New_网络安全知识考试试题 _.pdf

第1页共8页
第2页共8页
D.在论坛发布其他人的个人资料
15.蠕虫病毒属于信息安全事件中___。（ ）
A.网络攻击事件
B.有害程序事件
C.信息内容安全事件
D.设备设施故障
16.下列关于 APT 攻击的说法，正确的是____。（ ）
A.APT 攻击的规模一般较小
B.APT 攻击中一般用不到社会工程学
C.APT 攻击的时间周期一般很短
D.APT 攻击是有计划有组织地进行
17.用户收到了一封可疑的电子邮件，要求用户提供银行账户及密
码，这是属于何种攻击手段？（ ）
A.缓存溢出攻击 B.钓鱼攻击 C.暗门攻击 D.DDoS 攻击
18.以下设置密码的方式中哪种最安全？（ ）
A.19780808
B.abcd123
C.zhang_53@
8.网络安全事件应急预案应当按照事件发生后的________等因素 基础设施保护体系。（ ）
对网络安全事件进行分级。（
）
7.任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得
A.危害程度 B.影响范围 C.事件等级 D.关注程度
非法出售或者非法向他人提供个人信息。（ ）
9.网络安全事件发生的风险增大时，省级以上人民政府有关部门
D.未经被收集者同意，网络运营者不得向他人提供个人信息，但是，
经过处理无法识别特定个人且不能复原的除外。
6、下列关于《网络安全法》的说法错误的有_____。（ ）
A.国家规定关键信息基础设施以外的网络运营者必须参与关键信息
基础设施保护体系。
B.关键信息基础设施的运营者可自行采购未经安全审查的网络产品
13.《网络安全法》第五十九条规定，网络运营者不履行网络安全保
查。（ ）
护义务的，最多处以___罚款。（ ）
A.国家安全 B.国家专利 C.国家保密 D.国家知识产权
A.五万元
B.十万元
C.五十万元 D.一百万元
6.关键信息基础设施的运营者应当自行或者委托网络安全服务机
14.以下哪种行为不属于泄露个人信息？（ ）
等级最高？（ ）
A.发布 收集 分析 事故处理 B.收集 分析 管理 应急处置
A.中国电信甘肃分公司收费系统
C.收集 分析 通报 应急处置 D.审计 转发 处置 事故处理
B.甘肃高速公路管理局监控系统
12.发生网络安全事件,应当立即启动网络安全事件应急预案,对网络
C.国家税务总局甘肃省税务局税收管理系统
和服务。
C.网络运营者应当加强对其用户发布的信息的管理，发现法律、行政
法规禁止发布或者传输的信息的，应当立即向上级汇报。
D.国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析
通报工作，按照规定统一发布网络安全监测预警信息。
7、下列哪些属于关键信息基础设施？（
）
A.兰州中川机场泊位引导系统 B.河西学院教务管理系统
安全事件进行___，要求网络运营者采取技术措施和其他必要措施,消除安
D.国家电网甘肃省电力公司电力调度系统
全隐患,防止危害扩大,并及时向社会发布与公众有关的警示信息。（ ）
5.关键信息基础设施的运营者采购网络产品和服务，可能影响国
A.调查和评估
B.调查
C.评估
D.分析
家安全的，应当通过国家网信部门会同国务院有关部门组织的____审
第3页共8页
第4页共8页
----------------------------------- ------------------------------------ -----------------------------------------------------------------------------
19.在中华人民共和国境内建设、运营、维护和使用网络，以及网络
第5页共8页
第6页共8页
安全的监督管理，适用本法。（ ） 20.用户在处理废弃硬盘时，只要将电脑硬盘内的数据格式化就可
以了，数据就不可能被恢复了。( ) 四、简答题（每题 10 分，共 40 分） 1.什么是关键信息基础设施？
4.谈谈您对加强我省关键信息基础设施网络安全的现状存在的问题 和工作建议。
1.《中华人民共和国网络安全法》自_____开始施行。（ ）
A.规范性
B.自觉性
C.强制性
D.建议性
A.2016 年 11 月 7 日
B.2017 年 6 月 1 日
9.___和有关部门在履行网络安全保护职责中获取的信息，只能用于
C.2016 年 12 月 31 日
D.2017 年 1 月 1 日
维护网络安全的需要，不得用于其他用途。（ ）
8.电信主管部门负责统筹协调网络安全工作和相关监督管理工作。（）
