網(wǎng)絡安全試題（卷）和答案

...wd......wd......wd...2018年網(wǎng)絡安全試題及答案1.在我國的立法體系構造中，行政法規(guī)是由（）發(fā)布的。（單項選擇題3分）得分：3分A.全國人大及其常委會B.國務院C.地方人大及其常委會D.地方人民政府2.在澤萊尼的著作中，它將（）放在了最高層。（單項選擇題3分）得分：3分A.數(shù)字B.數(shù)據(jù)C.知識D.才智3.信息安全管理要求ISO/IEC27001的前身是（）的BS7799標準。（單項選擇題3分）得分：3分A.英國B.美國C.德國D.日本4.安全信息系統(tǒng)中最重要的安全隱患是（）。（單項選擇題3分）得分：3分A.配置審查B.臨時賬戶管理C.數(shù)據(jù)安全遷移D.程序恢復5.信息安全管理針對的對象是（）。（單項選擇題3分）得分：3分A.組織的金融資產(chǎn)B.組織的信息資產(chǎn)C.組織的人員資產(chǎn)D.組織的實物資產(chǎn)6.《網(wǎng)絡安全法》開場施行的時間是（）。（單項選擇題3分）得分：0分A.2016年11月7日B.2016年12月27日C.2017年6月1日D.2017年7月6日7.中央網(wǎng)絡安全和信息化領導小組的組長是（）。（單項選擇題3分）得分：3分A.習近平B.李克強C.劉云山D.周小川8.《網(wǎng)絡安全法》是以第（）號主席令的方式發(fā)布的。（單項選擇題3分）得分：3分A.三十四B.四十二C.四十三D.五十三9.《網(wǎng)絡安全法》立法的首要目的是（）。（單項選擇題3分）得分：3分A.保障網(wǎng)絡安全B.維護網(wǎng)絡空間主權和國家安全、社會公共利益C.保護公民、法人和其他組織的合法權益D.促進經(jīng)濟社會信息化安康開展10.《網(wǎng)絡安全法》第五十九條規(guī)定，網(wǎng)絡運營者不履行網(wǎng)絡安全保護義務的，最多處以（）罰款。（單項選擇題3分）得分：3分A.五萬元B.十萬元C.五十萬元D.一百萬元11.信息收集與分析的防范措施包括（）。（多項選擇題4分）得分：4分A.部署網(wǎng)絡安全設備B.減少攻擊面C.修改默認配置D.設置安全設備應對信息收集12.信息安全保障的安全措施包括（）。（多項選擇題4分）得分：4分A.防火墻B.防病毒C.漏洞掃描D.入侵檢測13.《網(wǎng)絡安全法》第四十一條規(guī)定，網(wǎng)絡經(jīng)營者收集、使用個人信息的規(guī)則包括（）。（多項選擇題4分）得分：4分A.保密原則B.合法原則C.正當原則D.公開透明原則14.社會工程學利用的人性弱點包括（）。（多項選擇題4分）得分：4分A.信任權威B.信任共同愛好C.期望守信D.期望社會認可15.安全設置對抗DNS欺騙的措施包括（）。（多項選擇題4分）得分：4分A.關閉DNS服務遞歸功能B.限制域名服務器作出響應的地址C.限制發(fā)出請求的地址D.限制域名服務器作出響應的遞歸請求地址16.在監(jiān)測預警與應急處置方面，省級以上人民政府有關部門的職責是（）。（多項選擇題4分）得分：4分A.網(wǎng)絡安全事件發(fā)生的風險增大時，采取信息報送、網(wǎng)絡安全風險信息評估、向社會預警等措施B.按照規(guī)定程序及權限對網(wǎng)絡運營者法定代表人進展約談C.建設健全本行業(yè)、本領域的網(wǎng)絡安全監(jiān)測預警和信息通報制度D.制定網(wǎng)絡安全事件應急預案，定期組織演練17.《網(wǎng)絡安全法》規(guī)定，國家維護網(wǎng)絡安全的主要任務是（）。（多項選擇題4分）得分：4分A.檢測、防御、處置網(wǎng)絡安全風險和威脅B.保護關鍵信息根基設施安全C.依法懲治網(wǎng)絡違法犯罪活動D.