网络安全应知应会培训考试附答案

网络安全应知应会培训考试[复制]本次考试可重复作答，100分为合格。

请大家准确填写姓名与部门名称，谢谢！基本信息：[矩阵文本题]*姓名：________________________您的部门：[单选题]*○公司领导○办公室○党群办公室○企业发展部○财务部○项目质量管理部○人力资源部○商务管理采购部○市场部○研发中心○营销部○大数据事业部○工业数智事业部○智能云网事业部○运营商数智事业部○智能通信事业部○智慧城市事业部○智能视频事业部○信创与安全事业部○其他1.根据《个人信息保护法》的规定，在中华人民共和国境内处理用户个人信息必须遵守用户个人信息保护条款，以下不属于规定的是（）[单选题]*A.一人一账号，不得转让或共用B.批量导出用户个人信息无需严格审批和记录(正确答案)C.不得将用户个人信息透露给无关人员D.不得通过公网即时通信工具传递用户个人信息2.日志须留存____个月的证明材料。（）[单选题]*A.1B.3C.6(正确答案)D.123.定级备案设备的agent安装率达100%、agent在线率100%、设备基线核查达标率____的要求分别。()[单选题]*A.70%B.80%C.90%(正确答案)D.100%4.《关键信息基础设施安全保护条例》的制定是为了保障关键信息基础设施安全及维护网络安全，强调“金融、能源、电力、通信、交通等领域的关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重，也是可能遭到重点攻击的目标”。其中理想公司主要涉及的领域是（）[单选题]*A.金融B.能源C.电力D.通信(正确答案)5.“三无七边”系统整治中“三无”指的是（）[单选题]*A.无人防护、无人使用、无人管理(正确答案)B.无渗透测试、无风险评估、无系统拓扑图C.无域名备案、无4A纳管、无防病毒软件D.无日志留存、无系统漏扫、无漏扫报告6.理想公司《网络安全知识库》发布在____（）[单选题]*A.公司OA（内网）(正确答案)B.公司官网（公网）C.公司论坛D.公司微信公众号7.网络安全“三同步”不包含___()[单选题]*A.同步运营B.同步建设C.同步审批(正确答案)D.同步规划8.根据公司管理要求，《网络安全___不准》必须粘贴上墙，而且其中第一条就明确规定了“不准设置弱口令”（）[单选题]*A.八B.十C.十三(正确答案)D.十五9.防范钓鱼邮件攻击中不正确的是____（）[单选题]*A.可以相信发件人地址中显示的“显示名”(正确答案)B.不要轻易点开陌生邮件中的链接C.不要放松对“熟人”邮件的警惕D.不要使用公共场所网络设备执行敏感操作10.定级备案需要在系统上线后____天内完成（）[单选题]*A.45B.30(正确答案)C.15D.711.关于密码口令的长度和强度，应包括数字、大小写字母、特殊符合4类中至少____类，长度至少____位，系统最高权限通行字口令长度至少____位（）[单选题]*A.2;6;8B.2;8;12C.3;6;8D.3;8;12(正确答案)12.根据“三无七边”系统的管理要求，以下哪类系统必须书面形式明确网络安全责任，签订网络安全责任承诺书____（）[单选题]*A.工程已上线加载业务但未正式交维系统B.退网未离网系统C.与合作伙伴共同运营的业务或系统(正确答案)D.处于衰退期的系统13.根据《网络信息安全管理处罚办法》规定，造成安全事件的，针对________和事件相关的直接人员根据安全事件等级进行处罚。（）[单选题]*A.安全管理员B.运维管理员C.第一负责人(正确答案)D.分管领导14.根据“三无七边”系统的管理要求，测试和实验系统必须在___个工作日内完成下线（）[单选题]*A.3B.5(正确答案)C.7D.1415.履职考核检查的时间周期是_____（）[单选题]*A.每月一次B.每季度一次C.每半年一次(正确答案)D.每年度一次16.服务提供商中的“四方”是指_____（）*A.设备供应方(正确答案)B.业务合作方(正确答案)C.系统集成方(正确答案)D.外部支撑方(正确答案)17.在于“四方”厂商单位签署合作协议时，需要签订_____（）*A.网络安全承诺书(正确答案)B.网络安全保密承诺书(正确答案)C.管理考评打分D.第三方安全验收报告18.定级备案材料除定级备案报告外，还包括______和______（）*A.日志审计报告B.渗测整改报告C.符合性评测报告(正确答案)D.风险评估报告(正确答案)19.以下哪些机构会每年组织网络安全专项检查

__________（）*A.公安部(正确答案)B.工信部(正确答案)C.通管局(正确答案)D.集团公司(正确答案)20.以下属于安全检测的是（）*A.漏洞扫描(正确答案)B.渗透测试(正确答案)C.代码审计(正确答案)D.日志审计21.任何单位和个人不得有下列传播计算机病毒的行为_____（）*A.向他人提供含有计算机病毒的文件、软件、媒体(正确答案)B.销售、出租、附赠含有计算机病毒的媒体(正确答案)C.恶意将计算机病毒植入网络设备的行为(正确答案)D.其他传播计算机病毒的行为(正确答案)22.若收到疑似钓鱼邮件，我们需要做的应急处置有____（）*A.及时报告安全管理员(正确答案)B.及时修改登录密码(正确答案)C.全盘杀毒(正确答案)D.隔离网络(正确答案)23.保护数据安全，我们应该怎么做____（）*A.学习了解《数据安全法》，建立数据安全风险意识(正确答案)B.履行数据安全保护义务，完善数据安全管理体系，落实单位、个人责任(正确答案)C.紧盯重要敏感数据，做到使用前审批、收集合法合规、关键数据不出局、不出境(正确答案)D.牢记数据保密义务，重要资料、涉密内容，不上公网、不上社交媒体、不分享外人(正确答案)24.网络钓鱼常用的手段有____（）*A.利用社会工程学(正确答案)B.利用假冒网上银行、网上证券网站(正确答案)C.利用虚假的电子商务(正确答案)D.利用计算机病毒(正确答案)25.暴露面（互联网业务）上线运营前要做好网络安全____等合规流程（）*A.三同步（同步规划、建设、验收）(正确答案)B.资源（机房、云上）申请(正确答案)C.域名申请与备案(正确答案)D.暴露面申请(正确答案)26.暴露面上线申请材料除申请表外还应该提供安全检测报告和安全防护措施[判断题]*对(正确答案)错27.每年全体员工必须与公司签订《安全承诺书》。[判断题]*对(正确答案)错28.对于渗透测试发现的漏洞，我们只需要处理高危漏洞就行，中低危的无需处理。[判断题]*对错(正确答案)29.若触犯《网络安全法》法律条款，仅针对企业会采取处罚方式。[判断题]*对错(正确答案)30.《中华人民共和国数据安全法》是2017年颁布实施的。[判断题]*对错(正确答案)31.暴露面上线时必须报审批，变更和下线时可根据实际情况按需上报。[判断题]*对错(正确答案)32.在四方管理过程中，必须明确责任边界、明确安全责任。[判断题]*对(正确答案)错33.暴露面申请流程：先经公司OA发起后内部审核，再由项目部提交上海电信市场部及云网运营部审核。[判断题]*对(正确答案)错34.为提高工作效率，我们可以将账号与口令明文保存于终端上[判断题]*对错(正确答案)35.哪怕工作与保密无关，也不可以随意打开来历不明的邮件。[判断题]*对(正确答案)错36.只要不是缺省账号，且密码长度、强度符合要求，则无需定期修改。[判断题]*对错(正确答案)37.如果采用正确的用户名和口令成功登录网站，则