网络安全知识考试试题

1、网络安全知识考试试题A.国家安全B.国家专利C.国家保密D.国家知识产权一、单项选择题（每题1分，共20分。）1 .中华人民共和国网络安全法自 开始施行。（）年11月7日年6月1日年12月31日年1月1日2 .国家网信部门负责网络安全工作和相关监督管理工作。（）- A.统筹安排B.统筹协调 C.统筹兼顾D.统筹规划- - 3.任何个人和组织有权对危害网络安全的行为向 、等部门科举报。（）- - A.网信电信公安 B. 网信网监公安- - C.网监电信法院 D. 网信电信法院- 4.根据国家网络安全等级保护制度规定，下列哪个设施网络安全等级最高- （）-密 A.中国电信甘肃分公司收费系统- -

2、B.甘肃高速公路管理局监控系统- - C.国家税务总局甘肃省税务局税收管理系统- - D.国家电网甘肃省电力公司电力调度系统- - 5.关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，- 一 - 、 、 . 、 一 一 一,应当通过国家网信部门会同国务院有关部门组织的 审查。（）6 .关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的 安全性和可能存在的风险每年至少进行 次检查评估。（）A. 一 B. 二 C. 三 D. 四7 .国家网信部门应当统筹协调有关部门加强网络安全信息 、和 工 作，按照规定统一发布网络安全监测预警信息。（）A.分析研判处置B.收集分析

3、通报C.收集分析研判D.收集研判通报8 .网络产品、服务应当符合相关国家标准的要求。（）A.规范性 B. 自觉性 C. 强制性 D. 建议性9 .和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。（）A.国务院 B. 网信部门 C. 工信部门 D.电信部门10 .网络安全法要求，网络运营者为用户办理网络接入、域名注册服务，办 理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，应 当要求用户提供 （）A.有效证件 B.户口本 C.真实身份信息 D.身份证11 .国家支持网络运营者之间在网络安全信息 、和等方面进行合作，提高网络运营者

4、的安全保障能力。（）A.发布收集分析事故处理B.收集分析管理应急处置C.收集分析通报应急处置D.审计转发处置事故处理12 .发生网络安全事件，应当立即启动网络安全事件应急预案，对网络安全 事件进行，要求网络运营者采取技术措施和其他必要措施 ，消除安全隐患, 防止危害扩大，并及时向社会发布与公众有关的警示信息。（）A.调查和评估 B. 调查 C. 评估 D. 分析13 .网络安全法第五十九条规定，网络运营者不履行网络安全保护义务 的，最多处以 罚款。（）A.五万元 B. 十万元 C. 五十万元 D. 一百万元14 .以下哪种行为不属于泄露个人信息（）A.评价中发布他人个人信息B.旺旺群发其他人个

5、人资料C.在注册为淘宝网用户或者支付宝用户时，用户自行上传到淘宝网的个人 注册信息D.在论坛发布其他人的个人资料15 .蠕虫病毒属于信息安全事件中 。（）A.网络攻击事件B.有害程序事件C.信息内容安全事件 D.设备设施故障16 .下列关于AP似击的说法，正确的是 。（）攻击的规模一般较小攻击中一般用不到社会工程学攻击的时间周期一般很短攻击是有计划有组织地进行17 .用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于 何种攻击手段（）A.缓存溢出攻击 B.钓鱼攻击 C.暗门攻击 D.攻击18 .以下设置密码的方式中哪种最安全（）A.19 .信息系统安全保护等级分为（C）A.三级

6、B.四级C.五级D.六级20 .下列关于我国涉及网络信息安全的法律说法正确的是（）A、在1979年的刑法中已经包含相关的计算机犯罪的罪名B、关于维护互联网安全的决定是我国目前为止直接规范网络信息安全的效 力最高的法律文件C、2003年全国人大常委会审核通过了中华人民共和国电子签名法中华人民共和国电子签名法的实施年份是2004年二、多选题（每题2分，共20分。多选或少选不得分。）1 .建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并 保证安全技术措施。（）A.同步规划 B.同步建设 C.同步部署 D.同步使用2 .国家采取措施，_来源于中华人民共和国境内外的网络安全风险和威胁，

