专业技术人员网络安全知识答案

专业技术人员网络安全知识2018年专业技术人员继续教育一、单选题：1网络安全法的第一条讲的是（立法目的）2“导出安全需求”是安全信息系统购买流程中（需求分析）的具体内容。3网络安全法第五章中规定，下列职责中，责任主体为网络运营者的是（按照省级以上人民政府的要求进行整改，消除隐患）。4在泽莱尼的著作中，与人工智能1.0相对应的是（知识）。5信息安全管理中最需要管理的内容是（目标）。6（LAND）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。7蠕虫病毒属于信息安全事件中的（有害程序事件）。82017年3月1日，中国外交部和国家网信办发布了（网络空间国际合作战略）。9网络日志的种类较多，留存期限不少于（六个月）。10管理制度、程序、策略文件属于信息安全管理体系化文件中的（二级文件）。二、多选题：11拒绝服务攻击的防范措施包括(ABCD)。A.安全加固B.资源控制C.安全设备D.运营商、公安部门、专家团队等12. 信息安全保障包括(ABCD)。A.技术保障B.管理保障C.人员培训保障D.法律法规保障13. 在我国的网络安全法律法规体系中，属于专门立法的是（ABD）。A：网络安全法B：杭州市计算机信息网络安全保护管理条例C：保守国家秘密法D：计算机信息系统安全保护条例14. 网络运营者包括（ABD）。A：网络所有者B：网络管理者C：网络使用者D：网络服务提供者15. 信息安全保障的安全措施包括(ABCD)。A.防火墙B.防病毒C.漏洞扫描D.入侵检测16. 实施信息安全管理，需要有一种与组织文化保持一致的（）信息安全的途径。1. A. 实施2. B. 维护3. C. 监督4. D. 改进17. 网络安全法的突出亮点在于（）。1. A. 明确网络空间主权的原则2. B. 明确网络产品和服务提供者的安全义务3. C. 明确了网络运营者的安全义务4. D. 进一步完善个人信息保护规则18. 安全设置对抗DNS欺骗的措施包括（）。1. A. 关闭DNS服务递归功能2. B. 限制域名服务器作出响应的地址3. C. 限制发出请求的地址4. D. 限制域名服务器作出响应的递归请求地址19. 网络安全法的特点包括（）。1. A. 特殊性2. B. 全面性3. C. 针对性4. D. 协调性20. PDCA循环的内容包括（）。1. A. 计划2. B. 实施3. C. 检查4. D. 行动三、判断题：21. 密码字典是密码破解的关键。1. A. 对2. B. 错22.日均访问量超过1000万人次的党政机关网站、企事业单位网站、新闻网站才属于关键信息基础设施。1. A. 对2. B. 错23.信息展示要坚持最小化原则，不必要的信息不要发布。1. A. 对2. B. 错24.网络安全法没有确立重要数据跨境传输的相关规则。1. A. 对2. B. 错25.信息安全事件管理与应急响应过程包括准备、确认、遏制、根除、恢复、跟踪。1. A. 对2. B. 错26.安全信息系统获取的基本原则包括符合国家、地区及行业的法律法规，符合组织的安全策略与业务目标。1. A. 对2. B. 错27.我国信息安全事件管理与应急响应实行的是等保四级制度。1. A. 对2. B. 错28.网络空间主权是国家主权在网络空间的体现和延伸。1. A. 对2. B. 错29.习近平总书记担任中共中央网络安全和信息化领导小组组场以