走进安全技术 试题答案整理
中国移动网上大学《走进安全技术》试题答案
题目及选项
下列说法错误的是： A. 网络信息安全是一门涉及到多种学科的综合性学科 B. 信息安全目 的是网络服务不中断 C. 确保组织业务运行的连续性 D. 现代信息系统，其安全定义与计算 在云计算的安全需求中，虚拟化安全属于哪一层 A. 接入层 B. 能力层 C. 管理层 D. 外部 以下说法中错误的是： A. 互联网安全比物联网安全更复杂 B. 由于物联网的设备的数量巨 大使得常规的更新和维护操作面临挑战 C. 物联网中智能设备接入方式多样，安全水平不 一，接入过程容易被利用， 存在接入认证绕过风险 D. 智能设备种类多、数量大且相互连 大数据面临的安全风险包括： A. 大数据平台中，B域、M域、O域及DPI信令等各类数据集中 存储，一旦发生安全事件则可涉及海量客户敏感信息及公司数据资产。 B. 大数据多部署在 云环境中，由于存储、计算的多层面虚拟化，带来了数据管理权与所有权分离，网络边界模 糊等新问题 C. 大数据平台多使用Hadoop、Hive、第三方组件等开源软件，这些软件设计初 衷是为了高效数据处理，系统性安全功能相对缺乏，安全防护能力远远滞后业务发展，存在 接收邮件要注意哪些方面？ A. 不安全的文件类型 B. 未知的文件类型 C. 微软文件类型 在云计算的安全需求中，用户处在哪一层？ A. 接入层 B. 能力层 C. 管理层 D. 外部层 在云计算的安全需求中，网络安全属于哪一层 A. 接入层 B. 能力层 C. 管理层 D. 外部层 RSA属于哪种算法？ A. 对称密码算法 B. 非对称密码算法 C. 都不属于 下列关于云计算的说法，错误的是： A. 云计算是一种模式，使得本地计算机只需一个指 令，就可通过网络访问上述资源 B. “云”就是存在于互联网服务器集群上的资源 C. "云 安全有哪三要素？ A. 保密性 B. 完整性 C. 可用性 D. 独立性 以下关于安全审计的流程，排序正确的是： A. 策略制定-事件采集-时间响应-事件分析-结 果汇总 B. 策略制定-事件采集-事件分析-时间响应-结果汇总 C. 事件采集-事件分析-时间 响应-策略制定-结果汇总 D. 时间响应-事件采集-事件分析-策略制定-结果汇总 云计算安全需求的能力层不包括哪些？ A. 网络安全 B. 虚拟化安全 C. 数据安全 D. 安全 我国现行的信息安全法律体系框架分为哪三个层面？ A. 信息安全相关的国家法律 B. 信息 安全相关的行政法规和部门规章 C. 信息安全相关的地方法规/规章和行业规定 D. 信息安 网络与信息安全日常工作三同步原则指的是： A. 同步规划 B. 同步建设 C. 同步使用 D. 以下关于日志的说法中，错误的是： A. 大多数的多用户操作系统、正规的大型软件、多数 安全设备都有日志功能。 B. 日志通常用于检查用户的登录、分析故障、进行收费管理统计 流量、检查软件运行状况和调试软件。 C. 日志是指系统或软件生成的记录文件 D. 日志仅 安全审计通常是基于()所进行的活动。 A. 算法 B. 日志 C. 数据模型 D. 分析方法 云计算的安全防护主要包括： A. 数据安全 B. 身份识别及访问控制 C. 云安全测评机制与 日志具有什么特征？ A. 多用可读 B. 可以查看用户的登录情况 C. 可以检查软件运行情况 网络安全法律体系中司法解释有几部？ A. 6 B. 7 C. 8 D. 9 对称密码算法指的是什么？ A. 加密算法解密算法相同的加密方法 B. 加密密钥和解密密钥 相同的加密方法 C. 加密算法解密算法不同的加密方法 D. 加密算法解密算法可以公开的加 以下说法中正确的是： A. 云结算的安全威胁，很多是其他技术已经存在的，还有一些是伴 随云计算诞生的，因此要求针对云计算这个新模式作出有效的安全防护 B. 制定全面有效的 物联网安全防护措施，是更好的利用物联网、发展物联网的必行之路 C. 适应、把握、引领 以下说法中错误的是： A. 大数据环境下，数据已经成为网络犯罪的攻击目标 B. 大数据安 全问题已成为阻碍大数据业务发展的核心问题 C. 通信运营商的数据泄露问题敲响了大数据 在云计算的安全需求中，数据安全属于哪一层？ A. 接入层 B. 能力层 C. 管理层 D. 外部 关于CLOUD法案说法正确的是： A. 《澄清域外合法使用数据法》 B. 可跨境调取公民海外 信息的法案 C. 授权美国联邦调查局收集来自海外的电子邮件和任何个人信息 D. 允许外国
安全教育考试题及答案
安全教育考试题（答案)一、填空题(共20分）1、我国电力安全生产的方针是（安全第一预防为主）。
2、任何人进入生产现场,必须正确佩戴( 安全帽）。
3、三级安全教育指的是:（公司）级安全教育；（车间）级安全教育；（班组）级安全教育。
4、劳动者对用人单位管理人员违章指挥、( 强令冒险作业 )，有权拒绝执行。
5、“三违"是指违章指挥、违章作业和（违反劳动纪律）。
6、如发现违章现象应立即（制止）.7、紧急及报警电话号码:报警中心( 110 )；火警电话（ 119）；急救电话（ 120 ）；交通报警（122）。
8、所有工作人员都应学会（触电、窒息)急救法、（心肺复苏）法，并熟悉有关(烧伤）、(烫伤）、（外伤）和（气体中毒）等急救常识。
9、任何电气设备上的标示牌，除（放置 )人员或负责的运行值班人员外，其他任何人（不准）移动。
二、单项选择题（共15分)1、消防工作的方针是( C )。
A．安全第一，防消结合 B．防消结合,以防为主C．预防为主，防消结合2、单人采用心肺复苏法对成人进行施救时，胸外按压与口对口人工呼吸的比例为（ C ）。
A．5:1 B．15：1 C．15：23、( B ）只适用于扑救600V以下的带电设备的火灾.A．泡沫灭火器 B．二氧化碳灭火器 C．干粉灭火器4、高度在（ B）及以上的作业为高空作业。
A、1.5米B、2米C、2。
5米D、3米5、采用心肺复苏法对成人进行胸外按压时，其操作频率为( B ）。
A．60～70次／min B．80～100次／minC．100～120次／min ．1、依据《中央企业安全生产禁令》,（ C ）使用不具备国家规定资质和安全生产保障能力的承包商和分包商。
A可以 B允许 C严禁 D一般不可以2、依据《中央企业安全生产禁令》，严禁违反程序擅自压缩工期、改变（ B )和工艺流程。
A安全措施 B技术方案 C管理计划 D工艺要求3、依据《建设工程安全生产管理条例》,在施工现场安装、拆卸施工起重机械和整体提升脚手架、模板等自升式架设设施，（ C ）由具有相应资质的单位承担。
走进安全技术必考题