7、保护关键信息基础设施免受攻击、侵入、干扰和破坏。（）A.监测B. 防御 C. 处置 D. 隔离3 .网络运营者应当制定网络安全事件应急预案，及时处置 等安全风险。（ ）A.系统漏洞B.计算机病毒 C.网络攻击 D.网络侵入4 .国家推进网络安全社会化服务体系建设，鼓励有关企业、机构开展 等安全服务。（）线A.网络安全认证B.检测 C.风险评估D. 渗透扫描5 .下列关于“网络信息安全”说法正确的有 。（）A.网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保 护制度B.网络运营者应妥善管理用户信息，无需建立健全用户信息保护制度C.网络运营者不得泄露、篡改、毁损其收集的个人信息D.未

8、经被收集者同意，网络运营者不得向他人提供个人信息，但是，经过 处理无法识别特定个人且不能复原的除外。-密6、下列关于网络安全法的说法错误的有 。（）A.国家规定关键信息基础设施以外的网络运营者必须参与关键信息基础设 施保护体系。B.关键信息基础设施的运营者可自行采购未经安全审查的网络产品和服务。C.网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规 禁止发布或者传输的信息的，应当立即向上级汇报。D.国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析 通报工作，按照规定统一发布网络安全监测预警信息。7、下列哪些属于关键信息基础设施（）A.兰州中川机场泊位引导系统B.河西学院教

9、务管理系统C.兰州市城关区卫计局门户网站 D.省公路管理局OA系统E.兰州威立雅水务有限责任公司人力资源系统F.酒泉市第三人民医院HIS系统8 .网络安全事件应急预案应当按照事件发生后的 等因素对网络安全事件进行分级。（）A.危害程度B.影响范围 C.事件等级 D.关注程度9 .网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定 的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施。（ ）A.要求有关部门、机构和人员及时收集、报告有关信息10 加强对网络安全风险的监测 -C.组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估D.向社会发布网络安全风险预

10、警，发布避免、减轻危害的措施 E.预测事件发生的可能性、影响范围和危害程度10.计算机信息系统是由计算机及其相关的和配套的设备、设施（含网络）构成的,按照一定的应用目标和规则对信息进行（ABCDE容处理的人机系统。A.采集 B.加工 C.存储 D.传输 E.检索三、判断题（每题1分，共20分。）1.网络运营者不得泄露、篡改、毁损其收集的个人信息。（）-27"网络运营者对有关部门依法实施的监督检查，应当予以配合。（）3 .对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时 可以委托网络安全服务机构对网络存在的安全风险进行监测评估。（）4 .负责关键信息基础设施安全保护工作的

11、部门应当制定本行业、本领域的 网络安全事件应急预案，定期组织演练。（）5 .按照甘肃省网络安全时间应急实施预案的规定，某市发生一起较大 网络安全事件，应于2小时内向省网络安全应急办报告。（）6 .国家鼓励关键信息基础设施以外的网络运营者不得参与关键信息基础设 施保护体系。（）7 .任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法 出售或者非法向他人提供个人信息。（）8 .电信主管部门负责统筹协调网络安全工作和相关监督管理工作。（）9 .当网络运营者发生网络安全事件时应立即启动应急预案，采取相应的补救措 施，如未能补救，则应立即向有关部门报告。（）10 .网络安全法只能在我国境内使

12、用。（）11 .个人计算机密码设置要符合安全要求，并定期更换。（）攻击通过大量合法的请求占用大量网络资源， 以达到瘫痪网络的目的。（）13 .网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。（）14 .我国网络与信息安全事件预警等级分为I级（特别严重）、II级（严重）和田级（较重），依次用红色、橙色和黄色表示，分别对应发生或可能发生特别 重大、重大和较大的网络与信息安全事件。（）15 .任何个人和组织发送的电子信息、提供的应用软件，不得设置恶意程序，16 .当党政机关工作人员发现某网络论坛上有涉嫌侮辱、 诽谤本单位及有关工作 人员的信息时，应立即与该论坛负责人联系并洽谈删除有关信息，必要时可支付一 定费用。（）17 .违反网络安全法规定，给他人造成损害的，依法承担刑事责任。（）18 .存储、处理涉及国家秘密信息的网络的运行安全保护，除应当遵守本法外， 还应当遵守保密法律、行政法规的规定。（）19 .在中华人民共和国境内建设、 运营、维护和使用网络，以及网络安全的监督 管理，适用本法。（）20 .用户在处理废弃硬盘时，只要将电脑硬盘内的