2013年最新 广东省专业技术人员 公需课 继续教育 信息化建设与信息安全(四)参考学习资料答案

一、单选题（共 7 小题，每题 5 分） 1、2013 年的 3.15 晚会上，中央电视台调查并曝光了多家网络广告公司利用（ c）窃取用户隐私的行为。 A、浏览器内存数据B、浏览器 Session 数据C、浏览器 Cookie 数据D、服务器 Session 数据 2、我国工业控制网络的很多重要信息系统已经广泛应用（ a） ，一旦受到攻击，可能造成相关企业和工程项目的基础设施运转出现异常，甚至发生机密失窃、停工停产等严重事故。A、Linux 系统B、MTS 系统C、WinCC 系统D、PHPCMS 系统 3、1984 年英国颁布的（a ）规范了对计算机所处理记录的有关生存中个人资料的搜集、持有、公开等行为，以防止不当侵害个人的隐私权为目的。 A、伪造文书及货币法B、计算机滥用法C、资料保护法D、数据库指令 4、OCTAVE 方法使用一种三阶段方法来检验组织问题和技术问题，每一阶段都包含若干过程，其中，评估选定的组件属于（ c ） 。 A、建立资产威胁概要B、确定基础设施的薄弱点C、制定安全策略和计划 5、硬件冗余技术包括服务器、网络设备和存储设备的冗余技术，单机容错技术、磁盘冗余、电源冗余属于（b ） 。 A、服务器冗余技术B、网络设备冗余技术C、存储设备冗余技术 6、应急响应主要包括以下阶段（1）准备阶段（2）根除阶段（3）检测阶段（4）恢复阶段（5）抑制阶段（6）报告阶段下列哪一项可以作为应急响应的应该遵循的正确步骤（d ） 。 A、 （1） （3） （5） （2） （4） （ 6）B、 （1） （3） （5） （4） （2） （ 6） C、 （1） （4） （2） （5） （3） （ 6）D、 （1） （2） （3） （4） （5） （ 6） 7、下面哪个不是使用口令的好习惯（d ） 。 A、程登录系统后，离开时及时关闭登录B、口令最好不要随手书写C、对口令进行加密D、保留被调离员工的帐号 二、多选题（共 6 小题，每题 5 分） 1、以下哪些措施可以保护网络个人隐私信息（abcd ） 。 A、加强立法B、加强行业自律C、加强网络监管D、加强技术保护 2、个人隐私信息和个人信息不同之处有（ bcd ） 。 A、二者没什么不同B、二者的内容不完全相同C、 二者的侧重点不同D、二者法律保护有所不同 3、个人隐私信息泄露的原因有以下（ abcd） 。 A、人为泄露B、防护不力被窃泄露C、产品缺陷导致泄露D、商业行为导致泄露 4、在应对网络攻击时，可以考虑使用的防范措施有（abcd ） 。 A、数据加密B、病毒木马防护C、实时监控D、系统不稳定时才更新补丁 5、就我国目前电子认证服务业的发展状况和趋势来看，主要存在以下问题急需解决（abcd ） 。 A、缺乏全国的整体规划B、缺乏认证业务连续性保证C、缺乏技术人员D、缺乏证书管理技术手段 6、常用的网络安全应急响应办法包括（abcd ） 。 A、机房火灾处理办法B、黑客攻击处理办法C、病毒入侵处理办法D、设备安全处理办法 三、判断题（共 7 小题，每题 5 分） 1、现代工业控制系统已成为国家关键基础设施的重要组成部分，关系到国家的战略安全。 对 2、信息安全管理是指通过维护信息的机密性、完整性和可用性来管理和保护信息资产，是对信息安全保障进行指导、规范和管理的一系列活动和过程。 对 3、网络舆情不具有自由性、交互性。 对 4、ARP 欺骗是通过伪造的 TCP/IP 数据包中的源 IP 地址而进行的攻击方式。 对 5、我国的重要信息系统是指民航、铁路、银行、水利、能源、电力、交通、税务、证券、公安等行业及部门的业务系统，地级市以上党政机关的网站和办公信息系统，以及涉及国家秘密的信息系统。 对 6、随着震网病毒等安