2024年专业技术人员网络安全考试题

下载后可任意编辑专业技术人员网络安全1.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（）罚款。单选题（3分）标记

A.五万元

B.十万元

C.五十万元

D.一百万元2.《网络安全法》的第一条讲的是（）。单选题（3分）标记

A.法律调整范围

B.立法目的

C.国家网络安全战略

D.国家维护网络安全的主要任务3.联合国在1990年颁布的个人信息保护方面的立法是（）。单选题（3分）标记

A.《隐私保护与个人数据跨国流通指南》

B.《个人资料自动化处理之个人保护公约》

C.《自动化资料档案中个人资料处理准则》

D.《联邦个人数据保护法》4.将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（）。单选题（3分）标记

A.网络

B.互联网

C.局域网

D.数据5.管理制度、程序、策略文件属于信息安全管理体系化文件中的（）。单选题（3分）标记

A.一级文件

B.二级文件

C.三级文件

D.四级文件6.在信息安全事件中，（）是因为管理不善造成的。单选题（3分）标记

A.50%

B.60%

C.70%

D.80%7.网络路径状况查询主要用到的是（）。单选题（3分）标记

A.Ping

B.tracert

C.nslookup

D.Nessus8.在我国的立法体系结构中，行政法规是由（）发布的。单选题（3分）标记

A.全国人大及其常委会

B.国务院

C.地方人大及其常委会

D.地方人民政府9.信息安全实施细则中，物理与环境安全中最重要的因素是（）。单选题（3分）标记

A.人身安全

B.财产安全

C.信息安全

D.设备安全10.（）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。单选题（3分）标记

A.数据分类

B.数据备份

C.数据加密

D.网络日志11.关于堆栈，下列表述正确的是（）。多选题（4分）标记

A.一段连续分配的内存空间

B.特点是后进先出

C.堆栈生长方向与内存地址方向相反

D.堆栈生长方向与内存地址方向相同12.计算机时代的安全威胁包括（）。多选题（4分）标记

A.非法访问

B.恶意代码

C.脆弱口令

D.破解13.Whois可以查询到的信息包括（）。多选题（4分）标记

A.域名所有者

B.域名及IP地址对应信息

C.域名注册、到期日期

D.域名所使用的DNSServers14.ARP欺骗的防备措施包括（）。多选题（4分）标记

A.使用静态ARP缓存

B.使用三层交换设备

C.IP与MAC地址绑定

D.ARP防备工具15.社会工程学利用的人性弱点包括（）。多选题（4分）标记

A.信任权威

B.信任共同爱好

C.期望守信

D.期望社会认可16.《网络安全法》第三十三条规定，建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施（）。多选题（4分）标记

A.同步规划

B.同步建设

C.同步监督

D.同步使用17.IP欺骗的技术实现与欺骗攻击的防范措施包括（）。多选题（4分）标记

A.使用抗IP欺骗功能的产品

B.严密监视网络，对攻击进行报警

C.使用最新的系统和软件，避开会话序号被猜出

D.严格设置路由策略：拒绝来自网上，且声明源于本地地址的包18.我国网络安全法律体系的特点包括（）。多选题（4分）标记

A.以《网络安全法》为基本法统领，覆盖各个领域

B.部门规章及以下文件占多数

C.涉及多个管理部门

D.内容涵盖网络安全管理、保障、责任各个方面19.在监测预警与应急处置方面，省级以上人民政府有关部门的职责是（）。多选题（4分）标记

A.网络安全事件发生的风险增大时，实行信息报送、网络安全风险信息评估、向社会预警等措施

B.根据规定程序及权限对网络运营者法定代表人进行约谈

C.建立健全本行业、本领域的网络安全监测预警和信息通报制度

D.制定网络安全事件应急预案，定期组织演练20.安全风险的基本概念包括（）。多选题（4分）标记

A.资产

B.脆弱性

C.威胁

D.控制措施21.信息安全是独立的行业。推断题（3分）标记

A.正确

B.错误22.信息系统的重要程度是我国信息安全事件分类方法的依据之一。推断题（3分）标记

A.正确

B.错误23.信息安全保障是要在信息系统的整个生命周期中，对信息系统的风险分析。推断题（3分）标记

A.正确

B.错误24.信息安全管理体系是PDCA动态持续改进的一个循环体。推断题（3分）标记

A.正确

B.错误25.中国信息安全测评中心（CNITSEC）是我国信息安全管理基础设施之一。推断题（3分）标记

A.正确

B.错误26.数据中心是指一旦遭到破坏、丧失功能或者数据泄露将对国家安全、国计民生、公共利益造成重大影响的重要网络设施和系统。推断题（3分）标记

A.正确

B.错误27.风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。推断题（3分）标记

A.正确

B.错误28.网络空间主权是国家主权在网络空间的体现和延伸。推断题（3分）标记

A.正确

B.错误29.近年来，中国在互联网领域的竞争力和话语权逐渐增强，但与发达国家相比仍有差距。推断题（3分）标记

A.正确

B.错误30.在信息安全实施细则中，对于人力资源安全来说，在上岗前要明确人员遵守安全规章制度、执行特定的信息安全工作、报告安全事件或潜在风险的责任。推断题（3分）标记

