专业技术人员网络安全知识答案

2018年专业技术人员答案单选题分）安全信息系统中最重要的安全隐患是（）0*A.配置审查B.临时账户管理CC.数据安全迁移1D.程序恢复答案A解析单选题分）我国信息安全管理采用的是（）标准。A.欧盟1B.美国C.联合国1D.日本答案A解析单选题分）《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（）罚款。A.五万元'*B.十万元C.五十万兀'D.一百万元答案B解析单选题分）在泽莱尼的着作中，它将（）放在了最高层。A.数字B.数据'C.知识付D.才智答案D解析单选题分）联合国在1990年颁布的个人信息保护方面的立法是（）0A.《隐私保护与个人数据跨国流通指南》0B.《个人资料自动化处理之个人保护公约》'*C.《自动化资料档案中个人资料处理准则》1D.《联邦个人数据保护法》答案

解析单选题分）在信息安全事件中，（）是因为管理不善造成的。.A..屋B..岂C..'D.答案D解析单选题分）信息安全管理中最需要管理的内容是（）0A.目标—B.规则C.组织。D.人员答案A解析单选题分）2017年3月1日，中国外交部和国家网信办发布了（）1.A.《网络安全法》2.B.《国家网络空间安全战略》2.B.《国家网络空间安全战略》3.C.《计算机信息系统安全保护条例》3.4.位D.《网络空间国际合作战略》答案单选题分）2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交网站删除（）之前分享的内容。1.14岁2.16岁3.181.14岁2.16岁3.18岁4.20岁单选题分）（）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。A.侵入他人网络囱B.干扰他人网络正常功能'C.窃取网络数据1D.危害网络安全解析2）多选题，共10题，每题分，共分多选题分）拒绝服务攻击的防范措施包括（）o"A.安全加固BB.资源控制"C.安全设备"D.运营商、公安部门、专家团队等答案A,B,C,D解析多选题分）计算机后门木马种类包括（）0"a.特洛伊木马丁B.RootKit"C.脚本后门"D.隐藏账号答案A,B,C,D解析多选题分）国家安全组成要素包括（）0A.信息安全.曜C.经济安全.值D.文化安全多选题分）我国网络安全等级保护制度的主要内容包括（）BA.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任"B.采取防范危害网络安全行为的技术措施"C.配备相应的硬件和软件检测、记录网络运行状态、网络安全事件，按照规定留存相关网络日志1D.米取数据分类、重要数据备份和加密等措施多选题分）网络社会的社会工程学直接用于攻击的表现有（）1."A.利用同情、内疚和胁迫2.1B.口令破解中的社会工程学利用."C.正面攻击（直接索取）.厂D.网络攻击中的社会工程学利用答案A,C解析多选题分）《网络安全法》的突出亮点在于（）."a.明确网络空间主权的原则."B.明确网络产品和服务提供者的安全义务.歹C.明确了网络运营者的安全义务.曜D.进一步完善个人信息保护规则答案A,B,C,D解析多选题分）信息收集与分析的防范措施包括（）0."a.部署网络安全设备."B.减少攻击面.'C.修改默认配置.歹D.设置安全设备应对信息收集答案A,B,C,D解析多选题分）我国信息安全事件分类包括（）0"a.一般事件"B.较大事件信息安全实施细则中，信息安全内部组织的具体工作包括（）"A.信息安全的管理承诺"B.信息安全协调皆C.信息安全职责的分配4."D.信息处理设备的授权过程PDCA循环的内容包括（）1-A.计划"B.实施"C.检查尸，,4.D.仃动判断题分）《网络安全法》对地方政府有关部门的网络安全职责未作具体规定，应当依照国家有关规定确定并执行01.'*A,对2.0B.错答案判断题分）《网络安全法》没有确立重要数据跨境传输的相关规则1.A.对1.2.1*B.错判断题分）1949年，Shannon发表《保密通信的信息理论》，将信息论方式引入到保密通信当中，使得密码技术上升到密码理论层面。1.A.对1.r-2.B.错判断题分）Whois是一个标准服务，可以用来查询域名是否被注册以及注册的详细资料。A,对CB.错答案A解析判断题分）SQL注入的防御对象是所有内部传入数据。1.0A.对2.1*B.错答案B解析判断题分）在我国网络安全法律体系中，地方性法规及以上文件占多数。A.对2.*B.错判断题分）个人信息是指通过网络收集、存储、传输、处理和产生的各种电子数据A.对*B.错B解析判断题分）在信息安全实施细则中，对于人力资源安全来说，在雇佣中要有针对性地进行信息安全意识教育和技能培训。1.'*A,对2.B.错判断题分）习