单选题：# 在云计算的安全需求中，主要属于哪一层？答：能力层# 云计算的安全需求划分为多少个层级答：四#关键在于答：个人信息保护# 以下说法中错误的是答：互联网安全比物联网安全更复杂# 关于口令安全说法不正确的是：答：口令是最保险的安全环节# 以下关于日志说法中，错误的是：答：日志仅支持单个进行查看网络安全法律体系中相关法律有几部？答：9以下说法中错误的是：答：互联网安全比物联网安全更复杂关于计算机漏洞的说法错误的是：答：更多罪犯选择攻击的是0-day漏洞#以下关于安全审计的流程，排序正确的是B. 策略制定-事件采集-事件分析-时间响应-结果汇总#信息安全中的CIA指的是什么保密性(Confidentiality)完整性(Integrity)可用性(Availability)#下列关于CIA的说法错误的是:信息本身的保密性、独立性和可用性称为CIA 三元组在云计算的安全需求中，虚拟化安全属于哪一层网络安全法律体系中司法解释有几部？多选题：# 云计算中的数据安全主要包括哪些方面？答：数据机密性、完整性；数据销毁的彻底性；数据传输安全；数据容灾备份# 信息安全涉及哪些学科？答：计算机科学、网络技术、通信技术、密码技术多级立法体系结构包括哪些？A.全国人大及其常委会,B.国务院,C.地方人大及常委会,D.地方人民政府安全技术自身面临哪些重大变革A.以大数据分析为基础，以云侧监测、分析，端侧探测、响应的模式成为安全管控新模式B.通信4.0时代，通信网变化巨大，安全防护也需要进行相应变革C.安全攻击行为组织化特征明显，全球黑色产业链成熟D.安全技术面临着新的网络技术、新的攻击方式的挑战，需要进行变革# 要素识别主要包括答：资产识别威胁识别脆弱性识别# 关于口令安全说法正确的是答：ABCD安全评估的要素主要包括：答案：ABCD A. 资产B. 威胁C. 脆弱性D. 安全措施关于安全三要素下列说法正确的是:答：A保密性：网络信息不被泄露给非授权的用户、实体或过程;D. 可用性：无论何时，只要用户需要，信息系统必须是可用的，也就是说信息系统不能拒绝服务以下说法中正确的是安全评估主要包括那几个阶段新技术安全包括哪些真题97分以下说法中错误的是以下关于日志的说法中，错误的是以下说法中错误的是对称密码算法指的是什么在云计算安全需求中，虚拟化安全属于哪一层在云计算的安全需求中，数据安全属于哪一层安全审计产生的背景不包括下列说法错误的是在云计算安全需求中，用户处在哪一层科克霍夫原则是什么非对称密码算法指的是什么在云计算的安全需求中，安全管理属于哪一层关于安全三要素以下说法不正确的是以下说法中下列说法错误的是关于口令安全说法不正确的是网络安全法律体系中相关法律有几部在云计算的安全需求中，网络安全属于哪一层日志有什么特征用户的安全需求主要包括哪些对的挑战有哪些攻击方式的转变由过去的自发式分散式向什么趋势转变安全评估的要素主要包括正确的是关于计算机病毒说法正确的是下列说法正确的是关于计算机安全隐患说法正确的是以下说法中正确的是云计算的安全防护主要包括。
安全培训知识试题及答案(5套)
安全培训知识试题及答案（5套）时间：2020年08月02日编稿：作者二第一篇：安全培训知识（试题答案）安全培训知识（试题答案）1,什么是工伤事故？答：工伤事故是指职工在工作时光内、生产岗位上发生的与生产或工作相关的人身损害事故，包括轻伤、重伤、死亡、急性中毒等。
2.发生工伤事故后应立即采取哪些措施？答：单位立即向劳动部门报告，如单位不报告，职工或职工家属应直接向劳动行政部门举报；爱护现场，以便有关人员调查确认；救护伤员，尽可能减少人员损害程度。
3.为了防止电、气焊作业中的灼伤事故，正确地使用防护用品对上衣、裤足、手套的穿戴有哪些要求？答：上衣不准扎在裤子里，裤足不准塞在靴子里，手套要套在袖口外。
4.爱护接地的适用范围是什么？答：既适用于高压，也适用于低压。
5.氧气瓶和乙烘瓶工作间距不应少于多米？答：5米6.遇到断开的高压线对人员造成伤亡时，应采取什么措施？答: 用干燥的长木棍将高压电线挑开，再进急救。
7.参加应急救援要注意哪些安全问题？答：要了解掌握安全通道情况，熟悉逃生路线；对可能浮现的停电、火情、拥挤等意外事件有充分的心理预备和应急知识；遇到意外事件，要服从统一安排和疏导，要有互助精神。
8、.地面遇雷雨时为防雷击应注意什么？答：不要在高峰处停留、不要手扶铁索、铁栏，不要在树下避雨。
9.现场使用1211灭火器(或对着灭火器，说出使用程序)。
请专家评判正确与否？(道具预备：已用过的1211灭火器几个)。
答：使用时首先拔掉安全销，一手紧握压把，一手将喷嘴对准火源的根部，压杆即开启，左右扫射，快速推进。
10.如发觉缺少安全防护措施的施工场所，应及时(A)。
A.向有关部门举报B.向施工单位举报C.向施工单位提示11.《中华人民共和国劳动法》是一项(A)。
A.法律B.行政法规C.行政规章12.对新建、改建、扩建和技术改造项目的劳动安全卫生设施, 要与主体工程，同时(A),同时(A),同时(A)。
A.设计、施工、投产B.新建、改建、扩建C.改造、设计、建成13.各种气瓶的存放，必须距离明火(C)以上，幸免阳光暴晒，搬运时不能碰撞。
走进安全技术题库
序号题型试题参考答案关于计算机漏洞的说法错误的是（）A. 是计算机系统安全方面的缺陷1单选 B. 0-day 漏洞是指还没有补丁的安全漏洞DC. 1-day 漏洞是指已经发过补丁的漏洞D. 更多罪犯选择攻击的是 0-day 漏洞在云计算的安全需求中，数据安全属于哪一层？A. 接入层2单选 B. 能力层BC. 管理层D. 外部层以下不属于主动式攻击策略的是（）A. 篡改3单选 B. 伪造CC. 窃听D. 中断关于计算机安全隐患说法正确的是（）A. 俗称安全漏洞4多选B. 指计算机系统安全方面的缺陷ABC C. 使得系统或其应用数据的保密性、完整性、可用性、访问控制和监测机制等面临威胁D. 漏洞不可修复关于云计算的说法，错误的是（）A. 云计算是一种模式，使得本地计算机只需一个5多选指令，就可通过网络访问上述资源CD B. " 云" 就是存在于互联网服务器集群上的资源C. " 云" 的资源只包含软件资源D. " 云" 的资源只包含硬件资源网络安全法律体系中司法解释有几部？A. 66单选 B. 7AC. 8D. 9以下关于安全审计的功能说法中，错误的是：A. 利用审计工具，监视和记录系统外的活动情况B. 通过审计跟踪，并配合相应的责任追究机制，7单选对外部的入侵者以及内部人员的恶意行为具有威A慑和警告作用C. 为系统管理员提供有价值的系统使用日志D. 为系统管理员提供系统运行的统计日志以下说法错误的是（）A. 蠕虫病毒是一种能够自我复制的病毒8单选 B. 漏洞包括远程漏洞和本地漏洞DC. 病毒可以在内网进行爆发式传播D. 病毒带来的危害是可控的安全审计通常是基于（）所进行的活动。
