2024年专业技术人员网络安全知识答案

下载后可任意编辑2024年专业技术人员网络安全知识答案1

单选题

(3.0分)安全信息系统中最重要的安全隐患是（）。A.配置审查B.临时账户管理C.数据安全迁移D.程序恢复答案A解析2

单选题

(3.0分)我国信息安全管理采纳的是（）标准。A.欧盟B.美国C.联合国D.日本答案A解析3

单选题

(3.0分)《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（）罚款。A.五万元B.十万元C.五十万元D.一百万元答案B解析4

单选题

(3.0分)在泽莱尼的著作中，它将（）放在了最高层。A.数字B.数据C.知识D.才智答案D解析5

单选题

(3.0分)联合国在1990年颁布的个人信息保护方面的立法是（）。A.《隐私保护与个人数据跨国流通指南》B.《个人资料自动化处理之个人保护公约》C.《自动化资料档案中个人资料处理准则》D.《联邦个人数据保护法》答案C解析6

单选题

(3.0分)在信息安全事件中，（）是因为管理不善造成的。A.0.5B.1.6C.1.7D.1.8答案D解析7

单选题

(3.0分)信息安全管理中最需要管理的内容是（）。A.目标B.规则C.组织D.人员答案A解析8

单选题

(3.0分)2024年3月1日，中国外交部和国家网信办发布了（）。A.《网络安全法》B.《国家网络空间安全战略》C.《计算机信息系统安全保护条例》D.《网络空间国际合作战略》答案D解析9

单选题

(3.0分)2024年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交网站删除（）之前分享的内容。A.14岁B.16岁C.18岁D.20岁答案C解析10

单选题

(3.0分)（）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。A.侵入他人网络B.干扰他人网络正常功能C.窃取网络数据D.危害网络安全答案B解析2）多选题，共10题，每题4.0分，共40.0分11

多选题

(4.0分)拒绝服务攻击的防范措施包括（）。A.安全加固B.资源控制C.安全设备D.运营商、公安部门、专家团队等答案A,B,C,D解析12

多选题

(4.0分)计算机后门木马种类包括（）。A.特洛伊木马B.RootKitC.脚本后门D.隐藏账号答案A,B,C,D解析13

多选题

(4.0分)国家安全组成要素包括（）。A.信息安全B.政治安全C.经济安全D.文化安全答案A,B,C,D解析14

多选题

(4.0分)我国网络安全等级保护制度的主要内容包括（）。A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.实行防范危害网络安全行为的技术措施C.配备相应的硬件和软件检测、记录网络运行状态、网络安全事件，根据规定留存相关网络日志D.实行数据分类、重要数据备份和加密等措施答案A,B,C,D解析15

多选题

(4.0分)网络社会的社会工程学直接用于攻击的表现有（）。A.利用同情、内疚和胁迫B.口令破解中的社会工程学利用C.正面攻击（直接索取）D.网络攻击中的社会工程学利用答案A,C解析16

多选题

(4.0分)《网络安全法》的突出亮点在于（）。A.明确网络空间主权的原则B.明确网络产品和服务提供者的安全义务C.明确了网络运营者的安全义务D.进一步完善个人信息保护规则答案A,B,C,D解析17

多选题

(4.0分)信息收集与分析的防范措施包括（）。A.部署网络安全设备B.减少攻击面C.修改默认配置D.设置安全设备应对信息收集答案A,B,C,D解析18

多选题

(4.0分)我国信息安全事件分类包括（）。A.一般事件B.较大事件C.重大事件D.特别重大事件答案A,B,C,D解析19

多选题

(4.0分)信息安全实施细则中，信息安全内部组织的具体工作包括（）。A.信息安全的管理承诺B.信息安全协调C.信息安全职责的分配D.信息处理设备的授权过程答案A,B,C,D解析20

