专业技术人员网络安全知识试题及答案

1、2018年专业技术人员继续教育培训公需科目1）单选题，共10题，每题分，共分1单选题分）安全信息系统中最重要的安全隐患是（）。配置审查临时账户管理数据安全迁移程序恢复答案A解析2单选题分）我国信息安全管理采用的是（）标准。欧盟美国联合国日本答案A解析3单选题分）网络安全法第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（） 罚款。五万元十万元五十万元一百万元答案B解析4单选题分）在泽莱尼的著作中，它将（）放在了最高层。数字数据知识才智答案D解析5单选题分）联合国在1990年颁布的个人信息保护方面的立法是（）。隐私保护与个人数据跨国流通指南个人资料自动化处理之个人保护公约自动化资料档

2、案中个人资料处理准则联邦个人数据保护法答案C解析6单选题分）在信息安全事件中，（）是因为管理不善造成的。A.B.C.D.答案D解析7单选题分）信息安全管理中最需要管理的内容是（）。目标规则组织人员答案A解析8单选题分）2017年3月1日，中国外交部和国家网信办发布了（）。网络安全法国家网络空间安全战略计算机信息系统安全保护条例网络空间国际合作战略答案D解析9单选题分）2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook 等社交网站删除（）之前分享的内容。 TOC o 1-5 h z 14 岁16 岁18 岁20 岁答案C解析10单选题分）（）是指对网络功能进

3、行删除、修改、增加、干扰，造成计算机系统不能正常运行。侵入他人网络干扰他人网络正常功能窃取网络数据危害网络安全答案B解析2）多选题，共10题，每题分，共分11多选题分）拒绝服务攻击的防范措施包括（）。安全加固资源控制安全设备运营商、公安部门、专家团队等答案B,C,D解析12多选题分）计算机后门木马种类包括（）。特洛伊木马RootKit脚本后门隐藏账号答案B,C,D解析13多选题分）国家安全组成要素包括（）。信息安全政治安全经济安全文化安全答案B,C,D解析14多选题分）我国网络安全等级保护制度的主要内容包括（）。制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任采取防范危

4、害网络安全行为的技术措施配备相应的硬件和软件检测、记录网络运行状态、网络安全事件，按照规定留存相 关网络日志采取数据分类、重要数据备份和加密等措施答案B,C,D解析15多选题分）网络社会的社会工程学直接用于攻击的表现有（）。利用同情、内疚和胁迫口令破解中的社会工程学利用正面攻击（直接索取）网络攻击中的社会工程学利用答案C解析16多选题分）网络安全法的突出亮点在于（）。明确网络空间主权的原则明确网络产品和服务提供者的安全义务明确了网络运营者的安全义务进一步完善个人信息保护规则答案A,B,C,D解析17多选题分）信息收集与分析的防范措施包括（）。部署网络安全设备减少攻击面修改默认配置设置安全设备应

5、对信息收集答案A,B,C,D解析18多选题分）我国信息安全事件分类包括（）。一般事件较大事件重大事件特别重大事件答案A,B,C,D解析19多选题分）信息安全实施细则中，信息安全内部组织的具体工作包括（）。信息安全的管理承诺信息安全协调信息安全职责的分配信息处理设备的授权过程答案A,B,C,D解析20多选题分）PDCA循环的内容包括（）。计划实施检查行动答案A,B,C,D解析3）判断题，共10题，每题分，共分21判断题分）网络安全法对地方政府有关部门的网络安全职责未作具体规定，应当依照国家有关 规定确定并执行。对错答案A解析22判断题分）网络安全法没有确立重要数据跨境传输的相关规则。对错答案B解

6、析23判断题分）1949年，Shannon发表保密通信的信息理论，将信息论方式引入到保密通信当中, 使得密码技术上升到密码理论层面。对错答案A解析24判断题分）Who is是一个标准服务，可以用来查询域名是否被注册以及注册的详细资料。对错答案A解析25判断题分）SQL注入的防御对象是所有内部传入数据。对错答案B解析26判断题分）在我国网络安全法律体系中，地方性法规及以上文件占多数。对错答案B解析27判断题分）个人信息是指通过网络收集、存储、传输、处理和产生的各种电子数据。A. 对B.错答案B解析28判断题分）在信息安全实施细则中，对于人力资源安全来说，在雇佣中要有针对性地进行信息安全 意识教育和技能培训。对错答案A解析29判断题分）习近平总书记担任中