A. 算法9单选 B. 日志BC. 数据模型D. 分析方法关于口令安全说法不正确的是： ()A. 口令是抵御网络攻击的最后一道防线10单选 B. 针对口令的攻击简便易行，口令破解快速有效DC. 用户名 +口令是最简单也最常用的身份认证方式对称密码算法指的是什么？A. 加密、解密耗费时间相同的加密方法11单选 B. 加密密钥和解密密钥相同的加密方法BC. 解密算法解密算法不同的加密方法D. 加密算法解密算法可以公开的加密方法关于计算机漏洞的说法错误的是（）A. 是计算机系统安全方面的缺陷12单选 B. 0-day 漏洞是指还没有补丁的安全漏洞DC. 1-day 漏洞是指已经发过补丁的漏洞D. 更多罪犯选择攻击的是 0-day 漏洞云计算的安全需求划分为多少个层级？A.二13单选 B.三CC.四D.五下列说法错误的是（）A. 网络信息安全是一门涉及到多种学科的综合性14单选学科DB.信息安全目的是网络服务不中断C. 确保组织业务运行的连续性D. 现代信息系统，其安全定义与计算机网络安全下列说法错误的是（）A. 新的漏洞与攻击方法不断被发现B. 安全评测只能证明特定环境与特定配置下的安15单选全DC.信息安全是一项系统工程，需要技术的和非技术的手段D.攻击发起的时间、攻击者、攻击目标和攻击发非对称密码算法指的是什么？A.加密算法解密算法不同的加密方法16单选 B. 加密密钥和解密密钥不同的加密方法BC.加密密钥和解密密钥相同的加密方法D.加密算法解密算法可以公开的加密方法在云计算的安全需求中，用户处在哪一层？A.接入层17单选 B. 能力层AC.管理层D.外部层关于安全三要素下列说法不正确的是：A.保密性：网络信息不被泄露给非授权的用户、实体或过程18单选B. 完整性：信息在存储或者传输过程中保持未经授权不能改变的特性D C. 可用性：信息可被授权者访问并按需求使用的特性D. 完整性：不能把信息泄露给未经允许的人（主在云计算的安全需求中，安全管理属于哪一层？A. 接入层19单选 B. 能力层CC. 管理层D. 外部层信息安全中的 CIA指的是什么？A. 美国中央情报局20单选B. 中国内部审计协会DC. CIA 考试D. 保密性（ Confidentiality)、完整性（I ntegrity) 、可用性（ Availability)在云计算的安全需求中，网络安全属于哪一层？A. 接入层21单选 B. 能力层BC.管理层D.外部层在以下网络威胁中，（）不属于信息泄露。
安全培训试题及答案
安全培训试题及答案一、选择题1. 以下哪种行为是工作场所安全的基本要求？A. 随意丢弃易燃物品B. 使用过期的消防设备C. 严格遵守操作规程D. 未经许可擅自操作机械答案：C2. 在紧急情况下，正确的疏散方式是什么？A. 使用电梯快速下楼B. 沿着疏散指示标志前进C. 慌乱奔跑，寻找出口D. 躲藏在柜子或桌子下答案：B3. 个人防护装备（PPE）的作用是什么？A. 提高工作效率B. 增加工作难度C. 保护员工免受伤害D. 作为工作服装的一部分答案：C4. 以下哪项不是预防电气安全事故的措施？A. 使用未经检验的电线和插座B. 定期检查电气设备C. 避免在潮湿环境中使用电气设备D. 不私拉乱接电线答案：A5. 化学品安全数据表（SDS）的主要目的是什么？A. 提供化学品的成分信息B. 指导如何安全使用化学品C. 记录化学品的生产日期D. 用于产品销售推广答案：B二、判断题1. 所有机械设备在操作前都需要进行安全检查。
（正确）2. 使用消防器材时，不需要接受专门的培训。
（错误）3. 工作场所内禁止吸烟，这是为了防止火灾的发生。
（正确）4. 个人防护装备可以在必要时临时替换或省略。
（错误）5. 化学品的存储和使用应严格按照SDS上的指示进行。
（正确）三、简答题1. 请简述工作场所常见的三种个人防护装备及其作用。
答：常见的三种个人防护装备包括安全帽、防护眼镜和耳塞。
安全帽用于保护头部免受坠落物的伤害；防护眼镜可以防止眼睛接触到飞溅的化学物质或金属碎片；耳塞用于降低噪音对听力的损害，保护听觉。
2. 描述在发现火警时应采取的步骤。
答：首先，立即按下最近的火警报警器以发出警报。
其次，如果火势可控，使用灭火器进行初步灭火。
如果火势过大或无法控制，立即按照疏散计划撤离，并拨打消防电话119报警。
3. 解释化学品安全数据表（SDS）中的“急救措施”部分通常包含哪些内容。
答：“急救措施”部分通常包含了在意外接触化学品后的初步处理步骤，如皮肤接触、眼睛接触、吸入或吞食化学品后的应急措施。
第1章 走进技术世界 练习题
第一章《走进技术世界》练习题班级______________ 姓名______________1、下列说法不正确的是（B）。
A、任何一项技术活动的目的都是为了满足人类的需求和愿望。
B、技术是科学研究的产物，没有科学就没有技术。
C、技术是对客观自然规律的应用。
D、技术要受到政治、经济、文化等社会条件的制约。
2、关于技术，下面说法正确的是（A）。
A、技术最早源于人类寻找、生产食物，制作衣服和与野兽搏斗等生存的基本需要。
B、早期技术是以科学知识为基础的。
C、技术的任务是认识世界。
D、技术与科学没有任何关系。
3、1912年，在电灯发明50周年的时候，包括美国总统在内的500多名社会名流在华盛顿隆重集会庆祝。
爱迪生在经久不息的掌声中出场，他激动的说“倘若我做的工作给这个社会哪怕只带来一丝的幸福，那我也就因此而更加满足了……”这说明（C）。
A、技术解放人B、技术具有两面性C、技术活动能实现自我价值D、技术改变世界4、海口万绿园是海口市政府利用填海造绿地的方式，将一片泥泞的海滩建造成一个园林式的供市民工作之余游玩休息的好去处。
这一工程体现了技术对哪个方面的影响作用。
（C）A、对人B、对社会C、对自然D、以上都有5、技术对人的解放作用表现为人依靠技术解放或延长了自己的手、脚……等身体器官，拓展了活动空间，提高了劳动效率。
下列技术属于解放了人的体力的是（D）。
A、电视技术B、摄影技术C、克隆技术D、蒸汽动力技术6、技术发展能解放人的手、脚等身体器官，也可以延长人的五官。
以下技术产品能延长人的眼睛的是（C）。
A、放大镜B、眼镜C、望远镜D、显微镜7、社会生活中，人们需要相互联系，于是便有了（D）的产生。
A、建筑技术B、食品加工技术C、纺织缝纫技术D、邮电通信技术8、人类在生活中，需要着衣以遮身御寒，于是便有了（C）的产生。
A、建筑技术B、食品加工技术C、纺织缝纫技术D、邮电通信技术9、在人类社会的发展过程中，为了满足人们在“衣”、“食”、“住”、“行”、“交往”等方面的需求，相应地产生了许多技术。
安全生产及电信线路作业安全技术规范试题与答案
安全生产及电信线路作业安全技术规范试题与答案安全生产及电信线路作业安全技术规范试题与答案为了加强安全生产工作，防止和减少生产安全事故，以下是店铺搜索整理的一份2017安全生产及电信线路作业安全技术规范试题与答案，供参考练习，预祝考生们考出自己理想的成绩!想了解更多相关信息请持续关注我们店铺!一、填空题1、施工和维护作业的人员必须经过安全知识和安全( 操作技能 )培训教育后，成绩合格的才能持证上岗作业。
2、施工、维护作业过程中。
作业人员必须正确穿戴(劳动防护用品 )。
3、在作业过程中遇有不明线路，一律按( 电源线路 )处理，不准随意剪断。
4、在高压线下方或附近作业时，作业人员的身体(含超出身体以外的金属工具或物件 )距离1KV-35KV电力线路及电力设备最小间距应保持(2.5 )米。
5、当电力线在通信线上方交越时，必须停电后作业，作业人员的头部禁止(超过)杆顶，所用的工具与材料不准(接近)电力线及其附属设施。
6、上杆作业前，应检查架空线缆，确认其不与电力线接触后，方可上杆;先用(试电笔 )对吊线进行测验，再行作业。
7、炎热或寒冷天气室外作业必须注意防暑、防寒;雪天室外作业必须佩戴(防护眼镜 )。
8、雨天、雪天进行高处作业时，必须采取可靠的(防滑、防寒)和防冻措施。
