数据安全管理知识竞赛考试题库大全-下（多选、判断题）

数据安全管理知识竞赛考试题库大全-下(多选、判断题汇总)B、:《中华人民共和国数据安全法》自2021年9月1日起施行C、:《中华人民共和国数据安全法》于2021年9月1日通过15.部署虚拟专用网(InternetprotocolSecurityV是正确的?A、:国家互联网信息办公室B、:工业和信息化部D、:国安局28.在网络中传输数据，如果由于网络质量不佳或拥塞而导致丢包，此时TCP协拥塞C、滑动窗口机制，动态适应网络变化与数据传输要求D、切换到UDP协议，尽力传输项是正确的?C、银行客服部门通常会在电话中要求客户提供个人信息或验证码。答案：ABCA、LandB、:民用密码33.生物特征认证一般需要经过以下哪些过程?C、:加工A、:网络运营者当对其收集的用户信息选择性保密C、:网络运营者不得泄露、篡改、毁损其收集的个人信息A、:同步投运B、:同步规划C、:同步建设D、:同步使用答案：ABCD、利用云计算，它具有直接解决容量问题的固有特征。云计算具有恢复力和可扩展性，可以按需快速扩展和减少特定应用程序和服务可用的资源。答案：ABCD59.关于数据汇聚，下列说法不正确的是：()答案：AC60.SSO可以使用哪些技术实现?A、下载正版软件并定期更新C、利用爬虫技术侵入除国家事务、国防建设、尖端科学技术领域以外的施?B、确认发送者的身份64.《个人信息出境安全评估办法(征求意见稿)》当中核心规定包括下列哪容?()A、仅涉及个人信息B、安全评估申报材料C、重点评估内容D、出境记录保存要求66.利用爬虫技术爬取网站数据，以下说法正确的是()A、爬虫技术本身是中立的，因此可以利用爬虫爬取数据A、:《中华人民共和国网络安全法》B、:《中华人民共和国安全生产法》C、:《中华人民共和国突发事件应对法》D、:《中华人民共和国应急法》69.上市公司对于数据的公开有严格要求，以下选项哪些不是上市公司对外披露数据的合理手段()C、不得对外公示财报，以保守商业秘密D、按照法定要求向证监会以及投资者披露财务经营等会计信息70.为保障数据可用性，系统设计时应关注()。80.发现系统ODay漏洞时，应当()。A、SSH94.数据交易应当遵循()原则。99.关键系统关键岗位的人员，要求()。102.下面哪个是生成树的优点()A、保护网络设备的物理安全C、限制用户对网络资源的访问A、免除自身责任B、加重用户责任C、自评估应当是由发起单位自行组织力量完成，而110.下面有关软件安全问题的描述中，哪项不是由于软件设计缺陷引起的()接访问数据库缓冲区溢出漏洞111.Q:以下行为符合《网络安全审查办法》的是()。D、:关键信息基础设施运营者采购网络产品和服务不主动申报网络安全审查A、:同步规划C、:同步使用D、提供身份认证服务A、:保护个人、组织的合法权益B、:保护个人、组织的财产权益119.防火墙的位置一般为()。含134.以下哪些政务数据不得开放?()中的主要任务和作用愿理，以下属于信息系统风险评估工具的是():A、:保护个人、组织的合法权益148.以下属于关键信息基础设施重要行业和领域的是?B、能源、交通、水利A、:使用未经安全审查或者安全审查未通过的网络产品或者服务的D、:拒不向公安机关、国家安全机关提供技术支持和协助的力录D、动态调整原则A、注意目标网站的Robots协议的具体内容和限制A、以关键业务为核心的整体防控C、以风险管理为导向的动态防护D、以信息共享为基础的协同联防以下()材料。A、:申报书B、关于影响或者可能影响国家安全的分析报告护体系B、:关键信息基础设施的运营者可自行采购网络产品和服务不通过179.明朝时期，科举考生要防止替考，需要办理“互结”与“具的秀才做担保人，证明考生不冒籍、不匿丧(明代以孝为本，官员或考生父母去A、口令长度至少8个字符D、定期更换口令187.Q:密码管理部门和有关部门及其工作人员不得要求商用密码从业单位和向A、:商用密码检测机构B、:商用密码生产机构C、:商用密码研究机构D、:商用密码认证机构188.