2018年度网络项目方案安全知识资料.doc

《2018年度网络项目方案安全知识资料.doc》由会员分享，可在线阅读，更多相关《2018年度网络项目方案安全知识资料.doc（7页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、2018 专业技术人员网络安全1.下列不属于资产中的信息载体的是（）。（单选题 3 分）得分：3 分oA.软件oB.硬件oC.固件oD.机房2.信息入侵的第一步是（）。（单选题 3 分）得分：3 分oA.信息收集oB.目标分析oC.实施攻击oD.打扫战场3.网络安全法开始施行的时间是（ ）。（单选题 3 分）得分：3 分oA.2016 年 11 月 7 日oB.2016 年 12 月 27 日oC.2017 年 6 月 1 日oD.2017 年 7 月 6 日4.网络安全法是以第（ ）号主席令的方式发布的。（单选题 3 分）得分：3 分oA.三十四oB.四十二oC.四十三oD.五十三5.在确定

2、信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（）。（单选题 3分）得分：3 分oA.德国oB.法国oC.意大利oD.美国6.2017 年 6 月 21 日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook 等社交网站删除（ ）之前分享的内容。（单选题 3 分）得分：3 分oA.14 岁oB.16 岁oC.18 岁oD.20 岁7.在我国的立法体系结构中，行政法规是由（ ）发布的。（单选题 3 分）得分：3 分oA.全国人大及其常委会oB.国务院oC.地方人大及其常委会oD.地方人民政府8.中央网络安全和信息化领导小组的组长是（ ）。（单选题 3 分）得分：3 分oA

3、.习近平oB.李克强oC.刘云山oD.周小川9.（ ）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。（单选题 3 分）得分：3 分oA.侵入他人网络oB.干扰他人网络正常功能oC.窃取网络数据oD.危害网络安全10.管理制度、程序、策略文件属于信息安全管理体系化文件中的（）。（单选题 3 分）得分：3 分oA.一级文件oB.二级文件oC.三级文件oD.四级文件11.各国加强网络安全国际合作的行动中，在联合国框架下开展的合作有（ ）。（多选题4 分）得分：4 分oA.召开信息社会世界峰会oB.成立信息安全政府间专家组oC.上海合作组织oD.七国集团峰会12.在我国的网络安

4、全法律法规体系中，属于专门立法的是（ ）。（多选题 4 分）得分：4 分oA.网络安全法oB.杭州市计算机信息网络安全保护管理条例oC.保守国家秘密法oD.计算机信息系统安全保护条例13.网络安全法确定了（ ）等相关主体在网络安全保护中的义务和责任。（多选题 4分）得分：4 分oA.国家oB.主管部门oC.网络运营者oD.网络使用者14.安全设置对抗 DNS 欺骗的措施包括（）。（多选题 4 分）得分：4 分oA.关闭 DNS 服务递归功能oB.限制域名服务器作出响应的地址oC.限制发出请求的地址oD.限制域名服务器作出响应的递归请求地址15.计算机网络包括（ ）。（多选题 4 分）得分：4

5、分oA.互联网oB.局域网oC.工业控制系统oD.电信网络16.信息安全灾难恢复建设流程包括（）。（多选题 4 分）得分：4 分oA.目标及需求oB.策略及方案oC.演练与测评oD.维护、审核、更新17.在网络安全的概念里，信息安全包括（ ）。（多选题 4 分）得分：4 分oA.物理安全oB.信息系统安全oC.个人信息保护oD.信息依法传播18.我国网络安全法律体系的特点包括（ ）。（多选题 4 分）得分：4 分oA.以网络安全法为基本法统领，覆盖各个领域oB.部门规章及以下文件占多数oC.涉及多个管理部门oD.内容涵盖网络安全管理、保障、责任各个方面19.网络安全法第二次审议时提出的制度有（

6、 ）。（多选题 4 分）得分：4 分oA.明确网络空间主权原则oB.明确重要数据境内存储oC.建立数据跨境安全评估制度oD.增加惩治攻击破坏我国关键信息基础设施的境外组织和个人的规定20.管理风险的方法，具体包括（）。（多选题 4 分）得分：4 分oA.行政方法oB.技术方法oC.管理方法oD.法律方法21.数据中心是指一旦遭到破坏、丧失功能或者数据泄露将对国家安全、国计民生、公共利益造成重大影响的重要网络设施和系统。（判断题 3 分）得分：3 分o正确o错误22.信息展示要坚持最小化原则，不必要的信息不要发布。（判断题 3 分）得分：3 分o正确o错误23.在我国网络安全法律体系中，地方性法

7、规及以上文件占多数。（判断题 3 分）得分：3 分o正确o错误24.信息系统的重要程度是我国信息安全事件分类方法的依据之一。（判断题 3 分）得分：3 分o正确o错误25.信息安全管理强调保护关键性信息资产。（判断题 3 分）得分：3 分o正确o错误26.Who is 是一个标准服务，可以用来查询域名是否被注册以及注册的详细资料。（判断题 3 分）得分：3 分o正确o错误27.中国既是一个网络大国，也是一个网络强国。（判断题 3 分）得分：3 分o正确o错误28.信息安全实施细则中，安全方针的目标是为信息安全提供与业务需求和法律法规相一致的管理指示及支持。（判断题 3 分）得分：3 分o正确o错误29.风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。（判断题3 分）得分：3 分o正确o错误30.欺骗攻击（Spoofing）是指通过伪造源于可信任地址的数据包以使一台机器认证另一台机器的复杂技术 。（判断题 3 分）得分：3 分o正确o错误