9、上杆作业必须扣好安全带，并将安全带的围绳环绕电杆扣牢后再上;安全带应固定在杆梢(0.5)米下面的可靠处，扣好保险锁方可作业。
10、杆上有人作业时，距杆根半径(3 )米内不得有人。
11、遇有( 六)级以上强风或暴雪、暴雨、浓雾、雷电、冰雹等恶劣气象条件时，应停止室外作业。
不准在电杆、铁塔、大树、广告牌等下躲避。
12、在林区或荒山地带作业，严禁烟火;确需动用明火时，应征得相关部门同意，采取必要的措施，同时，须(2人)以上作业。
13、墙壁线缆在跨越街巷、院内通道等处，其线缆的最低点距地面高度不小于(4.5 )米。
14、在室外墙壁上布线或检修线缆时，如遇与电力线平行或交越其平行间距不小于(15 )厘米，交越间距不小于(5 )厘米。
走进安全技术-80分
云计算安全需求的能力层不包括哪些?A.网络安全B.虚拟化安全C.数据安全D.安全管理云计算的安全需求划分为多少个层级？A.二B。
三C。
四D。
五以下关于安全审计的功能说法中，错误的是：A。
利用审计工具，监视和记录系统外的活动情况B.通过审计跟踪,并配合相应的责任追究机制，对外部的入侵者以及内部人员的恶意行为具有威慑和警告作用C。
为系统管理员提供有价值的系统使用日志D。
为系统管理员提供系统运行的统计日志大数据面临的安全风险包括:A。
大数据平台中，B域、M域、O域及DPI信令等各类数据集中存储，一旦发生安全事件则可涉及海量客户敏感信息及公司数据资产.B.大数据多部署在云环境中，由于存储、计算的多层面虚拟化,带来了数据管理权与所有权分离，网络边界模糊等新问题C.大数据平台多使用Hadoop、Hive、第三方组件等开源软件，这些软件设计初衷是为了高效数据处理，系统性安全功能相对缺乏,安全防护能力远远滞后业务发展，存在安全漏洞。
D.敏感数据跨部门、跨系统留存，任一单位或系统安全防护措施不当，均可能发生敏感数据泄漏,造成“一点突破、全网皆失"的严重后果。
云计算中的安全管理包括：A。
管理员角色划分B。
管理员账号、权限管理C。
日志审核以下说法中错误的是：A。
一台主机上可能虚拟了多个服务器,各个服务器包含了多个安全管理域B.虚拟化是IaaS的关键要素之一C。
PaaS和SaaS提供商的后台没有使用虚拟化技术（不确定)D。
虚拟化技术包括虚拟服务器、虚拟存储、虚拟交换机以下说法错误的是：A.蠕虫病毒是一种能够自我复制的病毒B。
漏洞包括远程漏洞和本地漏洞C.病毒可以在内网进行爆发式传播D。
病毒带来的危害是可控的（不确定）网络安全的需求不包括：A。
补丁管理（不确定)B.边界防护C。
数据传输安全D.安全服务网络安全法律体系中相关法律有几部？A.6B.7C.8D.9（不确定)关于安全三要素下列说法不正确的是：A。
保密性：网络信息不被泄露给非授权的用户、实体或过程B。
信息安全技术试题答案全面
信息安全技术试题答案全⾯信息安全技术试题及答案信息安全⽹络基础：⼀、判断题1. 信息⽹络的物理安全要从环境安全和设备安全两个⾓度来考虑。
√4. 计算机场地在正常情况下温度保持在18~28 摄⽒度。
√8. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他⾮⾦属的保护套管，钢管应与接地线做电⽓连通.√9. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的⽆法除去的标记,以防更换和⽅便查找赃物。
√11. 有很⾼使⽤价值或很⾼机密程度的重要数据应采⽤加密等⽅法进⾏保护。
√12. 纸介质资料废弃应⽤碎纸机粉碎或焚毁。
√容灾与数据备份⼀、判断题2. 数据备份按数据类型划分可以分成系统数据备份和⽤户数据备份。
√3. 对⽬前⼤量的数据备份来说，磁带是应⽤得最⼴的介质。
√7. 数据越重要，容灾等级越⾼。
√8. 容灾项⽬的实施过程是周⽽复始的。
√⼆、单选题1. 代表了当灾难发⽣后，数据的恢复程度的指标是A.RPOB.RTOC.NROD.SDO2. 代表了当灾难发⽣后，数据的恢复时间的指标是A.RPOB.RTOC.NROD.SD03. 容灾的⽬的和实质是A. 数据备份B.⼼理安慰C. 保持信息系统的业务持续性D.系统的有益补充4. 容灾项⽬实施过程的分析阶段，需要进⾏A. 灾难分析B. 业务环境分析C. 当前业务状况分析D. 以上均正确5. ⽬前对于⼤量数据存储来说，容量⼤、成本低、技术成熟、⼴泛使⽤的介质是⼀⼀⼀。
A.磁盘B. 磁带 c. 光盘 D. ⾃软盘6. 下列叙述不属于完全备份机制特点描述的是⼀⼀⼀。
A. 每次备份的数据量较⼤B. 每次备份所需的时间也就校长C. 不能进⾏得太频繁D. 需要存储空间⼩7. 下⾯不属于容灾内容的是A. 灾难预测B.灾难演习C. 风险分析D.业务影响分析8、IBM TSM Fastback 是⼀款什么软件（）A、防病毒产品；B、⼊侵防护产品；C、上⽹⾏为管理产品；D、数据存储备份产品9、IBM TSM Fastback产品使⽤的什么技术（)A、磁盘快照；B、⽂件拷贝；C、ISCSI技术；D、磁盘共享12、IBM TSM Fastback产品DR（远程容灾）功能备份的是什么（）A、应⽤系统；B、本地备份的数据；C、⽂件系统；D、数据库三、多选题1. 信息系统的容灾⽅案通常要考虑的要点有⼀⼀。
安全知识竞赛试题含答案
安全知识竞赛试题含答案2017年安全知识竞赛试题（含答案）引导语：安全是一切事务的前提，唯有安全了才能去有能力去生活，以下是店铺整理的2017年安全知识竞赛试题，欢迎参考!选择题部分1、生产经营单位的主体责任是( ABCDE )A、生产经营单位必须遵守本法和其他有关安全生产的法律、法规B、加强安全生产管理，建立、健全安全生产责任制和安全生产规章制度，C、改善安全生产条件，D、推进安全生产标准化，提高安全生产水平，E、确保安全生产。
2、安全生产管理包括安全生产法制管理、行政管理、监督检查、工艺技术管理、设备设施管理、作业环境和条件管理等。
安全生产管理的基本对象是( C )。
A.生产工艺B.设备设施C.人员D.作业环境3、在安全生产工作中，通常所说的"三违"现象是指( B )。
A.违反作业规程、违反操作规程、违反安全规程B.违章指挥、违章作业、违反劳动纪律C.违规进行安全培训、违规发放劳动防护用品、违规消减安全技措经费D.违反规定建设、违反规定生产、违反规定销售4、按照预防原理，安全生产管理工作应该做到预防为主，通过有效的管理和技术手段，减少和防止人的不安全行为和物的不安全状态。
下列论述不符合预防原理的是( B )。
A.事故后果以及后果的严重程度都是随机的，难以预测的B.只要诱发事故的因素存在，发生事故是必然的C.从根本上消除事故发生的可能性，是本质安全的出发点D.当生产与安全发生矛盾时，要以安全为主5、安全生产的“五要素”是指安全文化、安全法制、( C )、安全科技和安全投入。
A.安全环境B.安全管理C.安全责任D.安全措施6、在生产经营单位的安全生产工作中，最基本的安全管理制度是( D )。
A.安全生产目标管理制B.安全生产承包责任制C.安全生产奖励制度D.安全生产责任制7、生产经营单位在生产经营活动中突然发生的，伤害人身安全和健康，或者损坏设备设施，或者造成经济损失的，导致原生产经营活动暂时中止或永远终止的意外事件称为( A )。