維護網(wǎng)絡空間安全和秩序18.馮諾依曼模式的計算機包括（）。（多項選擇題4分）得分：4分A.顯示器B.輸入與輸出設備C.CPUD.存儲器19.網(wǎng)絡社會的社會工程學直接用于攻擊的表現(xiàn)有（）。（多項選擇題4分）得分：4分A.利用同情、內(nèi)疚和脅迫B.口令破解中的社會工程學利用C.正面攻擊（直接索?。〥.網(wǎng)絡攻擊中的社會工程學利用20.信息收集與分析的過程包括（）。（多項選擇題4分）得分：4分A.信息收集B.目標分析C.實施攻擊D.清掃戰(zhàn)場21.習近平總書記擔任中共中央網(wǎng)絡安全和信息化領導小組組場以來，我國信息化形勢越來越好，國家對于信息化也越來越重視。（判斷題3分）得分：3分正確錯誤22.信息安全事件管理與應急響應過程包括準備、確認、遏制、鏟除、恢復、跟蹤。（判斷題3分）得分：3分正確錯誤23.端口掃描的原理是通過端口掃描確定主機開放的端口，不同的端口對應運行著的不同的網(wǎng)絡服務。（判斷題3分）得分：3分正確錯誤24.Smurf&Fraggle攻擊原理是偽造受害者地址向播送地址發(fā)送應答請求，要求其他機器響應，形成流量攻擊。（判斷題3分）得分：3分正確錯誤25.信息系統(tǒng)的重要程度是我國信息安全事件分類方法的依據(jù)之一。（判斷題3分）得分：3分正確錯誤26.我國在黨的十六屆四中全會上將信息安全作為重要內(nèi)容提出。（判斷題3分）得分：3分正確錯誤27.信息系統(tǒng)是一個人機交互系統(tǒng)。（判斷題3分）得分：3分正確錯誤28.欺騙攻擊（Spoofing）是指通過偽造源于可信任地址的數(shù)據(jù)包以使一臺機器認證另一臺機器的復雜技術。（判斷題3分）得分：3分正確錯誤29.《網(wǎng)絡安全法》對地方政府有關部門的網(wǎng)絡安全職責未作具體規(guī)定，應當依照國家有關規(guī)定確定并執(zhí)行。（判斷題3分）得分：3分正確錯誤30.我國信息安全事件管理與應急響應實行的是等保四級制度。（判斷題3分）得分：3分正確錯誤1.《網(wǎng)絡安全法》的第一條講的是（）。（單項選擇題3分）得分：3分A.法律調整范圍B.立法目的C.國家網(wǎng)絡安全戰(zhàn)略D.國家維護網(wǎng)絡安全的主要任務2.在澤萊尼的著作中，它將（）放在了最高層。（單項選擇題3分）得分：3分A.數(shù)字B.數(shù)據(jù)C.知識D.才智3.在信息安全事件中，（）是因為管理不善造成的。（單項選擇題3分）得分：3分A.50%B.60%C.70%D.80%4.《網(wǎng)絡安全法》是以第（）號主席令的方式發(fā)布的。（單項選擇題3分）得分：3分A.三十四B.四十二C.四十三D.五十三5.信息安全管理中最需要管理的內(nèi)容是（）。（單項選擇題3分）得分：3分A.目標B.規(guī)則C.組織D.人員6.在澤萊尼的著作中，與人工智能1.0相對應的是（）。（單項選擇題3分）得分：3分A.數(shù)字B.數(shù)據(jù)C.知識D.才智7.《網(wǎng)絡安全法》第五十九條規(guī)定，網(wǎng)絡運營者不履行網(wǎng)絡安全保護義務的，最多處以（）罰款。（單項選擇題3分）得分：3分A.五萬元B.十萬元C.五十萬元D.一百萬元8.管理制度、程序、策略文件屬于信息安全管理體系化文件中的（）。（單項選擇題3分）得分：3分A.一級文件B.二級文件C.三級文件D.四級文件9.《網(wǎng)絡安全法》第五章中規(guī)定，以下職責中，責任主體為網(wǎng)絡運營者的是（）。（單項選擇題3分）得分：3分A.統(tǒng)籌網(wǎng)絡安全信息收集、分析和通報，統(tǒng)一發(fā)布網(wǎng)絡安全監(jiān)測預警信息B.