应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成
9.当网络运营者发生网络安全事件时应立即启动应急预案，采取相应的
的危害，采取下列措施_______。（
）
密
A.要求有关部门、机构和人员及时收集、报告有关信息
补救措施，如未能补救，则应立即向有关部门报告。（ ） 10.《网络安全法》只能在我国境内使用。（ ）
C.兰州市城关区卫计局门户网站 D.省公路管理局 OA 系统
5.按照《甘肃省网络安全时间应急实施预案》的规定，某市发生一起
E.兰州威立雅水务有限责任公司人力资源系统
较大网络安全事件,应于 2 小时内向省网络安全应急办报告。（ ）
F.酒泉市第三人民医院 HIS 系统
6.国家鼓励关键信息基础设施以外的网络运营者不得参与关键信息
等部门举报。（ ）
即时通讯等服务，应当要求用户提供_____。( )
A.网信 电信 公安
B.网信 网监 公安
A.有效证件 B.户口本 C.真实身份信息 D.身份证
C.网监 电信 法院
D.网信 电信 法院
11.国家支持网络运营者之间在网络安全信息____、____、____和
4.根据国家网络安全等级保护制度规定，下列哪个设施网络安全 ________等方面进行合作，提高网络运营者的安全保障能力。（ ）
必要时可以委托网络安全服务机构对网络存在的安全风险进行监测评 任。（ ）
估。（ ）
18.存储、处理涉及国家秘密信息的网络的运行安全保护，除应当遵
4.负责关键信息基础设施安全保护工作的部门应当制定本行业、 守本法外，还应当遵守保密法律、行政法规的规定。（ ）
本领域的网络安全事件应急预案，定期组织演练。（ ）
单位： _________________
网络安全知识考试试题
___、和___工作，按照规定统一发布网络安全监测预警信息。（ ）
A.分析 研判 处置
B.收集 分析 通报
C.收集 分析 研判
D.收集 研判 通报
一、单项选择题(每题 1 分，共 20 分。)
8.网络产品、服务应当符合相关国家标准的___要求。（ ）
构对其网络的安全性和可能存在的风险每年至少进行___次检查评估。
A.评价中发布他人个人信息
（）
B.旺旺群发其他人个人资料
A.一
B.二
C.三
D.四
C.在注册为淘宝网用户或者支付宝用户时，用户自行上传到淘宝网的
7.国家网信部门应当统筹协调有关部门加强网络安全信息____、 个人注册信息
姓名：_______________
名法》
D、《中华人民共和国电子签名法》的实施年份是 2004 年
二、多选题（每题 2 分，共 20 分。多选或少选不得分。）
1.建设关键信息基础设施应当确保其具有支持业务稳定、持续运
行的性能，并保证安全技术措施_____。（ ）
A.同步规划 B.同步建设 C.同步部署 D.同步使用
2.国家采取措施，___来源于中华人民共和国境内外的网络安全风险
-----------------------------------密------------------------------------封------------------------------线------------------------------------
职务：________________
D.zhangsanfeng
19.信息系统安全保护等级分为(C)
A.三级
B.四级
C.五级
D.六级
20.下列关于我国涉及网络信息安全的法律说法正确的是( )
A、在 1979 年的刑法中已经包含相关的计算机犯罪的罪名
B、《关于维护互联网安全的决定》是我国目前为止直接规范网络
信息安全的力最高的法律文件
C、2003 年全国人大常委会审核通过了《中华人民共和国电子签
和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏。（ ）
A.监测
B.防御
C.处置
D.隔离
3.网络运营者应当制定网络安全事件应急预案，及时处置____等安全
风险。（ ）
A.系统漏洞 B.计算机病毒 C.网络攻击 D.网络侵入
4.国家推进网络安全社会化服务体系建设，鼓励有关企业、机构开展
____等安全服务。（ ）
A.网络安全认证 B.检测 C.风险评估 D.渗透扫描
5.下列关于“网络信息安全”说法正确的有_______。（ ）
A.网络运营者应当对其收集的用户信息严格保密，并建立健全用户信
息保护制度
B.网络运营者应妥善管理用户信息，无需建立健全用户信息保护制度
C.网络运营者不得泄露、篡改、毁损其收集的个人信息
2.请列举《网络安全法》中对网络、网络安全、网络运营者、网 络数据、个人信息用语的含义。
3.国家网信部门应当统筹协调有关部门对关键信息设施的安全保 护采取哪些措施？