2018年度专业技术人员继续教育公需科目培训计划专业技术人员网络安全知识答案

河北省河北省 20182018 年度专业技术人员继续教育公需科目培训计划年度专业技术人员继续教育公需科目培训计划 专业技术人员网络安全知识答案专业技术人员网络安全知识答案 1 网络安全法网络安全法 第五十九条规定 网络运营者不履行网络安全保第五十九条规定 网络运营者不履行网络安全保 护义务的 最多处以 护义务的 最多处以 罚款 罚款 单选题单选题 3 分 标记分 标记 o A 五万元 o B 十万元 o C 五十万元 o D 一百万元 2 网络安全法网络安全法 的第一条讲的是 的第一条讲的是 单选题单选题 3 分 标记分 标记 o A 法律调整范围 o B 立法目的 o C 国家网络安全战略 o D 国家维护网络安全的主要任务 3 联合国在联合国在 1990 年颁布的个人信息保护方面的立法是 年颁布的个人信息保护方面的立法是 单选题单选题 3 分 标记分 标记 o A 隐私保护与个人数据跨国流通指南 o B 个人资料自动化处理之个人保护公约 o C 自动化资料档案中个人资料处理准则 o D 联邦个人数据保护法 4 将特定区域内的计算机和其他相关设备联结起来 用于特定用户将特定区域内的计算机和其他相关设备联结起来 用于特定用户 之间通信和信息传输的封闭型网络是 之间通信和信息传输的封闭型网络是 单选题单选题 3 分 标记分 标记 o A 网络 o B 互联网 o C 局域网 o D 数据 5 管理制度 程序 策略文件属于信息安全管理体系化文件中的 管理制度 程序 策略文件属于信息安全管理体系化文件中的 单选题单选题 3 分 标记分 标记 o A 一级文件 o B 二级文件 o C 三级文件 o D 四级文件 6 在信息安全事件中 是因为管理不善造成的 在信息安全事件中 是因为管理不善造成的 单选题单选题 3 分 标记分 标记 o A 50 o B 60 o C 70 o D 80 7 网络路径状况查询主要用到的是 网络路径状况查询主要用到的是 单选题单选题 3 分 标记分 标记 o A Ping o B tracert o C nslookup o D Nessus 8 在我国的立法体系结构中 行政法规是由 在我国的立法体系结构中 行政法规是由 发布的 发布的 单选题单选题 3 分 分 标记标记 o A 全国人大及其常委会 o B 国务院 o C 地方人大及其常委会 o D 地方人民政府 9 信息安全实施细则中 物理与环境安全中最重要的因素是 信息安全实施细则中 物理与环境安全中最重要的因素是 单选题单选题 3 分 标记分 标记 o A 人身安全 o B 财产安全 o C 信息安全 o D 设备安全 10 是指为防止系统故障或其他安全事件导致数据丢失 而将 是指为防止系统故障或其他安全事件导致数据丢失 而将 数据从应用主机的硬盘或阵列复制 存储到其他存储介质 数据从应用主机的硬盘或阵列复制 存储到其他存储介质 单选题单选题 3 分 标记分 标记 o A 数据分类 o B 数据备份 o C 数据加密 o D 网络日志 11 关于堆栈 下列表述正确的是 关于堆栈 下列表述正确的是 多选题多选题 4 分 标记分 标记 o A 一段连续分配的内存空间 o B 特点是后进先出 o C 堆栈生长方向与内存地址方向相反 o D 堆栈生长方向与内存地址方向相同 12 计算机时代的安全威胁包括 计算机时代的安全威胁包括 多选题多选题 4 分 标记分 标记 o A 非法访问 o B 恶意代码 o C 脆弱口令 o D 破解 13 Who is 可以查询到的信息包括 可以查询到的信息包括 多选题多选题 4 分 标记分 标记 o A 域名所有者 o B 域名及 IP 地址对应信息 o C 域名注册 到期日期 o D 域名所使用的 DNS Servers 14 ARP 欺骗的防御措施包括 欺骗的防御措施包括 多选题多选题 4 分 标记分 标记 o A 使用静态 ARP 缓存 o B 使用三层交换设备 o C IP 与 MAC 地址绑定 