信息安全技术试题答案(继续教育适用)
信息安全技术试题答案（继续教育适用）信息安全试题（1/共3）一、单项选择题（每小题2分，共20分）1．信息安全的基本属性是＿＿＿。
A.保密性B.完整性C.可用性、可控性、可靠性D.A，B，C都是2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。
这种算法的密钥就是5，那么它属于＿＿＿。
A.对称加密技术B.分组密码技术C.公钥加密技术D.单向函数密码技术3．密码学的目的是＿＿＿。
A.研究数据加密B.研究数据解密C.研究数据保密D.研究信息安全4．A方有一对密钥（KA公开，KA秘密），B方有一对密钥（KB公开，KB秘密），A方向B方发送数字签名M，对信息M加密为：M’=KB公开（KA秘密（M））。
B方收到密文的解密方案是＿＿＿。
A.KB公开（KA秘密（M’））B.KA公开（KA公开（M’））C.KA公开（KB秘密（M’））D.KB秘密（KA秘密（M’））5．数字签名要预先使用单向Hah函数进行处理的原因是＿＿＿。
A.多一道加密工序使密文更难破译B.提高密文的计算速度C.缩小签名密文的长度，加快数字签名和验证签名的运算速度D.保证密文能正确还原成明文6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。
A.身份鉴别是授权控制的基础B.身份鉴别一般不用提供双向的认证C.目前一般采用基于对称密钥加密或公开密钥加密的方法D.数字签名机制是实现身份鉴别的重要机制7．防火墙用于将Internet和内部网络隔离＿＿＿。
A.是防止Internet火灾的硬件设施B.是网络安全和信息安全的软件和硬件设施C.是保护线路不受破坏的软件和硬件设施D.是起抗电磁干扰作用的硬件设施8．PKI支持的服务不包括＿＿＿。
A.非对称密钥技术及证书管理B.目录服务C.对称密钥的产生和分发D.访问控制服务9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。
走进安全技术最全试题
1. 下列说法错误的是：()A. 网络信息安全是一门涉及到多种学科的综合性学科B. 信息安全目的是网络服务不中断C. 确保组织业务运行的连续性D. 现代信息系统，其安全定义与计算机网络安全基本不一致2.在云计算的安全需求中，虚拟化安全属于哪一层A. 接入层B. 能力层C. 管理层D. 外部层3.以下说法中错误的是：A. 互联网安全比物联网安全更复杂B. 由于物联网的设备的数量巨大使得常规的更新和维护操作面临挑战C. 物联网中智能设备接入方式多样，安全水平不一，接入过程容易被利用，存在接入认证绕过风险D. 智能设备种类多、数量大且相互连接，任何安全问题都可能被放大到全网围，引起连锁反应4．大数据面临的安全风险包括：A. 大数据平台中，B域、M域、O域及DPI信令等各类数据集中存储，一旦发生安全事件则可涉及海量客户敏感信息及公司数据资产。
B. 大数据多部署在云环境中，由于存储、计算的多层面虚拟化，带来了数据管理权与所有权分离，网络边界模糊等新问题C. 大数据平台多使用Hadoop、Hive、第三方组件等开源软件，这些软件设计初衷是为了高效数据处理，系统性安全功能相对缺乏，安全防护能力远远滞后业务发展，存在安全漏洞。
D. 敏感数据跨部门、跨系统留存，任一单位或系统安全防护措施不当，均可能发生敏感数据泄漏，造成“一点突破、全网皆失”的严重后果。
5.接收要注意哪些方面？A.不安全的文件类型B. 未知的文件类型C. 微软文件类型D. 钓鱼6.在云计算的安全需求中，用户处在哪一层？A.接入层B. 能力层C. 管理层D. 外部层7.在云计算的安全需求中，网络安全属于哪一层A.接入层B. 能力层C. 管理层D. 外部层8.RSA属于哪种算法？A.对称密码算法B. 非对称密码算法C. 都不属于9.下列关于云计算的说法，错误的是：A. 云计算是一种模式，使得本地计算机只需一个指令，就可通过网络访问上述资源B. “云”就是存在于互联网服务器集群上的资源C. "云”的资源只包含软件资源D. "云”的资源只包含硬件资源10．安全有哪三要素？A. 保密性B. 完整性C. 可用性D. 独立性11.以下关于安全审计的流程，排序正确的是：A. 策略制定-事件采集-时间响应-事件分析-结果汇总B. 策略制定-事件采集-事件分析-时间响应-结果汇总C. 事件采集-事件分析-时间响应-策略制定-结果汇总D. 时间响应-事件采集-事件分析-策略制定-结果汇总12.云计算安全需求的能力层不包括哪些？A. 网络安全B. 虚拟化安全C. 数据安全D. 安全管理13.我国现行的信息安全法律体系框架分为哪三个层面？A. 信息安全相关的法律B. 信息安全相关的行政法规和部门规章C. 信息安全相关的地方法规/规章和行业规定D. 信息安全相关的个人职业素养14.网络与信息安全日常工作三同步原则指的是：A. 同步规划B. 同步建设C. 同步使用D. 同步数据15.以下关于日志的说法中，错误的是：A. 大多数的多用户操作系统、正规的大型软件、多数安全设备都有日志功能。
安全培训考试试题答案
安全培训考试试题答案
在接受安全培训考试时，了解正确的答案对于确保工作场所安全至
关重要。
以下是一些常见的安全培训考试试题答案。
1. 什么是安全第一的原则？
答案：安全第一的原则是确保所有工作人员在工作中优先考虑安全，积极采取措施预防事故和伤害。
2. 在使用梯子时，应该注意哪些安全事项？
答案：使用梯子时应该确保梯子稳固，不要站在梯子的顶部，不要
在梯子上过度倾斜或站在踏板外侧等，以避免摔倒造成伤害。
3. 工作场所发生火灾时，应该采取哪些紧急逃生措施？
答案：在火灾发生时，应立即向最近的安全出口撤离，避免使用电梯，保持头部低姿势，用湿毛巾遮住口鼻以减少吸入烟雾。
4. 什么是PPE（个人防护装备）？工作中应该如何合理佩戴？
答案：PPE是为了保护工作人员在工作中免受伤害的装备，如安全帽、护目镜、手套等。
应根据具体工作环境和任务合理选择和佩戴PPE。
5. 在工作中使用化学品时，应该注意哪些安全问题？
答案：在使用化学品时应遵循正确的操作规程，配戴适当的PPE，
保持通风良好，避免化学品接触人体皮肤、口腔和眼睛等敏感部位。
通过熟悉上述安全培训考试试题答案，可以帮助工作人员更好地理解和遵守安全规定，确保工作场所的安全和健康。
希望大家在工作中始终牢记安全第一，共同营造一个安全的工作环境。
安全培训试卷及答案
安全培训试卷及答案一、选择题。
1. 下列哪项不是安全生产的基本要求？A. 安全第一。
B. 预防为主。
C. 救护为主。
D. 全员参与。
答案，C。
2. 安全生产的“三同时”是指？A. 同一人员、同一设备、同一时间。
B. 同一时间、同一地点、同一作业。
C. 同一人员、同一地点、同一作业。
D. 同一人员、同一设备、同一作业。
答案，D。
3. 安全防护用品应当符合国家标准，使用过程中应当？A. 随意更换。
B. 随身携带。
C. 定期检查、定期更换。
