网络安全法试题含答案解析

2017网络安全法考试试卷单位部门姓名一、单项选择题（每题2分，共10分）1、网络安全法规定，网络运营者应当制—A，及时处置系统、计算机病毒、网络攻击、网络侵入等安全风险。A、网络安全事件应急预案 B、网络安全事件补救措施C、网络安全事件应急演练方案D、网站安全规章制2、国家支持网络运营者之间在网络安全信息—C—、、和 等方面进合作，提高网络运营者的安全保障能。A、发布收集分析事故处B、收集分析管应急处置C、收集分析通报应急处置 D、审计转发处置事故处3、 违反网络安全法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚构成犯罪的，由公安机关没收违法所得，处_C_日以下拘，可以并处—以上—以下罚款。A、三日一万元十万元 B、五日五万元十万元C、五日五万元五十万元 D、十日五万元十万元4、互联网出口必须向公司信息化主管部门进A后方可使用。A、备案审批B、申请C.、说明D、报备5、关于信息内网网络边界安全防护说法准确的一顼 C__。A、要按照公司总体防护方案要求进B、 应加强信息内网网络横向边界的安全防护C、 纵向边界的网络访问可以进控制D、 网络，是并由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进收集、存储、传输、交换、处的系统二、多项选择题（每题2分，共30分，多送或少送均得分）6、 建设关键信息基础设施应当确保其具有支持业务稳定、持续运的性能，并保证安全技术 措施―ABD。A、同步规划B、同步建设C、同步投运D、同步使用7、电二次系统安全防护策包括ABCD。A、安全分区B、网络专用C、横向隔离D、纵向认证8、公司秘密包括AC—两类。A、商业秘密B、个人秘密C、工作秘密D、部门文件9、 国家采取措施,__ABC__来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、度入、干扰和破坏。A、监测B、防御C、处置D、隔离10、信息安全“三个发生是指ABC。A、确保发生大面积信息系统故障停运事故 B、确保发生恶性信息泄密事故C、确保发生信息外网网站被恶意篡改事故D、确保发生信息内网非法外联事故11、下情况违反“五禁止的有__ABCD。A、 在信息内网计算机七上存储国家秘&密信息B、 在信息外网计算机七上存储企业秘密信息C、 在信息内网和信息外网计算机上交叉使用普通优盘D、 在信息内网和信息外网计算机上交叉使用普通扫描仪12、网络运营者收集、使用个人信息，应当遵循―BCD的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。A、真实B、合法C、正当D、必要13、下关于网络信息安全说法正确的有AC―。A、 网络运营者应当对其收集的用户信息严格保密B、 网络运营者应妥善管用户信息，无需建用户信息保护制C、 网络运营者得泄、篡改、毁损其收集的个人信息D、 在经过处无法识别特定个人且能复原的情况下，未经被收集者同意，网络运营者得向他人提供个人信息。14、下关于内外网邮件系统说法正确的有 —ABCD。A、 严禁使用未进内容审计的信息内外网邮件系统B、 严禁用户使用默认口作为邮箱密码C、 严禁内外网邮件系统开启自动节发功能D、 严禁用户使用互联网邮箱处公司办公业务15、网络运营者，是并_BCD。A、网络运维者B、网络所有者C、网络服务提供者D、网络管士者16、下关于网络安全法的说法错误的有 __AB。A、 国家规定关键信息基础设施以外的网络运营者必须参与关键信息基础设施保护体系。B、 关键信息基础设施的运营者可自采购网络产品和服务通过安全审查。C、 网络运营者应当加强对其用户发布的信息的管，发现法、政法规禁止发布或者传 输的信息的，应当即向上级汇报。D、 国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。17、某单位信息内网的一台计算才七上一份重要文件泄密，但以该计算机上无法获得泄密细节和线，可能的原因ABCD<A、该计算机七未开启审计功能 B、该计算机七审计日志未安排专人进维护C、该计算机感染木马 D、该计算机存在系统18、网络安全事件发生的风险增大时，级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下措施ABCD―。A、 要求有关部门、机构和人员及时收集、报告有关信息B、 加强对网络安全风险的监测C、 组织有关部门、机构和专业人员，对网络安全风险信息进分析评估D、 向社会发布网络安全风险预警，发布避免、减轻危害的措施19、 因网络安全事件，发生突发事件或者生产安全事故的，应当依照_BC等有关法、 政法规的规定处置。A、《中华人民共和国网络安全法》B、《中华人民共和口国突发事件应寸法》C、《中华人民共和口国安全生产法》D、《中华人民共和口国应急法》20、网络安全事件应急预案应当按照事件发生后的、AB等因素对网络安全事件进分级。A•危害程B、影响范围C、事件等级D、关注程三、判断题（正确的填，，错误的填乂，每题2分，共20分）、国务院电信主管部门负责统筹协调网络安全工作和相关监督管工作。（X）、任何个人和组织有权对危害网络安全的为向网信、电信、公安等部门举报。丁、收到举报的部门但属于本部门职责的，应及时向上级汇报。（）Z、有关部门应当对举报人的相关信息予以保密，保护举报人的合法权。（尸）、国家支持企业、研究机构、高等学校、网络相关业组织参与网络安全国家标准、 业标准的制定。X、对关键业务系统的数据，每应至少进一次备份数据的恢复演练。（X）、网络运营者得收集与其提供的服务无关的个人信息。（Z）28、信息系统应急预案既要制定、修订和完善，需要演练与处。 （）尸、外部合作单位人员进开发、测试工作要先与公司签署保密协议。（）尸、网络产品、服务的提供者应当为其产品、服务持续提供安全维护；但出现特殊情况时，在规定或者当事人约定的期限内，可以视情况终止提供安全维护。（X）四、填空题（每题2分，共20分）、国家保护、和依法使用网络的权。（公民、法人和其他组织）、网络安全法中网络运安全规定，国家实制。（网络安全等级保护）、网络产品、服务应当符合的强制性要求。（相关国家标准）、网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由安全认证合格或者安全检测符合要求后，方可销售或者提供。（具备资格的机构）35、为用户办网络接入、域名注册服务。（网络运营者）36、国家实施，支持研究开发安全、方的电子身份认证技术，推动同电子身份认证之间的互认。（网络可信身份战）37、网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供和。（技术支持、协助）、关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订=，明确安全和保密义务与责任。（安全保密协议）、定期组织关键信息基础设施的运营者进网络安全，提高应对网络安全事件的水平和协同配合能。（应急演练）、网络运营者应对其收集的用户信息严格保密，并建健全。（用户信息保护制）五、问答题（每题10分，共20分）41国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取哪些措施？答：应采取如下措施：对关键信息基础设施的安全风险进抽查检测，提出改进措施，必要时可以委托网络安全服务机构K寸网络存在的安全风险进检测评估；定期组织关键信息基础设施的运营者进网络安全应急演练，提高应寸网络安全事件的水平和协同配合能；促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构之间的网络安全信息共享；对网络安全事件的应急处置与网络功能的恢复等，提供技