A.正确

B.错误个人工作业务总结本人于2024年7月进入新疆中正鑫磊地矿技术服务有限公司(前身为“西安中正矿业信息咨询有限公司”)，主要从事测量技术工作，至今已有三年。在这宝贵的三年时间里，我边工作、边学习测绘相专业书籍，遇到不懂得问题积极的请教工程师们，在他们耐心的教授和指导下，我的专业知识水平得到了很到的提高，并在实地测量工作中加以运用、总结，不断的提高自己的专业技术水平。同时积极的参加技术培训学习，加速自身知识的不断更新和自身素养的提高。努力使自己成为一名合格的测绘技术人员。在这三年中，在公司各领导及同事的帮助带领下，根据岗位职责要求和行为法律规范，努力做好本职工作，仔细完成了领导所交给的各项工作，在思想觉悟及工作能力方面有了很大的提高。

在思想上积极向上，能够仔细贯彻党的基本方针政策，积极学习政治理论，坚持四项基本原则，遵纪守法，爱岗敬业，具有强烈的责任感和事业心。积极主动学习专业知识，工作态度端正，仔细负责，具有良好的思想政治素养、思想品质和职业道德。

在工作态度方面，勤奋敬业，热爱本职工作，能够正确仔细的对待每一项工作，能够主动寻找自己的不足并及时学习补充，始终保持严谨仔细的工作态度和一丝不苟的工作作风。

在公司领导的关怀以及同事们的支持和帮助下，我迅速的完成了职业角色的转变。一、回顾这四年来的职业生涯，我主要做了以下工作：1、参加了新疆库车县新疆库车县胡同布拉克石灰岩矿的野外测绘和放线工作、点之记的编写工作、1:2000地形地质图修测、1:1000勘探剖面测量、测绘内业资料的编写工作，提交成果《新疆库车县胡同布拉克石灰岩矿普查报告》已通过评审。2、参加了库车县城北水厂建设项目用地压覆矿产资源评估项目的室内地质资料编写工作，提交成果为《库车县城北水厂建设项目用地压覆矿产资源评估报告》，现已通过评审。3、参加了《新疆库车县巴西克其克盐矿普查》项目的野外地质勘查工作，参加项目包括：1:2000地质测图、1:1000勘查线剖面测量、测绘内业资料的编写工作；最终提交的《新疆库车县康村盐矿普查报告》已通过评审。4、参加了新疆哈密市南坡子泉金矿2024年度矿山储量监测工作，项目包括：野外地质测量与室内地质资料的编写，提交成果为《新疆哈密市南坡子泉金矿2024年度矿山储量年报》，现已通过评审。6、参加了《新疆博乐市五台石灰岩矿9号矿区勘探》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。7、参加了《新疆博乐市托特克斜花岗岩矿详查报告》项目的野外地质勘查工作，项目包括：1:2000地质测图、1:1000勘探剖面测量、测绘内业资料的编写工作，并绘制相应图件。通过以上的这些工作，我学习并具备了以下工作能力：

1、通过实习，对测绘这门学科的讨论内容及实际意义有了系统的认识。加深对测量学基本理论的理解，能够用有关理论指导作业实践，做到理论与实践相统一，提高分析问题、解决问题的能力，从而对测量学的基本内容得到一次实际应用，使所学知识进一步巩固、深化。2、熟悉了三、四等控制测量的作业程序及施测方法，并掌握了全站仪、静态GPS、RTK等测量仪器的工作原理和操作方法。3、掌握了GPS控制测量内业解算软件（南方测绘Gps数据处理）以及内业成图软件（南方cass）的操作应用。能够将外业测量的数据导入软件进行地形图成图和处理。4、在项目技术负责的指导下熟悉了测量技术总结的编写要求和方法，并参加了部分项目测量技术总结章节的编写工作。5、在项目负责的领导下参加整个测量项目的组织运作，对项目的实施过程有了深刻理解。通过在项目组的实习锻炼了自己的组织协调能力，为以后的工作打下了坚实基础。二、工作中尚存在的问题

从事测绘工作以来，深深感受到工作的繁忙、责任的重大，也因此