D. 不需要检查。
答案，C。
4. 下列哪项不是安全生产责任制的内容？A. 有关部门应当加强对安全生产工作的监督检查。
B. 企业主要负责人对本单位安全生产工作负总责。
C. 安全生产工作由专业人员负责。
D. 安全生产工作责任到人。
答案，C。
5. 安全生产教育培训的基本内容包括？A. 安全法律法规、本单位安全生产规章制度、本岗位的安全操作规程。
B. 本单位的发展历程、本单位的产品销售情况、本单位的管理制度。
C. 安全生产的基本知识、本单位的管理制度、本单位的产品销售情况。
D. 安全生产的基本知识、本单位的发展历程、本单位的管理制度。
答案，A。
二、简答题。
1. 请简要介绍安全生产的“三预防”原则。
答案，安全生产的“三预防”原则是预防为主、综合治理、综合防护。
预防为主是指预防事故发生是安全工作的首要任务，要采取各种措施，消除各种隐患，杜绝事故发生的可能性。
综合治理是指在生产经营活动中，要从技术、管理、人员等方面进行全面治理，建立健全的安全生产管理体系。
综合防护是指在生产经营活动中，要采取各种技术措施和安全防护措施，保护员工的人身安全。
2. 请简要介绍安全生产的“三同时”原则。
答案，安全生产的“三同时”原则是指同一人员、同一设备、同一作业。
即同一人员在同一设备上进行同一作业，这是安全生产的基本要求。
这个原则的贯彻执行，可以有效避免因操作人员不熟悉设备或作业程序而导致的事故发生。
安全操作规程培训考试题及答案
安全操作规程培训考试题(满分100分)部门：姓名：分数：一、选择题（每题2分）1、“安全第一、预防为主”是我国安全生产工作的。
A、指南B、方向C、关键D、方针2、安全色是传递安全信息的颜色，表达“禁止”、“警告”、“指令”和提示等安全信息。
其中具有很醒目，使人们在心理上会产生兴奋和刺激性的特征的颜色为A、黄色B、绿色C、红色D、蓝色3、以下行为正确的是。
A、上班2小时前可适量饮酒B、装卸工件后，卡盘搬手不留放在卡盘上，随时取下C、将所用工具、量具、刀具摆放在机床上D、操作设备时接打电话、玩手机4、2015年安全生产活动月主题是。
A、"加强安全法治、保障安全生产"B、"治理隐患防范事故"C、"关爱生命、安全发展"D、"以人为本安全第一"5、修改后的《安全生产法》自起施行。
A、2014年12月1日B、2014年7月1日C、2013年12月1日D、2015年1月1日二、填空题（每格2分）1、在安全生产工作中，通常所说的“三违”现象是指：、、。
2、消防工作“四懂”指：、、、；“四会”是指、、、。
3、“6S”管理的内容是、、、、、。
4、设备操作使用守则“三好”是指、、；“四会”是指、、、。
三、简答题（建议每题11分）1、我门部门堆叠/溅射/折粒通用操作规程中：工作前必须遵守的事项：答：2、安全操作对于我们生活中起到什么作用？四、论述题（建议20分）请阐述什么是安全操作规程，在今后工作中，你将如何遵守安全操作规程，保障自身、他人及特种设备的安全，确实做到安全、文明生产。
答：安全操作规程培训试题答案卷部门：姓名：分数：一、选择题（每题2分）1、“安全第一、预防为主”是我国安全生产工作的 D 。
A、指南B、方向C、关键D、方针2、安全色是传递安全信息的颜色，表达“禁止”、“警告”、“指令”和提示等安全信息。
其中具有很醒目，使人们在心理上会产生兴奋和刺激性的特征的颜色为 CA、黄色B、绿色C、红色D、蓝色3、以下行为正确的是 B。
高中通用技术《走进技术世界》练习题(附答案)
高中通用技术《走进技术世界》练习题(附答案)学校:___________姓名：___________班级：___________一、选择题1．2019年6月，工业和信息化部颁发5G牌照。
说明5G从试点试用阶段，即将进入大家的生活。
移动通信技术从1G到5G更新体现了技术的（）A．实用性B．综合性C．专利性D．创新性2．洗碗机是自动清洗碗、筷、盘等餐具的设备，现已被越来越多家庭接受和使用。
洗碗机的使用体现了技术的价值是（）A．保护人B．解放人C．发展人D．均未体现3．下面设计的产品应用中，不能体现技术具有解放人的作用的是（）A．洗衣机B．显微镜C．汽车D．防晒衣4．屠呦呦是第一位获得诺贝尔科学奖的中国大陆科学家，她发现的青蒿素是一种治疗疟疾的药物，这项发现为数百万的疟疾患者带来了福音。
这体现了技术具有（）A．目的性B．综合性C．专利性D．两面性5．如图所示是2012年伦敦奥运会中国运动员的领奖服，其所用的环保再生面料不仅可以防水，还可以调节人体和服装之间的微气候，雨天穿着仍然感觉干爽和温暖。
面料可以降解，每吨再生纱线可以节约6砘石油。
下列关于该面料的说法中不恰当的是（）A．可降解体现了对自然保护的理念B．可再生符合可持续发展原则C．可以调节微气候体现了以人为本的理念D．可降解消除了技术的负面作用6．某公司新近发布的某手表，具有免打扰提醒、健康锻炼记录、远程遥控等功能，从技术的性质角度，以下对该手表的分析说法不正确的是（）A．该手表开发与研制生产，体现了技术的创新性B．该手表发布后，才能申请相关的技术专利C．该手表的研发运用了很多领域的科学知识，体现了技术的综合性D．该手表满足了一些人对多功能智能手表的需求，体现了技术的目的性7．2017年5月11日，先进的集装箱码头在青岛港成功投产。
它采用集装箱全自动化作业方式，比传统码头作业的效率提升30%，节省工人70%。
以下对该码头技术分析中，不正确的是( )A．该码头成功投产，推进了智慧港口的建设，促进港口转型升级，体现了技术促进社会的发展B．该码头应用了物联网、通信导航、大数据云计算等先进技术，体现了技术的综合性C．集装箱装卸、运输、堆存、收发全过程实现全自动作业，大大降低了工人的劳动强度，体现了技术发展人的作用D．自主知识产权的技术开发，突破了国外在该项目的技术壁垒，体现了技术的专利性8．3D打印机会按照设计图纸和程序，把产品一层层造出来，大大缩短了产品设计和制造周期，实现了“所见即所得”，但价格较为昂贵。
山东省通用技术学考历年真题——技术与设计1第一章走进技术世界(Word版,含答案)
山东省通用技术学考历年真题——技术与设计1第一章走进技术世界学校:___________姓名：___________班级：___________考号：___________一、选择题1．电子垃圾对环境和生物危机极大，因其中含有神经毒素和致癌物质，处理不当会对环境造成严重污染。
某地区统计发现，人们每年废弃约1.3万台电脑和20万部手机，所以该地区制定电子垃圾法规，要求每售出一台电子产品，零售商必须向政府相关部门支付电子垃圾回收的相应费用。
关于该案例，以下说法合理的是（）。
A．手机体积较小，不会污染环境B．电子产品可以回收再利用，因此不用考虑环境污染的问题C．技术应该在利用自然的基础上更加重视保护D．技术发展不会影响人与自然的关系2．所有的汽车上都装有安全带，这主要实现了人机关系中的（）目标。
A．高效B．安全C．健康D．舒适3．小明租用了街边一辆共享单车。
该车采用扫描二维码方式开锁，具有随用随租、租还方便等特点，一定程度上解决了“最后一公里”出行的问题。
