网络与信息安全考试(1)测试题

1、网络与信息安全考试复制您的姓名： 填空题 *_您的部门： 填空题 *_所在区域： 填空题 *孝感、汉川、云梦.等等_一、单选题（20题共40分）网络安全等级保护要求，采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于（ ）。 单选题 *A、一个月B、三个月C、六个月(正确答案)D、一年根据网络安全法的规定，（ ）负责统筹协调网络安全工作和相关监督管理工作。 单选题 *A、中国电信B、通管局C、信息部D、国家网信部门(正确答案)按照“谁使用谁负责”的原则，通行字（ ）是通行字安全的第一责任人。 单选题 *A、制作员B、使用人(正确答案)C、管理员D、使用人所在

2、部门对于操作系统、应用软件的缓冲区溢出漏洞，最可靠的解决方案是什么？（ ） 单选题 *A、安装防火墙B、安装入侵检测系统C、及时完成系统更新(正确答案)D、安装防病毒软件通信字口令应包括数字、小写字母、大写字母、特殊符号4类中至少（ ）类。 单选题 *A、1B、2C、3(正确答案)D、4关于不良信息处置时限要求，针对所有网页篡改事件(包括非重大通信保障期间)，从集团公司接到工信部处置指令到处置完成反馈工信部，网页篡改事件总体时长不得超过10分钟，其中省内处置、反馈时间必须控制在()内(封停时间控制在()内，传达反馈时间控制在()内)。（ ） 单选题 *A、8分钟，6分钟，2分钟(正确答案)B、

3、8分钟，7分钟，1分钟C、8分钟，5分钟，3分钟D、10分钟，6分钟，4分钟主要用于加密机制的协议是（ ）。 单选题 *A、HTTPB、FTPC、TELNETD、TLS/SSL(正确答案)关于信息安全事件响应时限要求，对于一般信息安全事件，相关信息安全归口管理部门应在事件发生后()内告知信息安全统筹部门事件的初步情况，()内向信息安全统筹部门作出简要处理报告，在事件完成后不超过()日内向信息安全统筹部门作出专题处理报告。（ ） 单选题 *A、60分钟，12小时，5日B、 90分钟， 24小时，7日C、100分钟，48小时，10日(正确答案)D、120分钟，72小时，15日关于信息安全事件响应时

4、限要求，对于特大、重大信息安全事件，相关信息安全归口管理部门应在事件发生后()内告知信息安全统筹部门事件的初步情况，()内向信息安全统筹部门作出简要处理报告，在事件完成后不超过()内向信息安全统筹部门作出专题处理报告。（ ） 单选题 *A、10分钟，12小时，3日B、15分钟，24小时，4日C、20分钟，24小时，5日(正确答案)D、30分钟，48小时，7日通行字使用人应定期更换本人通行字口令，更换间隔不得超过()，且()内不得循环使用，并保存更新记录。（ ） 单选题 *A、一个月 一次B、一个月 二次C、一个月 三次D、三个月 三次(正确答案)通行字口令长度至少()位，系统最高权限通行字口令

5、长度应至少()位。（ ） 单选题 *A、6 ，8B、8，12(正确答案)C、6，12D、8，16连续()未登陆的通行字自动冻结，再次启用须按流程重新提交申请审批，通行字过期达()但仍未办理延期申请的，通行字制作员应将其标记为注销。（ ） 单选题 *A、一个月 一个月B、一个月 二个月C、一个月 三个月D、三个月，一个月(正确答案)通信字的二种情形，一、自然人登录湖北公司管理范围内的信息系统时所必须的用于鉴别登录者身份和权限信息的()和()；二、信息系统软件之间互相调用数据所需的()和()。（ ） 单选题 *A、姓名，电话，账号，口令B、账号，口令，姓名，电话C、电话，验证码，账号，口令D、账号

6、，口令，账号，口令(正确答案)对授权收集到的个人敏感信息，采取（ ）、关键字段加密安全存储措施；在传输个人敏感信息时，采用加密传输措施；在用户端显示个人敏感信息时，采取措施防止未授权人员获取个人敏感信息。 单选题 *A、数据混淆B、去标识化(正确答案)C、假名化D、匿名化定期对（ ）进行扫措，能够发现识别个人敏感信息。定期对数据脱敏效果进行验证。 单选题 *A、数据资产(正确答案)B、数据库C、服务器D、个人电脑制定数据安全培训计划；数据安全管理责任人员年度培训时长不少于 （ ）学时，并开展培训人员考核评定。 单选题 *A、5B、10(正确答案)C、15D、20建立举报投诉渠道；明确举报投诉处

7、理部门和人员、处理流程、处理要求等；及时核查处理并在接到投诉之日起（ ）日内答复投诉人。 单选题 *A、五B、七C、十D、十五(正确答案)强化企业安全事件应急响应能力；制定应急预案并开展演练；发生数据安全事件时及时采取补救措施，并向（ ）报告。 单选题 *A、部门领导B、公司领导C、电信主管部门(正确答案)D、公安局数据安全事件应急响应结束后，事发单位要及时调查事件的起因(包括直接原因和间接原因)、经过、责任，评估事件造成的影响和损失，总结事件防范和应急处置工作的经验教训，提出处理意见和改进措施，启动问责，各相关单位应在应急响应结束后（ ）个工作日内形成总结报告，原则上，对于A级、B级、C级响

