2022年网络与信息安全技能竞赛题库208题并附全部答案

2022208案2022年网络与信息安全技能竞赛题库208一、单项选择题（90）1628实保障信息安全若干意见》（）A、2022B、2022C、2022D、2022220221228决定（）A、国务院B、全国人大常委会C、工信部D、国家网络与信息安全协调小组3、下列关于我国涉及网络信息安全的法律说法正确的是（）A、在1979年的刑法中已经包含相关的计算机犯罪的罪名B、《关于维护互联网安全的决定》是我国目前为止直接规范网络信息安全的效力最高的法律文件C、2003D20044、我国哪部法律法规对禁止以计算机病毒或者其他方式攻击通信设施，危害网络安全和信息安全等行为作出了详细规定、《中华人民BC、《中华人民共和国D5、我国第一部保护计算机信息系统安全的专门法规是、《计算机信息网络国际联网管理暂行规定》B、《中华人民共和国信息安全法》C《中华人民共和国电信条例》D、《中华人民共和国计算机信息系统安全保护条例》648行为的选项是、未经他人同意而在互联网上公开他人隐私信息的行为B、通过普通邮政、快递等无保密措施的渠道传递国家秘密载体的行为C信中传递国家秘密的行为D7、《中华人民共和国电子签名法》的实施时间是1994228日B2004828日C、200541日D、20056238、下列哪部法律法规从法律层面规定了国际联网、互联网络、接入网络等信息技术术语（）A、《计算机信息网络国际联网管理暂行规定》B、《中华人民共和国计算机信息系统安全保护条例》C、《计算机信息网络国际联网管理暂行规定实施办法》D、《中华人民共和国电信条例》10200012颁布实施的《关于维护互联网安全的决定》中规定的犯罪行为、损害互联网运行安全B、扰乱社会主义市场经济秩序和社会管理秩序C创伤D、破坏国家安全和社会稳定11、计算机信息系统是由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行（）等处理的人机系统。A、采集、加工、存储、传输、检索B、采集、处理、传输、检索C、生产、加工、存储、传输、检索D、生产、处理、传输、检索12、信息安全风险是指人为或自然的（）中存在的（）A、脆弱性、威胁B、威胁、弱点C、威胁、脆弱性D、弱点、威胁13、下列说法错误的是（）A令长度、复杂性和定期的更新等B、操作系统登录失败处理功能有：结束会话、限制非法登录次数，当登录连接超时自动退出等C、操作系统应避免共享用户的情况，每个用户应使用唯一的用户名登录系统D、操作系统可使用容易记忆的用户名，例如使用者姓名全拼、简拼、工号等14、以下关于恶意代码防范的说法，错误的是（）A、服务器和终端设备（办公计算机、移动设备等）均应安装实时检测和查杀恶意代码的软件产品B、应保持恶意代码库为最新版本，做到及时升级C、单位统一安装在办公计算机的防病毒软件可以卸载，安装自己惯用的防病毒软件D、单位统一安装在办公计算机的防病毒软件若长期无法更新病毒库，应及时报告单位信息管理部门15、信息系统安全保护等级分为（）A、三级B、四级C、五级D、六级16、机房等重要区域应配置（），控制、鉴别和记录进入的人员A、电子锁B、电子门禁系统C、摄像头D、防盗锁17、信息系统安全风险评估的形式分为（）A、委托评估和自评估BCD18、（）AB、安全措施C、安全风险D19、（）是指系统、服务或网络的一种可A、安全事件B、安全措施C、安全风险D、安全需求20、信息资产的三个安全属性是性B、保密性、完整性、不可破坏性C、保密性、完整性、可持续性D、保密性、完整性、可用性21、美国总统奥巴马于哪一年任命了第一个白宫网络安全协调官（）A、2005B、2022C、2022D、200722、互联网始于1969年的哪个国家？（）A、英国B、美国C、中国D、法国23、伊朗核设施遭遇过哪种攻击，致使影响伊朗核进程？（）A、毒区（Duqu）B、震网(Stu某net)C、火焰(Flame)D、蠕虫（Worm）24、美国爱德华·斯诺登曝出“棱镜门”事件，他没有在哪个单位工作过？（）A、美国中央情报局B、美国联邦调查局C、美国国家安全局25、黑客攻击苹果的()，致使全球诸多当红女星裸照曝光，云安全问题值得关注？A、StoreB、WatchC、iCloudD、Iphone27、互联网金融元年一般指的是（）年，其安全问题也因此引起关注？