多选题

(4.0分)PDCA循环的内容包括（）。A.计划B.实施C.检查D.行动答案A,B,C,D解析3）推断题，共10题，每题3.0分，共30.0分21

推断题

(3.0分)《网络安全法》对地方政府有关部门的网络安全职责未作具体规定，应当依照国家有关规定确定并执行。A.对B.错答案A解析22

推断题

(3.0分)《网络安全法》没有确立重要数据跨境传输的相关规则。A.对B.错答案B解析23

推断题

(3.0分)1949年，Shannon发表《保密通信的信息理论》，将信息论方式引入到保密通信当中，使得密码技术上升到密码理论层面。A.对B.错答案A解析24

推断题

(3.0分)Whois是一个标准服务，可以用来查询域名是否被注册以及注册的详细资料。A.对B.错答案A解析25

推断题

(3.0分)SQL注入的防备对象是所有内部传入数据。A.对B.错答案B解析26

推断题

(3.0分)在我国网络安全法律体系中，地方性法规及以上文件占多数。A.对B.错答案B解析27

推断题

(3.0分)个人信息是指通过网络收集、存储、传输、处理和产生的各种电子数据。A.对B.错答案B解析28

推断题

(3.0分)在信息安全实施细则中，对于人力资源安全来说，在雇佣中要有针对性地进行信息安全意识教育和技能培训。A.对B.错答案A解析29

推断题

(3.0分)习近平总书记担任中共中央网络安全和信息化领导小组组场以来，我国信息化形势越来越好，国家对于信息化也越来越重视。A.对B.错答案A解析30

推断题

(3.0分)确认是验证用户的标识，如登录口令验证、指纹验证、电子证书存储器。A.对B.错答案B个人工作业务总结本人于2024年7月进入新疆中正鑫磊地矿技术服务有限公司(前身为“西安中正矿业信息咨询有限公司”)，主要从事测量技术工作，至今已有三年。在这宝贵的三年时间里，我边工作、边学习测绘相专业书籍，遇到不懂得问题积极的请教工程师们，在他们耐心的教授和指导下，我的专业知识水平得到了很到的提高，并在实地测量工作中加以运用、总结，不断的提高自己的专业技术水平。同时积极的参加技术培训学习，加速自身知识的不断更新和自身素养的提高。努力使自己成为一名合格的测绘技术人员。在这三年中，在公司各领导及同事的帮助带领下，根据岗位职责要求和行为法律规范，努力做好本职工作，仔细完成了领导所交给的各项工作，在思想觉悟及工作能力方面有了很大的提高。

在思想上积极向上，能够仔细贯彻党的基本方针政策，积极学习政治理论，坚持四项基本原则，遵纪守法，爱岗敬业，具有强烈的责任感和事业心。积极主动学习专业知识，工作态度端正，仔细负责，具有良好的思想政治素养、思想品质和职业道德。

在工作态度方面，勤奋敬业，热爱本职工作，能够正确仔细的对待每一项工作，能够主动寻找自己的不足并及时学习补充，始终保持严谨仔细的工作态度和一丝不苟的工作作风。

在公司领导的关怀以及同事们的支持和帮助下，我迅速的完成了职业角色的转变。一、回顾这四年来的职业生涯，我主要做了以下工作：1、参加了新疆库车县新疆库车县胡同布拉克石灰岩矿的野外测绘和放线工作、点之记的编写工作、1:2000地形地质图修测、1:1000勘探剖面测量、测绘内业资料的编写工作，提交成果《新疆库车县胡同布拉克石灰岩矿普查报告》已通过评审。2、参加了库车县城北水厂建设项目用地压覆矿产资源评估项目的室内地质资料编写工作，提交成果为《库车县城北水厂建设项目用地压覆矿产资源评估报告》，现已通过评审。3、参加了《新疆库车县巴西克其克盐矿普查》项目的野外地质勘查工作，参加项目包括：1:2000地质测图、1:1000勘查线剖面测量、测绘内业资料的编写工作；最终提交的《新疆库车县康村盐矿普查报告》已通过评审。4、参加了新疆哈密市南坡子泉金矿2024年度矿山储量监测工作，项目包括：野外地质测量与室内地质资料的编写，提交成果为《新疆哈密市南坡子泉金矿2024年度矿山储量年报》，现已通过评审。6、参加了《新疆博乐市五台石灰岩矿9号矿区勘探》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。7、参加了《新疆博乐市托特克斜花岗岩矿详查报告》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。通过以上的这些工作，我学习并具备了以下工作能力：

1、通过实习，对测绘这门学科的讨论内容及实际意义有了系统的认识。加深对测量学基本理论的理解，能够用有关理论指导作业实践，做到理论与实践相统一，提高分析问题、解决问题的能力，从而对测量学的基本内容得到一次实际应用，使所学知识进一步巩固、深化。2、熟悉了三、四等控制测量的作业程序及施测方法，并掌握了全站仪、静态GPS、RTK等测量仪器的工作原理和操作方法。3、掌握了GPS控制测量内业解算软件（南方测绘Gps数据处理）以及内业成图软件（南方cass）的操作应用。能够将外业测量的数据导入软件进行地形图成图和处理。4、在项目技术负责的指导下熟悉了测量技术总结的编写要求和方法，并参加了部分项目测量技术总结章节的编写工作。5、在项目负责的领导下参加整个测量项目的组织运作，对项目的实施过程有了深刻理解。通过在项目组的实习锻炼了自己的组织协调能力，为以后的工作打下了坚实基础。二、工作中尚存在的问题

从事测绘工作以来，深深感受到工作的繁忙、责任的