家、地区及行业的法律法规，符合组织的安全策略与业务目标.正确错误我的答案：4：3分SQL注入的防御对象是所有内部传入数据。正确错误我的答案：X5:3分风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。正确错误我的答案:6：3分在20世纪90年代,系统是可被替代的信息工具。正确错误我的

2、答案：7：3分信息安全问题产生的内部原因是脆弱性.正确错误我的答案：8：3分风险管理源于风险处置.正确错误我的答案：X9:3分所有管理的核心就是整个风险处置的最佳集合。正确错误我的答案：10:3分中国信息安全认证中心（ISCCC）不是我国信息安全管理基础设施之一.正确错误我的答案：X单选题11:3分网络日志的种类较多，留存期限不少于（ )。A ：一个月B ：三个月C :六个月D ：一年我的答案:C12：3分网络安全法立法的首要目的是（ )。A ：保障网络安全B :维护网络空间主权和国家安全、社会公共利益C :保护公民、法人和其他组织的合法权益D ：促进经济社会信息化健康发展我的答案：A13:3

3、分信息安全管理针对的对象是（ ）。A :组织的金融资产B :组织的信息资产C :组织的人员资产D ：组织的实物资产我的答案：B14：3分信息入侵的第一步是（ ）.A ：信息收集B ：目标分析C :实施攻击D :打扫战场我的答案：A15:3分管理制度、程序、策略文件属于信息安全管理体系化文件中的（ ）.A :一级文件B ：二级文件C :三级文件D :四级文件我的答案：B16：3分信息安全实施细则中,物理与环境安全中最重要的因素是( ).A :人身安全B :财产安全C :信息安全D :设备安全我的答案：A17：3分“导出安全需求”是安全信息系统购买流程中（ )的具体内容.A :需求分析B :市场招

4、标C :评标D ：系统实施我的答案:A18：3分在确定信息安全管理标准时,更侧重于机械化和绝对化方式的国家是（ ）。A ：德国B :法国C ：意大利D :美国我的答案:D19：3分在信息安全事件中，（ ）是因为管理不善造成的。A ：50%B ：60C ：70%D ：80%我的答案:D20:3分信息安全管理中最需要管理的内容是( ）.A :目标B ：规则C ：组织D ：人员我的答案:A多选题21:4分我国网络安全法律体系的特点包括（ )。A ：以网络安全法为基本法统领,覆盖各个领域B :部门规章及以下文件占多数C ：涉及多个管理部门D :内容涵盖网络安全管理、保障、责任各个方面我的答案:ABCD

5、22：4分网络安全法的意义包括( ）。A ：落实党中央决策部署的重要举措B :维护网络安全的客观需要C :维护民众切身利益的必然要求D ：参与互联网国际竞争和国际治理的必然选择我的答案:ABCD23：4分目标系统的信息系统相关资料包括( ）。A :域名B ：网络拓扑C ：操作系统D ：应用软件我的答案：ABCD24：4分网络安全法第二次审议时提出的制度有( ）.A ：明确网络空间主权原则B :明确重要数据境内存储C :建立数据跨境安全评估制度D :增加惩治攻击破坏我国关键信息基础设施的境外组织和个人的规定我的答案：BC25：4分拒绝服务攻击方式包括（ ）。A :利用大量数据挤占网络带宽B ：利用大量请求消耗系统性能C ：利用协议实现缺陷D ：利用系统处理方式缺陷我的答案：ABCD26:4分管理风险的方法,具体包括( ）。A ：行政方法B :技术方法C ：管理方法D ：法律方法我的答案:ABCD27：4分ARP欺骗的防御措施包括（ ）.A ：使用静态ARP缓存B :使用三层交换设备C :IP与MAC地址绑定D ：ARP防御工具我的答案：ABCD28：4分威胁的特征包括( ）.A ：不确定性B :确定性C ：客观性D :主观性我的答案：AC29：4分信息收集与分析的过程包括（ )。A :信息收集B