网络安全知识考试试题

网络安全知识考试试题一、单项选择题（每题1分，共20分。）《中华人民共和国网络安全法》自开始施行。（）2016年11月7日B.2017年6月1日2016年12月31日D.2017年1月1日国家网信部门负责网络安全工作和相关监督管理工作。（）统筹安排B.统筹协调C.统筹兼顾D.统筹规划任何个人和组织有权对危害网络安全的行为向、、等部门举报。（）网信电信公安B.网信网监公安C.网监电信法院D.网信电信法院根据国家网络安全等级保护制度规定，下列哪个设施网络安全等级最高？（）中国电信甘肃分公司收费系统甘肃高速公路管理局监控系统国家税x务总局甘肃省税务局税收管理系统国家电网甘肃省电力公司电力调度系统关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的审查。（）国家安全B.国家专利C.国家保密D.国家知识产权关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行次检查评估。（）—B.二C.三D.四国家网信部门应当统筹协调有关部门加强网络安全信息、———、和工作，按照规定统一发布网络安全监测预警信息。（）A.分析研判处置B.收集分析通报C.收集分析研判D.收集研判通报网络产品、服务应当符合相关国家标准的要求。（）A.规范性B.自觉性C.强制性D.建议性和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。（）A.国务院B.网信部门C.工信部门D.电信部门《网络安全法》要求，网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，应当要求用户提供。（）A.有效证件B.户口本C.真实身份信息D.身份证国家支持网络运营者之间在网络安全信息、、和等方面进行合作，提高网络运营者的安全保障能力。（）A.发布收集分析事故处理B.收集分析管理应急处置C.收集分析通报应急处置D.审计转发处置事故处理发生网络安全事件，应当立即启动网络安全事件应急预案，对网络安全事件进行,要求网络运营者采取技术措施和其他必要措施，消除安全隐患，防止危害扩大，并及时向社会发布与公众有关的警示信息。（）A.调查和评估B.调查C.评估D.分析《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以罚款。（）A.五万元B.十万元C.五十万元D.一百万元以下哪种行为不属于泄露个人信息？（）评价中发布他人个人信息旺旺群发其他人个人资料在注册为淘宝网用户或者支付宝用户时，用户自行上传到淘宝网的个人注册信息在论坛发布其他人的个人资料蠕虫病毒属于信息安全事件中o（）A.网络攻击事件B.有害程序事件C.信息内容安全事件D.设备设施故障T列关于APT攻击的说法，正确的是o（）APT攻击的规模一般较小APT攻击中一般用不到社会工程学APT攻击的时间周期一般很短APT攻击是有计划有组织地进行用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于何种攻击手段？（）A.缓存溢出攻击B.钓鱼攻击C.暗门攻击D.DDoS攻击以下设置密码的方式中哪种最安全？（）A.19780808B.abcdl23C.zhang_53@D.zhangsanfeng信息系统安全保护等级分为（C）A.三级B.四级C.五级D.六级下列关于我国涉及网络信息安全的法律说法正确的是（）A、在1979年的刑法中已经包含相关的计算机犯罪的罪名B、《关于维护互联网安全的决定》是我国目前为止直接规范网络信息安全的效力最高的法律文件C、2003年全国人大常委会审核通过了《中华人民共和国电子签名法》D、《中华人民共和国电子签名法》的实施年份是2004年二、多选题（每题2分，共20分。多选或少选不得分。）建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施。（）A.同步规划B.同步建设C.同步部署D.同步使用国家采取措施，来源于中华人民共和国境内外的网络安全风险TOC\o"1-5"\h\z和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏。（）A.监测B.防御C.处置D.隔离网络运营者应当制定网络安全事件应急预案，及时处置等安全风险。（）A.系统漏洞B.计算机病毒C.网络攻击D.网络侵入国家推进网络安全社会化服务体系建设，鼓励有关企业、机构开展等安全服务。（）A.网络安全认证B.检测C.风险评估D.渗透扫描下列关于“网络信息安全”说法正确的有o（）网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度网络运营者应妥善管理用户信息，无需建立健全用户信息保护制度网络运营者不得泄露、篡改、毁损其收集的个人信息未经被收集者同意，网络运营者不得向他人提供个人信息，但是，经过处理无法识别特定个人且不能复原的除外。下列关于《网络安全法》的说法错误的有o（）国家规定关键信息基础设施以外的网络运营者必须参与关键信息基础设施保护体系。关键信息基础设施的运营者可自行采购未经安全审查的网络产品和服务。网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即向上级汇报。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析通报工作，按照规定统一发布网络安全监测预警信息。下列哪些属于关键信息基础设施？（）A.兰州中川机场泊位引导系统B.河西学院教务管理系统C.兰州市城关区卫计局门户网站D.省公路管理局0A系统兰州威立雅水务有限责任公司人力资源系统酒泉市第三人民医院HIS系统网络-安全事件应急预案应当按照事件发生后的等因素对网络安全事件进行分级。（）A.危害程度B.影响范围C.事件等级D.关注程度网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施O（）密A.要求有关部门、机构和人员及时收集、报告有关信息成加强-对两络安全风险的监测组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估向社会发布网络安全风险预警，发布避免、减轻危害的措施预测事件发生的可能性、影响范围和危害程度计算机信息系统是由计算机及其相关的和配套的设备、设施封（含网络）构成的，按照一定的应用目标和规则对信息进行（ABCDE）等处理的人机系统丁A.采集B.加工C.存储D.传输E.检索三、判断题（每题1分，共20分。）网络运营者不得泄露、篡改、毁损其收集的个人信息。（）网络运营者对有关部门依法实施的监督检查，应当予以配合。线（）箜二二二；：苴芸:键鲨崽.基础设施的安全风险进行抽查检测，提出改进措施,必要时可以委托网络安全服务机构对网络存在的安全风险进行监测评估。（）负责关键信息基础设施安全保护工作的部门应当制定本行业、本领域的网络安全事件应急预案，定期组织演练。（）按照《甘肃省网络安全时间应急实施预案》的规定，某市发生一起较大网络安全事件，应于2小时内向省网络安全应急办报告。（）国家鼓励关键信息基础设施以外的网络运营者不得参与关键信息基础设施保护体系。（）任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。（）电信主管部门负责统筹协调网络安全工作和相关监督管理工作。（）当网络运营者发生网络安全事件时应立即启动应急预案采取相应的补救措施，如未能补救，则应立即向有关部门报告。（）《网络安全法》只能在我国境内使用。（）个人计算机密码设置要符合安全要求，并定期更换。（）DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。（）网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。（）我国网络与信息安全事件预警等级分为I级（特别严重）、II级（严重）和III级（较重），依次用红色、橙色和黄色表示，分别对应发生或可能发生特别重大、重大和较大的网络与信息安全事件。（）任何个人和组织发送的电子信息、提供的应用软件，不得设置恶意程序，不得含有法律、行政法规禁止发布或者传输的信息。（）当党政机关工作人员发现某网络论坛上有涉嫌侮辱、诽谤本单位及有关工作人员的信息时，应立即与该论坛负责人联系并洽谈删除有关信息，必要时可支付一定费用。（）违反《网络安全法》规定，给他人造成损害的，依法承担刑事责任。（）存储、处理涉及国家秘密信息的网络的运行安全保护，除应当遵守本法外，还应当遵守保密法律、行政法规的规定。（）在中华人民共和国境内建设、运营、维护和使用网络，以及网络安全的监督管理，适用本法。（）