8、应报省公司网信安应急办备案。 单选题 *A、3B、5C、6(正确答案)D、7接收或发布C级预警后，公司应立即向本单位数据安全主管部门领导报告。各单位要明确应急接口人，接口人要保持通讯畅通，并按（ ）的频率向省公司网信安应急办报告受影响程度与事态最新进展。 单选题 *每周一次每日一次(正确答案)每六小时一次每小时一次二、多选题（15题共45分）通信字安全管理包括()、()、()、()、()等环节的全生命周期管理。 （ ） *A、申请(正确答案)B、注册(正确答案)C、使用(正确答案)D、变更(正确答案)E、注销(正确答案)网络与信息安全是指通过采取必要措施，防范对网络的攻击、入侵、干扰和非法使用

9、以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络存储、传输、处理信息的()、()、()的能力。（） *A、完整性(正确答案)B、保密性(正确答案)C、可用性(正确答案)D、透明性信息安全事件按照影响程度分为三个等级：()、()、()信息安全事件。 （） *A、特大(正确答案)B、重大(正确答案)C、较大D、一般(正确答案)信息安全事件主要分为信()与()事件两类。（ ） *A、信息破坏(正确答案)B、信息篡改C、信息泄露D、信息内容安全(正确答案)信息破坏事件指中国电信的网络数据与网络信息及其载体遭受内外部的攻击或违规利用等，导致网络数据与网络信息受到()、()、()、()、()及其他

10、破坏。（ ） *A、篡改(正确答案)B、假冒(正确答案)C、泄露(正确答案)D、窃取(正确答案)E、丢失(正确答案)信息内容安全事件指利用中国电信网络发布、传播危害()、()和()的网络信息。（ ） *A、网络安全B、国家安全(正确答案)C、社会稳定(正确答案)D、公共利益(正确答案)信息安全管理的组织体系，按照“()、()、()”的原则，将各类网络数据和网络信息安全责任主体划分为四类，即省公司统筹管理部门、归口管理部门、运营管理部门(或单位)、市州分公司。市州分公司作为本地信息安全第一责任单位，负责落实执行各项信息安全工作要求，承担本地信息安全主体责任。（ ） *A、谁主管谁负责(正确答案)

11、B、谁运营谁负责(正确答案)C、谁使用谁负责(正确答案)D、谁采购谁负责通信字管理要求包括通行字“()”、“()”、“()”三个部分。（） *A、职责分离(正确答案)B、最大授权C、最小授权(正确答案)D、特殊控制(正确答案)下面属于网络与信息安全“十三不准”中的内容的是（ ）。 *A、不准设置弱口令(正确答案)B、不准点击来路不明邮件中的链接或打开附件(正确答案)C、不准将账号与口令明文保存于终端上(正确答案)D、不准在办公网络及其他内网中搭建无线热点，但是在自己手机流量不够用的情况下可以搭建E、不准设置公司内业务系统为自动登录(正确答案)对网络设备进行远程管理时，应采用以下哪几种协议的方式

12、以防被窃听。（ ） *A.SSH(正确答案)B.HTTPS(正确答案)C.HTTPD.TELENT无线路由器的安全防护设置。（ ） *A.使用WPA-PSK/WPA2-PSK加密方式(正确答案)B.不使用WPS功能(正确答案)C.在无WIFI接入用户时关闭路由器的无线功能(正确答案)D.WIFI密码定期进行更换(正确答案)下面不属于弱口令的是（ ）。 *A、88888888B、19860620C、huaweiD、ppnn13%dkstFeb.1st，(正确答案)E、for_$n(RenSheng)_$n+=”die”(正确答案)F、Cajj049Mzl(正确答案)密码安全策略包括：（ ）。 *

13、A.密码长度不得小于7位B.字母、数字和特殊字符的混合组合(正确答案)C.用户名和密码不得等同(正确答案)D.妥善保管书面记录的密码(正确答案)网络数据安全管理的基础性评估要点重点围绕()、()、分类分级、合规评估、权限管理、安全审计、合作方管理、()、投诉处理、教育培训等十个方面开展评估。 （ ） *A、机构人员(正确答案)B、制度保障(正确答案)C、数据容灾D、应急响应(正确答案)根据数据的敏感程度以及泄漏后对企业和用户造成的影响和危害程度，企业数据的分级为：（ ） *特敏感级敏感级(正确答案)较敏感级(正确答案)低敏感级(正确答案)不敏感级答案解析：中国电信湖北公司企业数据安全管理办法第

14、十六条 企业数据的分级：根据数据的敏感程度以及泄漏后对企业和用户造成的影响和危害程度，将数据分为三级，分别为敏感级（第3级）、较敏感级（第2级）和低敏感级（第1级）。三、判断题(10题共15分)DNS服务器中不包含业务数据，因此其面临的安全威胁程度较低，无需重点防护。（） 判断题 *对错(正确答案)根据影响范围和程度，将数据安全事件由低到高分三级：A级（一般）、B级（重大）、C级（特大） 判断题 *对错(正确答案)接收A级、B级预警后，公司应立即向分管副总经理报告，并执行24小时值班制度，明确应急接口人（AB角），并将应急联络值班安排报予省公司网信安应急办。 判断题 *对(正确答案)错使用HTTP或HTTPS协议访问同一网站时，获取到的内容没有区别。（） 判断题 *对(正确答案)错孝感电信数据安全小组值班电话判断题 *对(正确答案)错189邮箱是中国电信员工工作邮箱。（） 判断题 *对错(正确答案)省公司网信安应急办值班电话判断题 *对(正确答案)错转发、发布预警信息时，应当包括预警级别、起始时