如图所示共享单车集可升降座椅、轴传动、防爆特种轮胎、橙色五幅轮毂等设计于一体，在街头具有较高的辨识度。
下列关于该单车的分析，观点不正确的是（）。
A．改变原有开锁方式，采用二维码开锁技术，体现了技术的创新性B．一定程度上解决了“最后一公里”出行的问题，体现了技术的目的性C．采用防爆特种轮胎、可升降座椅等设计，体现了设计的实用性D．采用的“橙色五幅轮毂”，在街头具有较高的辨识度，据此可以申请发明专利4．专利权是国家按专利法授予申请人，在一定时间内对其发明成果所享有的独占、使用和处分的权利。
以下内容不属于申请专利种类的是（）。
A．外观设计专利B．发明专利C．实用新型专利D．商标专利5．下列活动属于科学活动的是（）。
A．台灯的组装B．万有引力的发现C．标梁模型的制作D．书架的设计6．近年来，我国高铁技术发展迅速，已经成为世界高铁的领头羊。
高速列车的设计制造涉及到空气动力学、材料力学、自动控制等多个学科领域。
安全生产技术培训考试试题(B卷)
安全生产技术模拟试题(三）姓名: 单位：分数:一、判断题：（每题1分）1、特种作业人员必须积极主动参加培训与考核，既是法律法规规定的，也是自身工作、生产及生命安全的需要。
（）A、正确B、错误2、从业人员有对本单位安全隐患报告的义务。
（ )A、正确B、错误3、外资企业在中国境内可不受《安全生产法》限制。
（）A、正确B、错误4、用人单位必须为劳动者提供符合国家规定的劳动安全卫生条件和必要的劳动防护用品。
( ）A、正确B、错误5、用人单位与劳动者订立劳动合同时，应当将工作过程中可能产生的职业病及其后果，职业病防护措施和待遇等,如实告知劳动者，并在劳动合同中写明，不得隐瞒或者欺骗.（ )A、正确B、错误6、酸性焊条与碱性焊条主要区别是药皮不同。
( ）A、正确B、错误7、焊接电流越大,产生焊接烟尘越小。
( ）A、正确B、错误8、焊接结构常用的Q235—A是优质碳素结构钢。
（）A、正确B、错误9、割炬割咀的号数越大，切割能力越小。
( )A、正确B、错误10、登高焊割作业不得使用带有高频振荡器的焊割设备。
（）A、正确B、错误二、单项选择题：（每题1分）11、用中厚钢板制作结构焊接时，开坡口的目的是保证根部。
A、焊透B、不产生裂纹C、不烧穿D、不产生气孔12、两种或两种以上的元素（其中至少一种是金属元素）组成的金属叫做。
A、铁B、钢C、不锈钢D、合金13、氧气瓶的工作压力是 MPa.A、100B、5C、15D、5014、氧气瓶应离火源米以上.A、2B、5C、3D、1015、焊机的接地电阻可用打入地里深度不小于米,电阻不大于4欧的铜棒或铜管做地极.A、3B、2C、1D、416、成年人一般摆脱电流为毫安。
A、10B、15C、20D、2517、我国规定手工电弧焊机的额定负载持续率为。
A、2%B、15％C、60％D、40％18、焊工尘肺是由吸入高浓度的焊接粉尘而引起的.A、短期B、长期C、30天D、2天19、手工电弧焊钳的导电部份用制成，其外壳均用胶木粉压制的绝缘罩保护，其上下钳口的罩壳是用绝缘耐热的纤维塑料压制而成。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
以下关于安全评估实施流程中，说法错误的是： A. 先进行评估准备，然后进行要素识别和 风险分析，最后进行结果判定 B. 安全评估的准备阶段是组织进行安全评估的基础，是整个 安全评估过程有效性的保证 C. 进入结果判定阶段，对风险等级进行评估，综合评价风险状 况，得出风险评估报告 D. 先进行风险分析，然后进行评估准备和要素识别，最后进行结果 攻击方式的转变由过去的自发式分散式向什么趋势转变 A. 专业化 B. 商业化 C. 集团化 云计算中的安全管理包括： A. 管理员角色划分 B. 管理员账号、权限管理 C. 日志审核 ()是物联网发展的四大阻力之首？ A. 终端数量巨大 B. 云计算技术 C. 物联网标准的制定 物联网终端设备存在的安全问题主要集中在： A. 账号口令安全 B. 系统漏洞 C. 伪造身份 在云计算的安全需求中，安全管理属于哪一层？ A. 接入层 B. 能力层 C. 管理层 D. 外部 以下说法错误的是： A. 蠕虫病毒是一种能够自我复制的病毒 B. 漏洞包括远程漏洞和本地 漏洞 C. 病毒可以在内网进行爆发式传播 D. 病毒带来的危害是可控的 信息安全威胁有哪些种类？ A. 越权访问 B. 身份仿冒 C. 信息泄露 D. 拒绝服务 "云“是存在于互联网服务器集群上的资源，这些资源包括： A. 服务器 B. 存储器 C. CPU 数据安全关键在于： A. 个人信息保护 B. 数据的备份 C. 防止数据丢失 D. 涵盖信息的收 集、传输、存储、使用、共享、销毁等各个环节 科克霍夫（Kerckhoff）原则是什么？ A. 密码系统的任何细节已为人悉知，该密码系统不 可用 B. 密码系统的任何细节已为人悉知，该密码系统仍可用 C. 密码系统的任何细节已为 人悉知，只要密钥未泄漏，它也应是安全的 D. 密码系统的任何细节已为人悉知，密钥泄漏 用户的安全需求主要包括哪些？ A. 终端安全 B. 应用安全 C. 身份管理 D. 主机安全 安全评估的要素主要包括： A. 资产 B. 威胁 C. 脆弱性 D. 安全措施 以下关于安全审计的功能说法中，错误的是： A. 利用审计工具，监视和记录系统外的活动 情况 B. 通过审计跟踪，并配合相应的责任追究机制，对外部的入侵者以及内部人员的恶意 行为具有威慑和警告作用 C. 为系统管理员提供有价值的系统使用日志 D. 为系统管理员提 网络安全法律体系中相关法律有几部？ A. 6 B. 7 C. 8 D. 9 信息安全特征指： A. 信息安全是系统的安全 B. 信息安全是动态的安全 C. 信息安全是无 边界的安全 D. 信息安全是非传统的安全 信息技术安全的范畴包括： A. 信息技术问题 B. 组织管理问题 C. 社会问题 D. 国家安全 关于口令安全说法不正确的是： A. 口令是抵御网络攻击的最后一道防线 B. 针对口令的攻 击简便易行，口令破解快速有效 C. 用户名+口令是最简单也最常用的身份认证方式 D. 口 以下说法中错误的是： A. 一台主机上可能虚拟了多个服务器，各个服务器包含了多个安全 管理域 B. 虚拟化是IaaS的关键要素之一 C. PaaS和SaaS提供商的后台没有使用虚拟化技术 办公安全包括哪些注意事项？ A. 暂时离开电脑时锁屏 B. 不在电脑里存放重要数据和敏感 文件 C. 不要将口令写在纸上 D. 不要轻易使用未知来源的移动介质 攻击方式的转变有哪些特点 A. 越来越不对称的威胁 B. 自动化和攻击速度提高 C. 攻击工 具越来越复杂 D. 对基础设施威胁增大 下列关于CIA的说法错误的是： A. CIA 概念的阐述源自信息技术安全评估标准 B. CIA信息 安全的基本要素和安全建设所应遵循的基本原则 C. 信息本身的保密性、独立性和可用性称 关于安全三要素下列说法不正确的是： A. 保密性：网络信息不被泄露给非授权的用户、实 体或过程 B. 完整性：信息在存储或者传输过程中保持未经授权不能改变的特性 C. 可用 性：信息可被授权者访问并按需求使用的特性 D. 完整性：不能把信息泄露给未经允许的人 下列说法错误的是： A. 新的漏洞与攻击方法不断被发现 B. 安全评测只能证明特定环境与 特定配置下的安全 C. 信息安全是一项系统工程，需要技术的和非技术的手段 D. 攻击发起 非对称密码算法指的是什么？ A. 加密算法解密算法不同的加密方法 B. 加密密钥和解密密 钥不同的加密方法 C. 加密密钥和解密密钥相同的加密方法 D. 加密算法解密算法可以公开 信息安全的发展过程包括哪几个时期 A. 通信安全时期 B. 计算机安全时期 C. 网络时代
