计算机网络安全知识竞答学习通超星期末考试答案章节答案2024年

计算机网络安全知识竞答学习通超星期末考试章节答案2024年性别是个人生物识别信息。()

答案:错误通常一个三个字符的口令破解需要()

答案:18秒下面哪一个情景属于授权(Authorization)()

答案:用户在网络上共享了自己编写的一份Office文档,并设定哪些用户可以阅读,哪些用户可以修改下面哪些不属于Web服务器()

答案:Hydra以下哪个程序最有可能是恶意软件?()

答案:2.exe传⼊我国的第⼀例计算机病毒是()

答案:⼩球病毒国家机关为履行法定职责的需要收集、使用数据,应当在其履行法定职责的范围内依照法律、行政法规规定的条件和程序进行;对在履行职责中知悉的()等数据应当依法予以保密,不得泄露或者非法向他人提供。

答案:个人隐私、个人信息、商业秘密、保密商务信息为了提高电子设备的防电磁泄漏和抗干扰能力,可采取的主要措施是()

答案:对机房或电子设备进行电磁屏蔽处理为了⿎励⽤户对违规电⼦邮件发送⾏为进⾏举报,发动全社会的监督作⽤,信息产业部委托中国互联⽹协会设⽴了互联⽹电⼦邮件举报受理中⼼,其举报电话是010-12321,举报电⼦邮箱地址为()。

答案:abuse@anti-spam、cn下列不属于系统安全的技术是()

答案:加密狗在以下认证⽅式中,最常⽤的认证⽅式是:()

答案:基于账户名/⼝令认证SSL安全套接字协议所使用的端口是:

答案:443《中华人民共和国密码法》的颁布日期是:(

)

答案:2019年10月26日带VPN的防火墙的基本原理流程是()

答案:先进行流量检查我国制定网络安全法的目的是为了_

。

答案:以上都是你所使用的系统为UNIX,你通过umask命令求出当前用户的umask值为0023,请问该用户在新建一文件夹,具体有什么样的权限?

答案:当前用户读、写和执行,当前组读取和执行,其它用户和组只读在Windows里,下面哪个命令可以看到打开端口对应的PID?()

答案:netstat-ano从事数据交易中介服务的机构未履行《人民共和国数据安全法》第三十三条规定的义务的,由有关主管部门责令改正，以下哪项不是,

答案:对机构处以一百万元以上一千万元以下罚款国家实施大数据战略,推进数据基础设施建设,鼓励和支持数据在各行业、各领域的创新应用。()以上人民政府应当将数字经济发展纳入本级国民经济和社会发展规划,并根据需要制定数字经济发展规划。

答案:省级根据《中华人民共和国数据安全法》所述,任何个人、组织都有权对违反本法规定的行为向()投诉、举报。收到投诉、举报的部门应当及时依法处理。同时应当对投诉、举报人的相关信息予以保密,保护投诉、举报人的合法权益。

答案:有关主管部门⽹页恶意代码通常利⽤()来实现植⼊并进⾏攻击。

答案:IE浏览器的漏洞许多⿊客攻击都是利⽤软件实现中的缓冲区溢出的漏洞,对于这⼀威胁,最可靠的解决⽅案是什么?()

答案:给系统安装最新的补丁(

)依法对密码工作机构的核心密码、普通密码工作进行指导、监督和检查,密码工作机构应当配合。

答案:密码管理部门关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要,确需向境外提供的,应当按照()会同国务院有关部门制定的办法进行安全评估:法律、行政法规另有规定的,依照其规定。

答案:国家网信部门下列对计算机网络的攻击方式中,属于被动攻击的是()

答案:口令嗅探国家鼓励商用密码从业单位采用商用密码推荐性(

),提升商用密码的防护能力,维护用户的合法权益。

答案:国家标准、行业标准国家建立集中统一、高效权威的数据安全风险评估、报告、信息共享、监测预警机制。国家数据安全工作协调机制统筹协调有关部门加强数据安全风险信息的()工作。

答案:获取、分析、研判、预警SQLSever中下面哪个存储过程可以执行系统命令?()

答案:xp_cmdshell因维护国家安全和社会公共秩序,处置重大突发社会安全事件的需要,经国务院决定或者批准,可以在(

)对网络通信采取限制等临时措施。

答案:特定区域国家保护个人、组织与数据有关的权益,鼓励()有效利用,保障()自由流动,促进以数据为关键要素的数字经济发展。

答案:数据依法合理、数据依法有序网络运营者违反本法规定,有下列行为()之一的,由有关主管部门责令改正;拒不改正或者情节严重的,处五万元以上五十万元以下罚款,对直接负责的主管人员和其他直接责任人员,处一万元以上十万元以下罚款、

