技术保障中心监视与通信等级保护知识竞赛试题及答案

第页技术保障中心监视与通信等级保护知识竞赛试题及答案1、目前，信息系统面临外部攻击者的恶意攻击威胁，从威胁能力和掌握资源分，这些威胁可以按照个人威胁、组织威胁和国家威胁三个层面划分，则下面选项中属于组织威胁的是（）。[单选题]*A、喜欢恶作剧、实现自我挑战的娱乐型黑客B、实施犯罪、获取非法经济利益网络犯罪团伙(正确答案)C、搜集政治、军事、经济等情报信息的情报机构D、巩固战略优势，执行军事任务、进行目标破坏的信息作战部队2、非关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法，由（）制定。[单选题]*A、国家网信部门B、中央网信部门C、国务院D、国家网信部门和国务院(正确答案)3、在MAC地址认证之中，被列入（）的用户不能通过。[单选题]*A、白名单B、黑名单(正确答案)C、黄名单D、红名单4、网络环境日益复杂，网络安全问题已然成为人们关注的重点，下列属于信息系统安全威胁的是（）。[单选题]*A、系统的开放性B、系统的复杂性C、系统本身固有的漏洞D、以上都是(正确答案)5、操作系统是对（）进行管理的软件。[单选题]*A、软件B、硬件C、计算机资源(正确答案)D、应用程序6、计算机连网的主要目的是（）。[单选题]*A、资源共享(正确答案)B、共用一个硬盘C、节省经费D、提高可靠性7、以下属于渗透测试的测试对象的是（）。[单选题]*A、操作系统B、应用系统C、网络设备D、以上都是(正确答案)8、IP协议的特征是（）。[单选题]*A、可靠，无连接B、不可靠，无连接(正确答案)C、可靠，面向连接D、不可靠，面向连接9、根据《网络安全法》的规定，（）负责统筹协调网络安全工作和相关监督管理工作。[单选题]*A、国家网信部(正确答案)B、信息部C、中国联通D、中国电信10、网络物理隔离是指（）。[单选题]*A、两个网络间链路层在任何时刻不能直接通讯B、两个网络间网络层在任何时刻不能直接通讯C、两个网络间链路层、网络层在任何时刻都不能直接通讯(正确答案)D、两个网络间物理层在任何时刻不能直接通讯11、空管自动化系统网络安全保护等级为（）级。[单选题]*A、一B、二C、三(正确答案)D、四12、广播式自动相关监视系统网络安全保护等级为（）级。[单选题]*A、一B、二(正确答案)C、三D、四13、首都机场高级地面引导控制系统网络安全保护等级为（）级。[单选题]*A、一B、二C、三(正确答案)D、四14、以下哪种服务为存在风险的服务，需要在系统中关闭（）。[单选题]*A、telnetB、fingerC、sshD、以上都是(正确答案)15、防止移动介质丢失造成敏感信息泄漏的最佳方法是（）。[单选题]*A、强化物理防范措施B、对移动介质全盘加密(正确答案)C、对敏感文件加密D、加强安全意识培训16、系统运行人员在工作中发现了一个疑似存在安全问题的事件（event），请问他下一步应该如何处理该情况（）。[单选题]*A、立即进行处理并将结果报告安全管理人员B、报告相关系统管理员C、立即进行处理并记录处理结果D、记录相关信息并报告安全管理人员(正确答案)17、以下选项中，不属于生物识别方法的是（）。[单选题]*A、指纹识别B、声音识别C、虹膜识别D、个人标记号识别(正确答案)18、《网络安全法》规定，要采取监测、记录网络运行状态、网络安全事件的技术措施，并留存相关的网络日志不少于（）个月。[单选题]*A、3B、6(正确答案)C、9D、1219、《数据安全法》中提到的数据分类保护，主要分为哪几个等级（）？[单选题]*A、核心数据、重要数据、一般数据(正确答案)B、B.机密数据、敏感数据、公开数据C、国家级、企业级、个人级D、以上都不是20、等级保护共分（）个等级。[单选题]*A、2B、3C、4D、5(正确答案)21、等级保护2.0体系中，信息系统安全保护等级最高为几级（）。[单选题]*A、三级B、四级C、五级(正确答案)D、六级22、TCP协议的主要特性是（）。[单选题]*A、无连接、不可靠B、面向连接、可靠(正确答案)C、无连接、可靠D、面向连接、不可靠23、以下哪种口令安全强度最高（）。[单选题]*A、纯数字口令B、纯字母口令C、字母+数字+特殊符号组合口令(正确答案)D、纯特殊符号口令24、数据脱敏的主要目的是为了保障数据的（）。[单选题]*A、保密性(正确答案)B、完整性C、可用性D、可追溯性25、等级保护工作的核心目的是（）。