2024年网络安全考试练习卷附答案

第页2024年网络安全考试练习卷附答案1.国铁集团网络安全工作由()统一领导。A、党组B、网信领导小组C、科信部D、各业务部门【正确答案】：A2.国铁集团网络安全工作实行()制度。A、安全检查B、风险评估C、等级保护D、安全保护【正确答案】：C3.根据《广九客运段网络数据安全事件应急预案》要求，发生数据安全事件应及时向（）汇报。A、安全生产指挥中心B、安全科C、乘务科D、保卫科【正确答案】：A4.数据丢失事件是指由于软硬件缺陷或故障、备份失败、链路过载、备份数据介质丢失等问题，或者（）等，导致数据丢失且难以恢复等影响数据完整性的事件。A、DOS攻击B、人员违规操作C、SQL注入D、不小心【正确答案】：B5.电脑中安装哪种软件，可以减少病毒、特洛伊木马程序和蠕虫的侵害A、杀毒软件B、备份软件C、VPN软件【正确答案】：A6.下面选项属于社会工程学攻击选项的是？A、逻辑炸弹B、网络钓鱼C、木马【正确答案】：B7.以下关于国铁集团网络安全工作原则说法错误的是？A、管业务必须管网络安全B、谁主管谁负责C、谁运营谁负责D、管业务没必要管网络安全【正确答案】：D8.铁路网络安全事件分为()级。A、二B、三C、四D、五【正确答案】：C9.数据滥用事件是指由于缺乏（）、权限管控等有效安全措施，或者人员违规操作等，导致数据被未授权或超出授权范围使用、加工，影响数据保密性的事件。A、访问控制B、密码保护C、口令D、许可【正确答案】：A10.国铁集团网络安全事件调查处理和定责考核坚持以下列哪项为依据？A、结果B、事实C、原因D、表象【正确答案】：B1.对于发生较大网络安全事件的责任人的处分，下列说法正确的是？A、对于主要责任人，给予调离岗位或辞职处理B、对于主要责任人，记大过或撤职纪律处分C、对于次要责任人，给予通报批评或诫勉处理D、对于次要责任人，警告或记过处分【正确答案】：ABCD2.2014年2月，我国成立了()和()领导小组，习近平总书记担任领导小组组长。A、中央网络技术B、中央网络安全C、信息技术D、信息化【正确答案】：BD3.2016年04月19日，习近平总书记在网络安全和信息化工作座谈会上的讲话强调（），我们提出了全球互联网发展治理的特别是我们倡导尊重网络主权、构建网络空间命运共同体，贏得了世界绝大多数国家赞同。A、“四项原则”B、“五点主张C、“五项原则”D、“四点主张【正确答案】：AB4.国铁集团信息化建设以公司发展战略为指导，以建设智能铁路为主攻方向，以需求为导向、以应用为目的，坚持“三统一”原则。其中“三统一”指？A、统一规划B、统一标准C、统一标准D、统一制度【正确答案】：ABC5.数据破坏事件是指由于()、嵌入恶意代码、()、软硬件缺陷或故障、自然灾害等安全威胁，或者人员违规操作等，导致数据被破坏、毁损或数据质量下降等影响数据可用性的事件。A、拒绝服务攻击B、数据污染C、恶意攻击D、数据丢失【正确答案】：AB6.铁路网络安全事件是指由于（）等，对各单位以及与铁路网络直接连通的其他单位的网络或其中数据造成危害，对铁路运输生产、经营开发、建设管理、客户服务等造成负面影响的事件。A、人为原因B、软硬件缺陷C、自然灾害D、非法入侵【正确答案】：ABC7.以下关于国铁集团网络安全工作原则说法正确的是？A、谁主管谁负责B、谁运营谁负责C、管业务必须管网络安全D、谁建设谁负责【正确答案】：ABC1.国铁集团网络安全指通过采取必要措施，防范对网络的攻击、入侵、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、保密性、可用性的能力。A、正确B、错误【正确答案】：A2.看到街头广告中的二维码时可以随意扫描，并根据提示下载APP。A、正确B、错误【正确答案】：B3.国铁集团网络安全管理应是抓方向、稳大局，如建立信息资产台账这类细致工作，对国铁集团网络安全管理毫无意义。A、正确B、错误【正确答案】：B4.小明是某高校计算机系的大学生，平时爱好研究黑客技术，为了试验自己的技术，小明入侵了学校的网站后台但并未实施任何操作，小明的行为属于违法行为。A、正确B、错误【正确答案】：A5.计算机发生意外中毒时，应该第一时间拔掉网线。A、正确B、错误【正确答案】：A6.在办公区域通过外部服务网访问互联网不是网络安全红线管理内容。A、正确B、错误【正确答案】：B7.铁路关键信息基础设施遭受特别严重的系统损失，造成业务完全中断12小时以上或部分中断24小时以上。为重大网络安全事件，A、正确B、错误【正确答案】：B8.为了工作方便，可以通过互联网直接传输公司涉密文件。A、正确B、错误【正确答案】：B9.国铁集团网络安全预警分为三级。A、正确B、错误【正确答案】：B10.铁路网络安全事件按级别从高到低分别为重大、较大和一般网络安全事件。A、正确B、错误【正确答案】：B11.《网络安全法》强化了关键信息基础设施运营者的责任和义务，除了履行网络运营者的责任义务外，不包括履行关于提供技术支持和协助的要求A、正