答案
D B A
ABCD
ABCD A B B CD ABC B D ABC ABC D B
ABCD ABCD
A B
ABCD
D B ABCD
D
ABC ABC D ABCD C D ABCD ABCD A
C
ABCD ABCD
A
D ABCD ABCD
D
C
ABCD
ABCD
C
DDB BCD来自ABCABCD
ABCD ABD ABCD
题目及选项
下列说法错误的是： A. 网络信息安全是一门涉及到多种学科的综合性学科 B. 信息安全目 的是网络服务不中断 C. 确保组织业务运行的连续性 D. 现代信息系统，其安全定义与计算 在云计算的安全需求中，虚拟化安全属于哪一层 A. 接入层 B. 能力层 C. 管理层 D. 外部 以下说法中错误的是： A. 互联网安全比物联网安全更复杂 B. 由于物联网的设备的数量巨 大使得常规的更新和维护操作面临挑战 C. 物联网中智能设备接入方式多样，安全水平不 一，接入过程容易被利用， 存在接入认证绕过风险 D. 智能设备种类多、数量大且相互连 大数据面临的安全风险包括： A. 大数据平台中，B域、M域、O域及DPI信令等各类数据集中 存储，一旦发生安全事件则可涉及海量客户敏感信息及公司数据资产。 B. 大数据多部署在 云环境中，由于存储、计算的多层面虚拟化，带来了数据管理权与所有权分离，网络边界模 糊等新问题 C. 大数据平台多使用Hadoop、Hive、第三方组件等开源软件，这些软件设计初 衷是为了高效数据处理，系统性安全功能相对缺乏，安全防护能力远远滞后业务发展，存在 接收邮件要注意哪些方面？ A. 不安全的文件类型 B. 未知的文件类型 C. 微软文件类型 在云计算的安全需求中，用户处在哪一层？ A. 接入层 B. 能力层 C. 管理层 D. 外部层 在云计算的安全需求中，网络安全属于哪一层 A. 接入层 B. 能力层 C. 管理层 D. 外部层 RSA属于哪种算法？ A. 对称密码算法 B. 非对称密码算法 C. 都不属于 下列关于云计算的说法，错误的是： A. 云计算是一种模式，使得本地计算机只需一个指 令，就可通过网络访问上述资源 B. “云”就是存在于互联网服务器集群上的资源 C. "云 安全有哪三要素？ A. 保密性 B. 完整性 C. 可用性 D. 独立性 以下关于安全审计的流程，排序正确的是： A. 策略制定-事件采集-时间响应-事件分析-结 果汇总 B. 策略制定-事件采集-事件分析-时间响应-结果汇总 C. 事件采集-事件分析-时间 响应-策略制定-结果汇总 D. 时间响应-事件采集-事件分析-策略制定-结果汇总 云计算安全需求的能力层不包括哪些？ A. 网络安全 B. 虚拟化安全 C. 数据安全 D. 安全 我国现行的信息安全法律体系框架分为哪三个层面？ A. 信息安全相关的国家法律 B. 信息 安全相关的行政法规和部门规章 C. 信息安全相关的地方法规/规章和行业规定 D. 信息安 网络与信息安全日常工作三同步原则指的是： A. 同步规划 B. 同步建设 C. 同步使用 D. 以下关于日志的说法中，错误的是： A. 大多数的多用户操作系统、正规的大型软件、多数 安全设备都有日志功能。 B. 日志通常用于检查用户的登录、分析故障、进行收费管理统计 流量、检查软件运行状况和调试软件。 C. 日志是指系统或软件生成的记录文件 D. 日志仅 安全审计通常是基于()所进行的活动。 A. 算法 B. 日志 C. 数据模型 D. 分析方法 云计算的安全防护主要包括： A. 数据安全 B. 身份识别及访问控制 C. 云安全测评机制与 日志具有什么特征？ A. 多用可读 B. 可以查看用户的登录情况 C. 可以检查软件运行情况 网络安全法律体系中司法解释有几部？ A. 6 B. 7 C. 8 D. 9 对称密码算法指的是什么？ A. 加密算法解密算法相同的加密方法 B. 加密密钥和解密密钥 相同的加密方法 C. 加密算法解密算法不同的加密方法 D. 加密算法解密算法可以公开的加 以下说法中正确的是： A. 云结算的安全威胁，很多是其他技术已经存在的，还有一些是伴 随云计算诞生的，因此要求针对云计算这个新模式作出有效的安全防护 B. 制定全面有效的 物联网安全防护措施，是更好的利用物联网、发展物联网的必行之路 C. 适应、把握、引领 以下说法中错误的是： A. 大数据环境下，数据已经成为网络犯罪的攻击目标 B. 大数据安 全问题已成为阻碍大数据业务发展的核心问题 C. 通信运营商的数据泄露问题敲响了大数据 在云计算的安全需求中，数据安全属于哪一层？ A. 接入层 B. 能力层 C. 管理层 D. 外部 关于CLOUD法案说法正确的是： A. 《澄清域外合法使用数据法》 B. 可跨境调取公民海外 信息的法案 C. 授权美国联邦调查局收集来自海外的电子邮件和任何个人信息 D. 允许外国
C
BCD ABC ABC
关于安全三要素下列说法正确的是： A. 保密性：网络信息不被泄露给非授权的用户、实体 或过程 B. 完整性：信息不能把信息泄露给未经允许的人（主机、程序）看权者访问并按需 求使用的特性 C. 可用性：信息在存储或者传输过程中保持未经授权不能改变的特性 D. 可 计算机的安全隐患使得系统或其应用数据在以下哪些方面面临威胁？ A. 保密性 B. 完整性 C. 可用性 D. 访问控制和监测机制等 关于GDPR说法正确的是： A. 《一般数据保护法案》 B. 适用于处理欧盟公民和居民个人数 据的所有外国主体 C. GDPR赋予了个人对其信息非常广泛的控制权利 D. 违规处罚更严厉 实现信息安全目标的途径是： A. 提高技术 B. 技管并重 C. 七分技术三分管理 D. 三分技 信息安全审计的作用包括： A. 取证 B. 威慑 C. 修补系统漏洞 D. 发现系统运行异常 科克霍夫（Kerckhoff）原则是什么？ A. 密码系统的任何细节已为人悉知，该密码系统不 可用 B. 密码系统的任何细节已为人悉知，该密码系统仍可用 C. 密码系统的任何细节已为 人悉知，只要密钥未泄漏，它也应是安全的 D. 密码系统的任何细节已为人悉知，密钥泄漏 要素识别主要包括： A. 资产识别 B. 威胁识别 C. 脆弱性识别 D. 对即将建设的安全措施 下列说法正确的是： A. 研究信息系统安全保密的科学,在信息安全中的占有举足轻重的地 位 B. 加密：将明文变换为密文的过程 C. 解密：由密文恢复出原明文的过程 D. 解密：将 新技术安全包括哪些？ A. 云计算安全 B. 物联网安全 C. 大数据安全