拒绝服务攻击(DDOS)是黑客常用手段，会严重影响系统与数据可用性，以B、利用自动化脚本高频次在论坛灌水以及C、利用高频爬虫反复爬取同一页面内容他设置了以下账户锁定策略如下：φ3次无效登陆锁定账户；φ锁定时间30分钟；φ复位账户锁定计数器5分钟；以下关于以上策略设置后的说法哪些错误的B、如果正常用户部小心输错了3次密码，那么该账户就会被锁定30分钟，305分钟内即使交了正确的密码，也无法登录系统C、个人信息保存期限已届满196.为了规范网络产品安全漏洞()()()等行为防范网络安全风险，根据《中准确、完整地向个人告知下列事项():A、:日常监管B、:随机抽查A、最小特权原则，是让用户可以合法的存取或修改数据库的前提下，分配最小A、名称明正确的是管控击担以下哪些保护义务?()C、组织常态化监测预警与应急处置207.生物识别身份验证包括哪些类型?A、指纹识别C、声纹识别E、手写识别213.下列说法中正确的是()D、允许在晚上8:00到晚上12:00访问网络A、:国家网信部门分为3个控制阶段，包括哪三项()A、任用之前B、任用中D、任用终止或变化221.以下关于政务数据描述正确的的是()。D、政务数据中包含的个人信息需要分情况分场景进行不同程度的保护A、为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动B、为履行法定职责或者法定义务所必需C、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需A、:《中华人民共和国突发事件应对法》B、:《中华人民共和国网络安全法》C、:《中华人民共和国应急法》D、:《中华人民共和国安全生产法》关于残余风险，下面描述正确的是()别软件，从5米到110米范围上述设备与软件无一幸免，这种攻击()B、:民用密码C、:商用密码E、:法律、行政法规规定的其他义务239.Q:国家密码管理部门会同有关部门负责政务活动中使用的管理。B、:普通密码C、:电子签名技术?A、口令序列认证C、挑战响应认证241.VLAN的网络隔离是通过以下哪种C、使用防火墙过滤网络流量E、隔离不同的协议A、《个人信息保护法》B、《网络安全法》C、《数据安全法》B、:个人信息C、:当事人、产品和服务提供者提交的未公开D、:以及其他未公开信息承B、影响范围C、事件大小安全保护义务?()252.以下行为不存在信息泄露隐患的是()?A、打印文件后删除打印机缓存内容D、数据在U盘加密处理成员提供全部的安全服务。()或未经授权的访问。()凭据。()34.口令序列认证是基于哈希链的认证。()37.自2017年爆出幽灵漏洞之后，2021年又爆出熔断漏洞，常见CPU无一幸免，46.哈希函数具有可逆性。()耗消耗等，来推断出有效的身份验证凭据。()91.重要数据的处理者应当按照规定对其数据处理活动定期开展风险评102.DES的每轮密钥长度为48比特。()人信息。()执行某些操作。()用它们来冒充该用户进行身份验证。()特征的身份认证系统。()142.等保2.0对工业控制系统有额外的安143.口令认证是最基本的安全服务。()出来177.网络安全等级保护总共有3个保护级别。个人信息的活动的场景，适用于《中华人民194.业务连续性计划(BCP)是组织为避免所有业务功能因重大事件而中断，减210.区块链技术中的侧信道攻击(Side-channeIAttack)是指利用共识算法的漏211.MAC可以实现保密性。()214.Fabric是一种联盟链，只有经215.对称加密算法比公钥密码算法速度快。()218.Robots协议是网站所有者通过位于置于网站根目录下的文本文件r219.数字签名算法可以检测数据的完整性。()220.社会工程学攻击主要通过技术手段来获取未经授权的访问或敏感信息。()