o D ARP 防御工具 15 社会工程学利用的人性弱点包括 社会工程学利用的人性弱点包括 多选题多选题 4 分 标记分 标记 o A 信任权威 o B 信任共同爱好 o C 期望守信 o D 期望社会认可 16 网络安全法网络安全法 第三十三条规定 建设关键信息基础设施应当第三十三条规定 建设关键信息基础设施应当 确保其具有支持业务稳定 持续运行的性能 并保证安全技术措施确保其具有支持业务稳定 持续运行的性能 并保证安全技术措施 多选题多选题 4 分 标记分 标记 o A 同步规划 o B 同步建设 o C 同步监督 o D 同步使用 17 IP 欺骗的技术实现与欺骗攻击的防范措施包括 欺骗的技术实现与欺骗攻击的防范措施包括 多选题多选题 4 分 标分 标 记记 o A 使用抗 IP 欺骗功能的产品 o B 严密监视网络 对攻击进行报警 o C 使用最新的系统和软件 避免会话序号被猜出 o D 严格设置路由策略 拒绝来自网上 且声明源于本地地址的包 18 我国网络安全法律体系的特点包括 我国网络安全法律体系的特点包括 多选题多选题 4 分 标记分 标记 o A 以 网络安全法 为基本法统领 覆盖各个领域 o B 部门规章及以下文件占多数 o C 涉及多个管理部门 o D 内容涵盖网络安全管理 保障 责任各个方面 19 在监测预警与应急处置方面 省级以上人民政府有关部门的职在监测预警与应急处置方面 省级以上人民政府有关部门的职 责是 责是 多选题多选题 4 分 标记分 标记 o A 网络安全事件发生的风险增大时 采取信息报送 网络安全风险信息评估 向社会预警等措施 o B 按照规定程序及权限对网络运营者法定代表人进行约谈 o C 建立健全本行业 本领域的网络安全监测预警和信息通报制度 o D 制定网络安全事件应急预案 定期组织演练 20 安全风险的基本概念包括 安全风险的基本概念包括 多选题多选题 4 分 标记分 标记 o A 资产 o B 脆弱性 o C 威胁 o D 控制措施 21 信息安全是独立的行业 信息安全是独立的行业 判断题判断题 3 分 分 标记标记 o A 正确 o B 错误 22 信息系统的重要程度是我国信息安全事件分类方法的依据之一信息系统的重要程度是我国信息安全事件分类方法的依据之一 判断题判断题 3 分 分 标记标记 o A 正确 o B 错误 23 信息安全保障是要在信息系统的整个生命周期中 对信息系统信息安全保障是要在信息系统的整个生命周期中 对信息系统 的风险分析 的风险分析 判断题判断题 3 分 分 标记标记 o A 正确 o B 错误 24 信息安全管理体系是信息安全管理体系是 PDCA 动态持续改进的一个循环体 动态持续改进的一个循环体 判断题判断题 3 分 分 标记标记 o A 正确 o B 错误 25 中国信息安全测评中心 中国信息安全测评中心 CNITSEC 是我国信息安全管理基础 是我国信息安全管理基础 设施之一 设施之一 判断题判断题 3 分 分 标记标记 o A 正确 o B 错误 26 数据中心是指一旦遭到破坏 丧失功能或者数据泄露将对国家数据中心是指一旦遭到破坏 丧失功能或者数据泄露将对国家 安全 国计民生 公共利益造成重大影响的重要网络设施和系统 安全 国计民生 公共利益造成重大影响的重要网络设施和系统 判断题判断题 3 分 分 标记标记 o A 正确 o B 错误 27 风险管理是指如何在一个肯定有风险的环境里把风险减至最低风险管理是指如何在一个肯定有风险的环境里把风险减至最低 的管理过程 的管理过程 判断题判断题 3 分 分 标记标记 o A 正确 o B 错误 28 网络空间主权是国家主权在网络空间的体现和延伸 网络空间主权是国家主权在网络空间的体现和延伸 判断题判断题 3 分 分 标记标记 o A 正确 o B 错误 29 近年来 中国在互联网领域的竞争力和话语权逐渐增强 但与近年来 中国在互联网领域的竞争力和话语权逐渐增强 但与 发达国家相比仍有差距 发达国家相比仍有差距 判断题判断题 3 分 分 标记标记 o A 正