建設健全本行業(yè)、本領域的網(wǎng)絡安全監(jiān)測預警和信息通報制度，按照規(guī)定報送預警信息C.制定本行業(yè)、本領域的網(wǎng)絡安全事件應急預案，定期組織演練D.按照省級以上人民政府的要求進展整改，消除隱患10.（）是操作系統(tǒng)自帶命令，主要用來查詢域名名稱和IP之間的對應關系。（單項選擇題3分）得分：3分A.PingB.tracertC.nslookupD.Nessus11.計算機時代的安全威脅包括（）。（多項選擇題4分）得分：4分A.非法訪問B.惡意代碼C.脆弱口令D.破解12.典型的拒絕服務攻擊方式包括（）。（多項選擇題4分）得分：4分A.PingofdeathB.SYNFloodC.UDPFloodD.Teardrop13.中央網(wǎng)絡安全和信息化領導小組的職責包括（）。（多項選擇題4分）得分：4分A.統(tǒng)籌協(xié)調涉及各個領域的網(wǎng)絡安全和信息化重大問題B.研究制定網(wǎng)絡安全和信息化開展戰(zhàn)略、宏觀規(guī)劃和重大政策C.推動國家網(wǎng)絡安全和信息法治化建設D.不斷增強安全保障能力14.我國網(wǎng)絡安全法律體系的特點包括（）。（多項選擇題4分）得分：4分A.以《網(wǎng)絡安全法》為基本法統(tǒng)領，覆蓋各個領域B.部門規(guī)章及以下文件占多數(shù)C.涉及多個管理部門D.內(nèi)容涵蓋網(wǎng)絡安全管理、保障、責任各個方面15.實施信息安全管理，需要有一種與組織文化保持一致的（）信息安全的途徑。（多項選擇題4分）得分：4分A.實施B.維護C.監(jiān)視D.改進16.《網(wǎng)絡安全法》第三十三條規(guī)定，建設關鍵信息根基設施應當確保其具有支持業(yè)務穩(wěn)定、持續(xù)運行的性能，并保證安全技術措施（）。（多項選擇題4分）得分：4分A.同步規(guī)劃B.同步建設C.同步監(jiān)視D.同步使用17.信息安全實施細則中，信息安全內(nèi)部組織的具體工作包括（）。（多項選擇題4分）得分：4分A.信息安全的管理承諾B.信息安全協(xié)調C.信息安全職責的分配D.信息處理設備的授權過程18.《網(wǎng)絡安全法》的意義包括（）。（多項選擇題4分）得分：4分A.落實黨中央決策部署的重要舉措B.維護網(wǎng)絡安全的客觀需要C.維護民眾切身利益的必然要求D.參與互聯(lián)網(wǎng)國際競爭和國際治理的必然選擇19.實施信息安全管理的關鍵成功因素包括（）。（多項選擇題4分）得分：4分A.向所有管理者和員工有效地推廣安全意識B.向所有管理者、員工及其他伙伴方分發(fā)信息安全策略、指南和標準C.為信息安全管理活動提供資金支持D.提供適當?shù)呐嘤柡徒逃?0.以下有關個人信息保護方面的公約和立法中，制定者為歐盟的是（）。（多項選擇題4分）得分：4分A.《自由、檔案、信息法》B.《個人信息保護法》C.《數(shù)據(jù)保護指令》D.《通用數(shù)據(jù)保護條例》21.在信息安全實施細則中，對于人力資源安全來說，在上崗前要明確人員遵守安全規(guī)章制度、執(zhí)行特定的信息安全工作、報告安全事件或潛在風險的責任。（判斷題3分）得分：3分正確錯誤22.保密性協(xié)議在信息安全內(nèi)部組織人員離職后不需要遵守。（判斷題3分）得分：3分正確錯誤23.《網(wǎng)絡安全法》一、二、三審稿直至最終出臺稿，在基本構造、基本內(nèi)容方面沒有進展基本性的修改。（判斷題3分）得分：3分正確錯誤24.如果計算機后門尚未被入侵，則可以直接上傳惡意程序。（判斷題3分）得分：3分正確錯誤25.一般認為，未做配置的防火墻沒有任何意義。（判斷題3分）得分：3分正確錯誤26.計算機時代的安