答案:拒不向公安机关、国家安全机关提供技术支持和协助的根据《网络安全法》规定,任何个人和组织()

答案:不得从事非法侵入他人网络、干扰他人网络正常功能等危害网络安全的活动《中华人民共和国网络安全法》全文共

章

条。

答案:7章,79条网络运营者在为用户办理网络接入等服务,在与用户签订协议或者提供服务时,应当要求提供(

)

答案:真实身份信息个人信息安全影响评估中的个人信息收集环节应遵循选择同意原则。()

答案:正确根据《网络安全法》,违法收集、使用、篡改、出售公民信息,未妥善保护公民信息的,对相关负责人处()。

答案:一万元以上十万元以下可以被数据完整性机制防⽌的攻击⽅式是()。

答案:数据在途中被攻击者篡改或破坏溢出攻击的核心是()

答案:修改堆栈记录中进程的返回地址任何组织或者个⼈注册微博客账号,制作、复制、发布、传播信息内容的,应当使⽤(),不得以虚假、冒⽤的居民⾝份信息、企业注册信息、组织机构代码信息进⾏注册。⽹站开展微博客服务,应当保证前款规定的注册⽤户信息真实。

答案:真实⾝份信息开展数据处理活动的组织、个人不履行《人民共和国数据安全法》第二十七条、第二十九条、第三十条规定的数据安全保护义务的,由有关主管部门责令改正,给予警告,可以并处()万元以上()万元以下罚款,

答案:五、五十WINDOWS主机推荐使用()格式

答案:NTFS开展数据处理活动,应当遵守法律、法规,尊重社会公德和伦理,遵守商业道德和职业道德,诚实守信,履行数据安全保护义务,承担社会责任,不得危害和损害()。

答案:以上都是国家积极开展数据安全治理、数据开发利用等领域的国际交流与合作,参与()和标准的制定,促进数据跨境安全、自由流动。

答案:数据安全相关国际规则不属于CIDF体系结构的组件是()

答案:自我防护单元根据《网络安全法》的规定,()负责统筹协调网络安全工作和相关监督管理工作。

答案:国家网信部门网络运营者应当为_

国家安全机关依法维护国家安全和侦察犯罪的活动提供技术支持和协助。

答案:公安机关国家对与维护()、履行国际义务相关的属于管制物项的数据依法实施出口管制。

答案:国家安全和利益MYSQL中下面哪个自定义函数可以执行系统命令?()

答案:cmdshell江泽民主席指出信息战的主要形式是()

答案:电子战和计算机网络战计算机信息系统的安全保护,应当保障(),运行环境的安全,保障信息的安全,保障计算机功能的正常发挥,以维护计算机信息系统的安全运行。

答案:计算机及其相关的和配套的设备、设施(含网络)的安全涉及个人隐私的,个人信息控制者可不响应个人信息主体访问、更正、删除、注销账户等请求。()

答案:错误网络产品、服务的提供者不得设置(

),发现其产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。

答案:恶意程序杂凑码最好的攻击方式是()

答案:生日攻击下列哪种方法不能有效的防范SQL进入攻击()?

答案:使用SiteKey技术我国制定网络安全法的目的是为了_

。

答案:以上都是传入我国的第一例计算机病毒是__(）

答案:小球病毒违反《中华人民共和国网络安全法》规定,构成违反治安管理行为的,依法给予治安管理处罚;构成犯罪的,依法追究（

）。

答案:刑事责任一份好的计算机网络安全解决方案,不仅要考虑到技术,还要考虑的是()

答案:策略和管理同一根网线的两头插在同一交换机上会()。

答案:网络环路国家促进数据安全检测评估、认证等服务的发展,支持数据安全检测评估、认证等专业机构依法开展服务活动。国家支持有关部门、行业组织、企业、教育和科研机构、有关专业机构等在数据安全()、防范、处置等方面开展协作。

答案:风险评估以下哪项不是个人生物识别信息()

答案:生日使网络服务器中充斥着大量要求回复的信息,消耗带宽,导致网络或系统停止正常服务,这属于什么攻击类型?()

答案:拒绝服务个人信息控制者应建立个人安全影响评估制度,(

)开展个人信息安全影响评估?

