电信云网安全日考试试题及答案

电信云网安全日考试试题及答案1.《中华人民共和国网络安全法》什么时间开始施行？()A、2015年6月1日B、2016年6月1日C、2017年6月1日(正确答案)D、2018年6月1日2.我国计算机信息系统实行()保护。A、责任制B、主任责任制C、安全等级(正确答案)D、专职人员资格3.记录通行字使用人访问时间、访问行为，并留存至少()个月的记录以供追溯。A、1B、6(正确答案)C、12D、244.网络产品、服务具有收集用户信息功能的，其提供者：()A、应当向用户明示并取得同意(正确答案)B、可以不用征得用户同意C、向有关部门报备后使用信息D、可以直接使用用户信息5.下列哪一项不属于危险的密码()。A、跟用户名相同的密码B、使用生日作为密码C、只有6位数字的密码D、10位的混合型密码(正确答案)6.黑客搭线窃听属于哪一类风险()。A、信息存储安全B、信息传输安全(正确答案)C、信息访问安全D、以上都不正确7.我公司以()方式作为“双因子”身份认证进行规范，自用/合作WEB业务系统/平台/APP应用必须采用“双因子”身份认证来实现用户登录认证与审计。A、硬件令牌B、手机令牌C、短信验证(正确答案)D、USBKEY8.网络运营者为用户办理网络接入等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供：()A、信用记录B、消费记录C、真实身份信息(正确答案)D、身份证号码9.《中华人民共和国个人信息保护法》什么时间开始施行？()A、2021年7月1日B、2021年8月1日C、2021年9月1日D、2021年11月1日(正确答案)10.用户个人信息的处理目的、处理方式和处理个人信息种类发生变更的，应当()。A、通知个人，不需要取得个人同意B、无须告知个人C、重新取得用户同意(正确答案)D、以上做法都可行11.网络安全工作的目标包括：()。A、信息机密性(正确答案)B、信息完整性(正确答案)C、服务可用性(正确答案)D、可审查性(正确答案)12.以下属于“防社工十三不准”的是：()A、不准设置弱口令(正确答案)B、不准使用非工作邮箱代收私人邮件C、不准点击来路不明邮件中的链接或打开附件(正确答案)D、不准将账户与口令明文保存于终端上(正确答案)E、不准未经审批开通内部系统的互联网出口(正确答案)答案解析：不准使用非工作邮箱代收工作邮件13.数据的使用须遵循()和()原则。A、工作无关性B、工作相关性(正确答案)C、信息最大化D、信息最小化(正确答案)14.保障所辖企业信息化系统安全稳定运行及数据安全原则是什么？A、谁主管谁负责(正确答案)B、谁开通谁负责C、谁运营谁负责(正确答案)D、谁使用谁负责(正确答案)15.网络安全管理中“三无七边”和“一面四方”中的“三无”是指()A、无人使用(正确答案)B、无人管理(正确答案)C、无安全防护(正确答案)D、无人调试16.以下属于钓鱼邮件防范“九不要”原则的是：()A、不要轻信发件人地址中显示的“显示名”(正确答案)B、不要轻易点开陌生邮件中或者有怀疑的“熟人”邮件的链接和附件(正确答案)C、不要在邮件中传或者在电脑上存密码、口令、系统网络拓扑架构等敏感信息(正确答案)D、不要和他人共用邮箱(正确答案)E、不要随意登录公共或不安全WIFI收发邮件(正确答案)17.重要数据应采用加密或其他保护措施实现存储保密性、完整性并能够进行备份及恢复。重要数据包括但不限于()A、用户登录口令(正确答案)B、用户个人信息(正确答案)C、经营分析数据(正确答案)D、重要业务数据(正确答案)18.各单位及其工作人员在提供服务过程中收集、使用的用户个人信息应当()A、严格保密(正确答案)B、不得泄露(正确答案)C、不得篡改或者毁损(正确答案)D、不得出售(正确答案)E、不得非法向他人提供(正确答案)19.根据《个人信息保护法》规定，下列哪些规定情形不需取得个人同意()。A、为履行用户作为一方当事人的合同所必需(正确答案)B、为履行法定职责或者法定义务所必需(正确答案)C、为应对突发公共卫生事件或紧急情况下为保护自然人的生命健康和财产安全所必需(正确答案)D、为公共利益实施新闻报道或舆论监督等行为而在合理的范围内处理用户个人信息(正确答案)20.应在IT系统建设的需求、设计、开发、测试、上线、验收、运行及下线等全生命周期中贯彻安全控制要求，遵照()、()、()的“三同步”原则落实安全技术措施。A、同步规划(正确答案)B、同步设计C、同步建设(正确答案)D、同步运行(正确答案)21.2016年4月中央网络安全和信息化工作座谈会提出：安全是发展的前提，发展是安全的保障，安全和发展要同步推进。对(正确答案)错22.防火墙可以阻断攻击，但不能消灭攻击源。对(正确答案)错23.外部合作方可以不签订保密/安全协议（或相关内容作为合同必备条款予以明确）对错(正确答案)24.账号使用人员离职或者转岗，与其相关的重要工作账号应立即停用。对(正确答案)错25.外部人员确因工作需要接触处理敏感数据经授权审批可随意使用。对错(正确答案)26.《数据安全法》适用于中华人民共和国境内外开展数据处理活动及其安全监管。对错(正确答案)27.可以与非授权人员分享共用通行字。对错(正确答案)28.社会工程学指的是攻击者冒充合法用户发送邮件或打电话给管理人员，以骗取用户口令和