A、2022B、2022C、2022D、202228、专家建议手机等移动终端登陆网银、支付宝等App（）3G、4G、无线网络B、收费WiFiC、免费WiFi29上可被判刑？()A50、500B、5005000C50005000D、50005000030、20223险？（）A、技术风险B、市场风险C31、《江苏省信息安全风险评估管理办法（试行）》适用于什么范围、本省行政区域内信息系统风险评估及其管理活动B、本省行政区域内信息系统风险评估C、本省行政区域内信息系统管理活动32、《江苏省信息安全风险评估管理办法（试行）》规定本省从事信息安全测评的专门机构是哪个单位？（）A、江苏省软件评测中心B、江苏省信息安全测评中心C、江苏省经信委信息安全处33、本省重要信息系统应当至少每几年进行一次自评估或检查评估ABC、五D、四34、信息安全自评估服务机构应当有专业评估人员不少于多少人？（）A、8B、20C、10D、1535、信息安全风险评估服务机构出具的自评估报告，应当经哪个单位认可，并经双方部门负责人签署后生效？（）A、信息安全主管部门B、被评估单位的主管部门C、被评估单位36、国家信息安全等级保护坚持什么原则？（）A、单位定级、部门保护B、自主定级、自主保护C、公安定级、单位保护37、信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害的，属信息安全等级保护的第几级？（）A、2B、3C4D、538、信息系统运营、使用单位应当按照什么具体实施等级保护工作？（）A、《信息系统安全等级保护定级指南》B、《信息安全技术信息系统安全管理要求》（GB/T20269-2006）C、《信息系统安全等级保护实施指南》39、涉密信息系统的等级由系统使用单位确定，按照什么原则进行分级保护？（）A、谁主管，谁运维B、谁主管，谁负责C、谁主管，谁保障40、对秘密级、机密级信息系统每几年至少进行一次保密检查或者系统测评？（）A、一B、二C、三D、四41、在信息系统安全管理中，基本的工作制度和管理方法是（）A、架构设计和效率测评B、分级测试和层级管理C、等级保护和风险评估D、系统维护和分类管理42、涉密信息系统的等级由（）确定A、系统使用单位B、信息化主管部门C、信息安全工作部门43、信息安全管理中最核心的要素是（）A、技术B、制度C、人D、资金44、下列哪个部门不属于典型的信息安全领导小组组成部门（）A、后勤服务部门B、信息技术部门C、业务应用部门D、安全管理部门451（）A、信息安全员B员C、密钥管理员D、数据库管理员46、以下不属于信息安全管理员的职责的是（）A、制定网络设备安全配置规则B、对信息安全产品的购置提出建议C、对系统管理员的操作行为进行指导和监督D、负责信息安全保障工作的具体组织协调47、下列哪个措施是正确的（）A、离开个人办公室时，终端计算机可以不锁定B、信息系统的账户和密码应妥善保存在桌面上C、领导带人参观机房不需要登记D、设备进出机房应建立台账48、信息系统废弃阶段的信息安全管理形式是（）A、开展信息安全风险评估B、组织信息系统安全整改C、组织建设方案安全评审D、组织信息系统废弃验收49、做好信息安全应急管理工作的重要前提是B事件分级C、事件响应D、事件分类50、使用快捷命令进入本地组策略编辑器的命令是？（）A、devmgmt.mcB、gpedit.mcC、fmgmt.mcD、lurmgr.mc51、数据容灾备份的主要目的和实质是（）A、数据备份B、保证系统的完整性C、系统的有益补充D、保证业务持续性52、防火墙提供的接入模式中不包括（）A、网关模式B、透明模式C、混合模式D、旁路模式53、以下措施中对降低垃圾邮件数量没有帮助的是（）A、安全入侵检测软件B、使用垃圾邮件筛选器C、举报收到垃圾D、谨慎共享电子邮54、防火墙是（）AB入侵检测技术C、访问控制技术D、防病毒技术55、下列不属于计算机病毒防治的策略的是（）A、及时升级反病毒产品B、对新购置计算机进行病毒检测C、整理系统磁盘D、常备一张真正“干净”的引导盘56、下面哪个场景属于审计的范畴（）A、用户在网络上共享Office文档，并设定哪些用户可以阅读、修改B、用户使用加密软件对Office文档进行加密，以阻止其他人看到文档内容C、人员尝试登录他人计算机，输入口令不对，系统提示口令措施，并记录本次登录失败的过程D、用户依照系统提示输入用户名和口令57、下列属于主动安全防御的主要手段的是（）A、调查、报告、分析、警