信息安全基础概论

信息安全基础概论

考试须知

本试卷总分100分，及格分60分。考试限时120分钟，到时将自动交卷，学员不

限考试次数，系统将取历次考试中的最高分作为最终成绩。

本试卷总题量20道，（判断：8题、单选：8题、多选：4题）试卷类型：固定试

卷

一、判断题（每题5分，共8题，总分40分）

1、网络关键设备和网络安全专用产品应按照相关国家标准的强制性要求，由具备资格

的机构安全认证合格或者安全检测符合要求后，方可销售或者提供。

A、对

B、错

正确A

2、现今个人隐私频繁泄露，发朋友圈照片时，为保正清晰依然可以发原图。

A、对

B、错

正确B

3、在安装新的App时，弹窗提示隐私政策后，出于保护个人隐私的角度，应仔细逐

条阅读后，再进行判断是否继续安装该App

A、对

B、错

正确A

4、用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码。这种攻击手段属

于DDoS攻击。

A、对

B、错

正确B

5、连接公共Wifi时，可以登录网银转账。

A、对

B、错

正确B

6、针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是代理服务型

防火墙的特点。

A、对

B、错

正确A

7、常规渗透测试流程是：明确目标-信息收集-漏洞探测-漏洞验证-信息分析-获取所

需-信息整理-形成报告。

A、对

B、错

正确A

8、数字签名采用的加密方式是非对称密钥加密。

A、对

B、错

正确A

二、单选题（每题5分，共8题，总分40分）

9、按照党中央决策部署，贯彻总体国家安全观的要求，全国人大常委会积极推动数据

安全立法工作。经过三次审议，《中华人民共和国数据安全法》经十三届全国人大常委

会第二十九次会议通过狞正式发布，将于（）起施行，

A、2020年7月3曰

B、2021年6月7日

C、2021年6月10日

D、2021年9月1日

正确D

10、下列不属于收集个人信息的合法性要求的是？（）

A、不得欺诈、诱骗、强迫个人信息主体提供其个人信息

B、隐瞒产品或服务所具有的收集个人信息的功能

C、不得从非法渠道获取个人信息

D、不得收集法律法规明令禁止收集的个人信息

正确B

11、U盘中有重要敏感资料，同事临时有事借用，止逸的做法是？()

A、助人为乐，借给他用

B、删除文件后再借

C、同事使用U盘过程中，全程查看

D、将U盘资料备份后，再对文件进行粉碎，然后借给同事

正确D

12、主要用于加密机制的协议是()。

A、HTTP

B、FTP

C、TELNET

D、SSL

正确D

13、文件型病毒不能感染的文件类型是()。

A、SYS型

B、EXE类型

C、COM型

D、HTML型

正确D

14、下列哪项不属于应用软件层面的安全威胁。()

A、SIM卡恶意复制

B、勒索软件

C、监听木马

D、恶意广告

正确A

15、《中华人民共和国网络安全法》在中华人民共和国第十二届全国人民代表大会常务

委员会第二十四次会议通过，自0起施行。

A、2016年11月7日

B、2017年6月1日

C、2019年5月13日

D、2019年12月1日

正确B

16、国家（）负责统筹协调网络安全工作和相关监督管理工作。

A、公安部门

B、网信部门

C、工业和信息化部门

D、通讯管理部门

正确B

三、多选题（每题5分，共4题，总分20分）

17、以下哪些措施可以有效提高病毒防治能力。（）

A、安装、升级杀毒软件

B、升级系统、打补丁

C、提高安全防范意识

D、不要轻易打开来历不明的邮件

正确ABCD

18、以下哪些安全能力可以保障数据安全。（）

A、数据库审计

B、数据加密

C、数据脱敏

D、数据防泄露

正确ABCD

19、网络安全的机密性是不将有用信息泄漏