[单选题]*A、统一规范网络设备型号B、分级分类落实信息系统安全防护、规避安全风险(正确答案)C、限制信息系统业务功能D、统一系统运行网速26、信息系统发生重大功能调整、架构变更时，应当及时开展（）工作。[单选题]*A、重新定级备案(正确答案)B、仅更新设备台账C、延期安全测评D、无需任何操作27、数字签名的主要作用是保障数据的（）和不可否认性。[单选题]*A、保密性B、完整性(正确答案)C、可用性D、时效性28、以下哪项属于信息系统内部安全隐患（）。[单选题]*A、外网黑客攻击B、员工违规操作(正确答案)C、境外网络渗透D、恶意爬虫扫描29、关于防火墙的核心安全作用，下列说法正确的是（）。[单选题]*A、可彻底阻断所有病毒与恶意网络攻击B、可隔离内外网络，管控非法网络访问行为(正确答案)C、能够提升网络数据传输速率D、可替代备份系统完成数据备份与恢复30、以下哪项属于典型的被动网络攻击行为（）。[单选题]*A、网络监听(正确答案)B、木马植入C、病毒传播D、暴力破解1、计算机安装了防毒、杀毒软件，上网浏览文件就不会感染病毒木马。[判断题]*对错(正确答案)2、深度伪造技术（Deepfake）是利用人工智能生成的虚假图像或视频，可能被用于网络欺诈和信息操控。[判断题]*对(正确答案)错3、国家机关政务网络的运营者不履行本法规定的网络安全保护义务的，可由其上级机关责令改正。[判断题]*对(正确答案)错4、某市正在建设一个新的智能交通系统，该系统属于关键信息基础设施。为加快项目的建设进度，项目负责人可将安全保护措施推迟到系统建成后再进行规划和实施。[判断题]*A、正确B、错误(正确答案)5、数据匿名化技术可以有效防止数据泄露，但也可能导致数据的使用价值降低。[单选题]*A、正确(正确答案)B、错误6、根据《信息安全等级保护管理办法》，公安机关检查发现信息系统安全保护状况不符合信息安全等级保护有关管理规范和技术标准的，应当向运营、使用单位发出整改通知。[单选题]*A、正确(正确答案)B、错误7、国家制定并不断完善网络安全战略，明确保障网络安全的基本要求和主要目标，提出重点领域的网络安全政策、工作任务和措施。[单选题]*A、正确B、错误(正确答案)8、入侵检测系统不能弥补由于系统提供信息的质量或完整性的问题。[单选题]*A、正确(正确答案)B、错误9、网络钓鱼属于社会工程攻击。[单选题]*A、正确(正确答案)B、错误10、受到刑事处罚的人员，终身不得从事网络安全管理和网络运营关键岗位的工作。[单选题]*A、正确(正确答案)B、错误11、空管自动化系统机房需对关键设备采取电磁屏蔽措施。[单选题]*A、正确(正确答案)B、错误12、空管自动化系统采取技术措施对网络内部发起的攻击进行检测、防止或限制。[单选题]*A、正确(正确答案)B、错误13、空管自动化系统需采用三种或三种以上组合的鉴别技术。[单选题]*A、正确(正确答案)B、错误14、系统应设置审计角色帐户，实现特权用户的权限分离。[单选题]*A、正确(正确答案)B、错误15、信息安全防护是一个“过程”，而非一个“程序”。[单选题]*A、正确(正确答案)B、错误16、文件上传漏洞主要有两种利用方式：上传文件名类型验证不严谨和写入文件不规范。[单选题]*A、正确B、错误(正确答案)17、linux日志都以密文存储，需要使用工具才能阅读。[单选题]*A、正确(正确答案)B、错误18、密码保管不善属于操作失误的安全隐患。[单选题]*A、正确(正确答案)B、错误19、禁止使用活动脚本可以防范IE执行本地任意程序。[单选题]*A、正确(正确答案)B、错误20、日志审计设备一般不需要考虑对日志的存储。[单选题]*A、正确(正确答案)B、错误21、等保2.0要求，信息系统安全防护应坚持“同步规划、同步建设、同步使用”的三同步原则。[单选题]*A、正确(正确答案)B、错误22、内网办公设备可以随意接入公共WiFi，不会造成内网数据泄露。[单选题]*A、正确(正确答案)B、错误23、数据备份只需定期操作一次，无需进行备份有效性核验和恢复测试。[单选题]*A、正确B、错误(正确答案)24、普通办公终端无需开启系统自动更新，更新系统会增加设备安全风险。[单选题]*A、正确(正确答案)B、错误25、关键信息基础设施运营者，需定期开展网络安全风险评估和自查自纠工作。[单选题]*A、正确B、错误(正确答案)26、等保测评不合格的信息系统，可继续运行，无需限期整改。[单选题]*A、正确B、错误(正确答案)27、信息系统上线前，必须完成等级保护定级、备案工作，严禁