专业技术人员网络安全知识答案(5页).doc

-专业技术人员网络安全知识2018年专业技术人员继续教育一、单选题：1网络安全法的第一条讲的是（立法目的）2“导出安全需求”是安全信息系统购买流程中（需求分析）的具体内容。3网络安全法第五章中规定，下列职责中，责任主体为网络运营者的是（按照省级以上人民政府的要求进行整改，消除隐患 ）。4在泽莱尼的著作中，与人工智能1.0相对应的是（知识）。5信息安全管理中最需要管理的内容是（目标）。6（LAND）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。7蠕虫病毒属于信息安全事件中的（有害程序事件）。82017年3月1日，中国外交部和国家网信办发布了（网络空间国际合作战略）。9网络日志的种类较多，留存期限不少于（六个月）。10管理制度、程序、策略文件属于信息安全管理体系化文件中的（二级文件）。二、多选题：11拒绝服务攻击的防范措施包括(ABCD)。A.安全加固B.资源控制C.安全设备D.运营商、公安部门、专家团队等12. 信息安全保障包括(ABCD)。A.技术保障B.管理保障C.人员培训保障D.法律法规保障13.  在我国的网络安全法律法规体系中，属于专门立法的是（ ABD）。  A：网络安全法        B：杭州市计算机信息网络安全保护管理条例       C：保守国家秘密法      D：计算机信息系统安全保护条例14. 网络运营者包括（ABD ）。  A：网络所有者        B：网络管理者        C：网络使用者        D：网络服务提供者15. 信息安全保障的安全措施包括(ABCD)。A.防火墙B.防病毒C.漏洞扫描D.入侵检测16. 实施信息安全管理，需要有一种与组织文化保持一致的（）信息安全的途径。1. A. 实施2. B. 维护3. C. 监督4. D. 改进17. 网络安全法的突出亮点在于（）。1. A. 明确网络空间主权的原则2. B. 明确网络产品和服务提供者的安全义务3. C. 明确了网络运营者的安全义务4. D. 进一步完善个人信息保护规则18. 安全设置对抗DNS欺骗的措施包括（）。1. A. 关闭DNS服务递归功能2. B. 限制域名服务器作出响应的地址3. C. 限制发出请求的地址4. D. 限制域名服务器作出响应的递归请求地址19. 网络安全法的特点包括（）。1. A. 特殊性2. B. 全面性3. C. 针对性4. D. 协调性20. PDCA循环的内容包括（）。1. A. 计划2. B. 实施3. C. 检查4. D. 行动三、判断题：21. 密码字典是密码破解的关键。1. A. 对2. B. 错22.日均访问量超过1000万人次的党政机关网站、企事业单位网站、新闻网站才属于关键信息基础设施。1. A. 对2. B. 错23.信息展示要坚持最小化原则，不必要的信息不要发布。1. A. 对2. B. 错24.网络安全法没有确立重要数据跨境传输的相关规则。1. A. 对2. B. 错25.信息安全事件管理与应急响应过程包括准备、确认、遏制、根除、恢复、跟踪。1. A. 对2. B. 错26.安全信息系统获取的基本原则包括符合国家、地区及行业的法律法规，符合组织的安全策略与业务目标。1. A. 对2. B. 错27.我国信息安全事件管理与应急响应实行的是等保四级制度。1. A. 对2. B. 错28.网络空间主权是国家主权在网络空间的体现和延伸。1. A. 对2. B. 错29.习近平总书记担任中共中央网络安全和信息化领导小组组场以来，我国信息化形势越来越好，国家对于信息化也越来越重视。1. A. 对2. B. 错30.网络安全法只能在我国境内适用。1. A. 对2. B. 错-第 5 页-