答案:定期(每年至少一次)关键信息基础设施的运营者使用未经安全审查或者安全审查未通过的产品或者服务,下列哪种情况是错误的?(

)

答案:处采购金额一倍以上三倍以下罚款《中华人民共和国数据安全法》所称数据,是指任何以电子或者其他方式对信息的记录。数据处理,包括数据的收集、存储、使用、加工、传输、提供、公开等。数据安全,是指通过采取必要措施,确保数据处于()和()的状态,以及具备保障持续安全状态的能力。

答案:有效保护、合法利用出现下列哪些情形,个人信息控制者无须及时删除个人信息主体的个人信息()

答案:个人信息控制者依法公开披露个人信息黑客的主要攻击手段包括()

答案:社会工程攻击、蛮力攻击和技术攻击⽂艺青年张⼩五写了⼀部反映社会现实的⼩说,发表后引起热烈反响,好评如潮。甲⽹站觉得有利可图,擅⾃将该⼩说发布在⽹络上,供⽹民在线阅读。该⽹站侵犯了张⼩五的哪种著作权?()

答案:信息⽹络传播权《网络安全法》对关键信息基础设施的运营者要求一系列安全保护义务,如监测记录网络运行状态并留存相关的网络日志不少于()

答案:六个月从操作系统日志中不可以分析出以下事件?()

答案:用户在某一时段访问了哪些网站违反《密码法》规定,发生核心密码、普通密码泄密案件的,由密码管理部门和(

)建议有关国家机关、单位对直接负责的主管人员和其他直接责任人员依法给予处分或者处理。

答案:保密行政管理部门《国家政务信息化项目建设管理办法》明确规定,政务信息化项目建设单位,应同步规划、同步建设、同步运行密码保障系统并定期进行(

)。

答案:评估违反《中华人民共和国网络安全法》规定,给他人造成损害的,依法承担(

)。

答案:民事责任发生网络安全事件,应当立即启动网络安全事件应急预案,对网络安全事件进行(),要求网络运营者采取技术措施和其他必要措施,消除安全隐患,防止危害扩大,并及时向社会发布与公众有关的警示信息。

答案:调查和评估商用密码检测、认证机构应当对其在商用密码检测认证中所知悉的______承担保密义务。(

)

答案:国家秘密和商业秘密密码法第三条规定,密码工作坚持(

),遵循统一领导、分级负责,创新发展、服务大局,依法管理、保障安全的原则。

答案:总体国家安全观邮件炸弹攻击主要是()

答案:添满被攻击者邮箱密码管理部门和有关部门、单位的工作人员在密码工作中滥用职权、玩忽职守、徇私舞弊,或者泄露、非法向他人提供在履行职责中知悉的商业秘密和个人隐私的,依法给予______。(

)

答案:处分为了防御⽹络监听,最常⽤的⽅法是()

答案:信息加密CodeRed爆发于2001年7⽉,利⽤微软的IIS漏洞在Web服务器之间传播。针对这⼀漏洞,微软早在2001年三⽉就发布了相关的补丁。如果今天服务器仍然感染CodeRed,那么属于哪个阶段的问题?()

答案:系统管理员维护阶段的失误网络攻击的种类()

答案:物理攻击,语法攻击,语义攻击有关主管部门在履行数据安全监管职责中,发现数据处理活动存在较大安全风险的,可以按照规定的权限和程序对有关组织、个人进行约谈,并要求采取措施()。

答案:进行整改,消除隐患可用于证明个人身份信息的证件不包括()

答案:储蓄卡对发⽣计算机安全事故和案件的计算机信息系统,如存在安全隐患的,()应当要求限期整改。

答案:公安机关违反密码法法第二十八条实施进口许可、出口管制的规定,进出口商用密码的,由______依法予以处罚。(

)

答案:国务院商务主管部门或者海关著作权⾏政管理部门对侵犯互联⽹信息服务活动中的信息⽹络传播权的⾏为实施⾏政处罚,适⽤()

答案:《著作权⾏政处罚实施办法》_

建立网络安全监测预警和信息通报制度

答案:国家第⼀次出现"HACKER"这个词是在(

)

答案:⿇省理⼯AI实验室列哪一个说法是正确的?()

答案:风险越大,越需要保护在网页上点击一个链接是使用哪种方式提交的请求?()

答案:GET人民共和国数据安全法从()