专业技术人员网络安全知识.doc

2018专业技术人员网络安全知识
参考答案
由于各地区题目顺序有所不同,按CTRL+F可快速查找。
安全信息系统中最重要的安全隐患是(配置审查)
我国信息安全采用的是( 欧盟)的标准
网络安全法第五十九条规定,网络运营者不履行网络安全保护义务的,最多处以(十万元)罚款
在泽莱尼的著作中,它将(才智)放在了最高层
我国网络安全等级保护制度的主要内容包括(ABCD )
网络社会的社会工程学直接用于攻击的表现有( A利用同情C正面攻击)
《网络安全法》的突出亮点在于(ABCD )
信息收集与分析的防范措施包括(ABCD )
我国信息安全事件分类包括(ABCD )
信息安全实施细则中,信息安全内部组织的具体工作包括( ABCD)
PDCA循环的内容包括(ABCD )
1 中国既是一个网络大国,也是一个网络强国。 (错误) 
2 近年来,中国在互联网领域的竞争力和话语权逐渐增强,但与发达国家相比仍有差距。 (正确) 
3 《网络安全法》从草案发布到正式出台,共经历了三次审议、两次公开征求意见和修改。
 (正确) 
4 《网络安全法》一、二、三审稿直至最终出台稿,在基本结构、基本内容方面没有进行根本性的修改。 (正确) 5 在我国网络安全法律体系中,地方性法规及以上文件占多数。 (错误) 6 《网络安全法》为配套的法规、规章预留了接口。 (正确) 7 《网络安全法》没有确立重要数据跨境传输的相关规则。 (错误) 
8 个人信息是指通过网络收集、存储、传输、处理和产生的各种电子数据。 (错误) 9 网络空间主权是国家主权在网络空间的体现和延伸。 (正确) 10 《网络安全法》只能在我国境内适用。 (错误) 
11 日均访问量超过1000万人次的党政机关网站、企事业单位网站、新闻网站才属于关键信息基础设施。 (错误)  12 我国在个人信息保护方面最早的立法是2000年的《关于维护互联网安全的决定》。 (正确) 
13 个人信息的收集、使用者采用匿名化技术对个人信息进行处理之后,使其无法识别出特定个人且不能复原的,向他人提供这些匿名化的数据无须经过被收集者的同意。 (正确) 
14 对于网络安全方面的违法行为,《网络安全法》规定仅追究民事责任和行政责任,不会追究刑事责任。 (错误) 15 与中央政府相对应,地方的网信、电信和公安部门是承担网络安全保护和监管职责的主要部门。
 (正确) 
16 《网络安全法》对地方政府有关部门的网络安全职责未作具体规定,应当依照国家有关规定确定并执行。 (正确) 17 要求用户提供真实身份信息是网络运营者的一项法定义务。 (正确) 
18 数据中心是指一旦遭到破坏、丧失功能或者数据泄露将对国家安全、国计民生、公共利益造成重大影响的重要网络设施和系统。 (错误) 
19 个人信息保护的核心原则是经过被收集者的同意。 (正确) 
20 个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的,有权要求网络运营者删除其个人信息。 (正确) 
21 密码字典是***的关键。(正确) 
22 社会工程学攻击是利用人性弱点(本能反应、贪婪、易于信任等)进行欺骗获取利益的攻击方法。(正确) 23 服务式攻击就是让被攻击的系统无法正常进行服务的攻击方式。 (错误) 24 Ping使用ICMP协议数据包最大为6535。 (错误) 
25 Smurf&Fraggle攻击原理是伪造受害者地址向广播地址发送应答请求,要求其他机器响应,形成流量攻击。 (正确) 26 欺骗攻击(Spoofing)是指通过伪造源于可信任地址的数据包以使一台机器认证另一台机器的复杂技术
 。(正确) 27 SQL注入的防御对象是所有内部传入数据。 (错误) 
28 如果计算机***尚未被入侵,则可以直接上传恶意程序。 (错误) 
29 Who is是一个标准服务,可以用来查询域名是否被注册以及注册的详细资料。(正确) 30 信息展示要坚持最小化原则,不必要的信息不要发布。(正确) 
31 端口扫描的原理是通过端口扫描确定主机开放的端口,不同的端口对应运行着的不同的网络服务。 (正确) 32 信息安全是独立的行业。 (错误) 
33 在20世纪90年代,系统是可被替代的信息工具。(正确) 
1 《网络安全法》开始施行的时间是(C:2017年6月1日)。
 2 《网络安全法》是以第( D 五十三)号主席令的方式发布的。
 3 中央网络安全和信息化领导小组的组长是(A****。 
4 下列说法中,不符合《网络安全法》立法过程特点的是(C:闭门造车)。
 5 在我国的立法体系结构中,行政法规是由(B:国务院)
发布的。 
6 将特定区域内的计算机和其他相关设备