2018年度专技天下题库~网络项目安全.doc
( 4.5 )《2018年度专技天下题库~网络项目安全.doc》由会员分享，可在线阅读，更多相关《2018年度专技天下题库~网络项目安全.doc（25页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。
1、|中国既是一个网络大国，也是一个网络强国。正确 错误提交错误！ 答案是“错误“ 近年来，中国在互联网领域的竞争力和话语权逐渐增强，但与发达国家相比仍有差距。正确 错误提交错误！ 答案是“正确“ 网络安全法从草案发布到正式出台，共经历了三次审议、两次公开征求意见和修改。正确 错误提交错误！ 答案是“正确“ 网络安全法一、二、三审稿直至最终出台稿，在基本结构、基本内容方面没有进行根本性 的修改。正确 错误提交错误！ 答案是“正确“ 在我国网络安全法律体系中，地方性法规及以上文件占多数。正确 错误提交错误！ 答案是“错误“ 网络安全法为配套的法规、规章预留了接口。正确 错误提交错误！ 答案是“正确“
2、 网络安全法没有确立重要数据跨境传输的相关规则。正确 错误提交错误！ 答案是“错误“ 个人信息是指通过网络收集、存储、传输、处理和产生的各种电子数据。|正确 错误提交错误！ 答案是“错误“ 网络空间主权是国家主权在网络空间的体现和延伸。正确 错误提交错误！ 答案是“正确“ 网络安全法只能在我国境内适用。正确 错误提交错误！ 答案是“错误“ 日均访问量超过 1000 万人次的党政机关网站、企事业单位网站、新闻网站才属于关键信息基础 设施。正确 错误提交错误！ 答案是“错误“ 我国在个人信息保护方面最早的立法是 2000 年的关于维护互联网安全的决定。正确 错误提交错误！ 答案是“正确“ 个人信息
3、的收集、使用者采用匿名化技术对个人信息进行处理之后，使其无法识别出特定个人 且不能复原的，向他人提供这些匿名化的数据无须经过被收集者的同意。正确 错误提交错误！ 答案是“正确“ 对于网络安全方面的违法行为，网络安全法规定仅追究民事责任和行政责任，不会追究刑 事责任。正确 错误提交错误！ 答案是“错误“ |与中央政府相对应，地方的网信、电信和公安部门是承担网络安全保护和监管职责的主要部门。正确 错误提交错误！ 答案是“正确“ 网络安全法对地方政府有关部门的网络安全职责未作具体规定，应当依照国家有关规定确 定并执行。正确 错误提交错误！ 答案是“正确“ 要求用户提供真实身份信息是网络运营者的一项法
4、定义务。正确 错误提交错误！ 答案是“正确“ 数据中心是指一旦遭到破坏、丧失功能或者数据泄露将对国家安全、国计民生、公共利益造成 重大影响的重要网络设施和系统。正确 错误提交错误！ 答案是“错误“ 个人信息保护的核心原则是经过被收集者的同意。正确 错误提交错误！ 答案是“正确“ 个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有 权要求网络运营者删除其个人信息。正确 错误提交错误！ 答案是“正确“ 密码字典是密码破解的关键。正确 错误提交|错误！ 答案是“正确“ 社会工程学攻击是利用人性弱点（本能反应、贪婪、易于信任等）进行欺骗获取利益的攻击方 法。正确 错误提
5、交错误！ 答案是“正确“ 服务式攻击就是让被攻击的系统无法正常进行服务的攻击方式。正确 错误提交错误！ 答案是“错误“ Ping 使用 ICMP 协议数据包最大为 6535。正确 错误提交错误！ 答案是“错误“ Smurf&Fraggle 攻击原理是伪造受害者地址向广播地址发送应答请求，要求其他机器响应，形 成流量攻击。正确 错误提交错误！ 答案是“正确“ 欺骗攻击（Spoofing）是指通过伪造源于可信任地址的数据包以使一台机器认证另一台机器的 复杂技术 。正确 错误提交错误！ 答案是“正确“ SQL 注入的防御对象是所有内部传入数据。正确 错误提交错误！ 答案是“错误“ 如果计算机后门尚未
6、被入侵，则可以直接上传恶意程序。正确 错误|提交错误！ 答案是“错误“ Who is 是一个标准服务，可以用来查询域名是否被注册以及注册的详细资料。正确 错误提交错误！ 答案是“正确“ 信息展示要坚持最小化原则，不必要的信息不要发布。正确 错误提交错误！ 答案是“正确“ 端口扫描的原理是通过端口扫描确定主机开放的端口，不同的端口对应运行着的不同的网络服 务。正确 错误提交错误！ 答案是“正确 信息安全是独立的行业。正确 错误提交错误！ 答案是“错误“ 在 20 世纪 90 年代，系统是可被替代的信息工具。正确 错误提交错误！ 答案是“正确“ 1949 年，Shannon 发表保密通信的信息理论
7、，将信息论方式引入到保密通信当中，使得密 码技术上升到密码理论层面。正确 错误提交错误！ 答案是“正确“ 双密码体制是密码体制的分水岭。正确 错误|提交错误！ 答案是“正确“ 计算机时代的安全措施是安全操作系统设计技术。正确 错误提交错误！ 答案是“正确“ 2009 年，美国将网络安全问题上升到国家安全的重要程度。正确 错误提交错误！ 答案是“正确“ 2003 年，国家信息化领导小组关于加强信息安全保障工作的意见出台。正确 错误提交错误！ 答案是“正确“ 信息安全问题产生的内部原因是脆弱性。正确 错误提交错误！ 答案是“正确“ 信息安全保障是要在信息系统的整个生命周期中，对信息系统的风险分析。
8、正确 错误提交错误！ 答案是“正确“ 一般意义上来说，数据包括信息，信息是有意义的数据。正确 错误提交错误！ 答案是“正确“ 习近平总书记担任中共中央网络安全和信息化领导小组组场以来，我国信息化形势越来越好， 国家对于信息化也越来越重视。正确 错误提交|错误！ 答案是“正确“ 一般认为，整个信息安全管理是风险组织的过程。正确 错误提交错误！ 答案是“正确“ 一般认为，未做配置的防火墙没有任何意义。正确 错误提交错误！ 答案是“正确“ 信息系统是一个人机交互系统。正确 错误提交错误！ 答案是“正确“ 我国信息安全管理遵循“技管并重”的原则。正确 错误提交错误！ 答案是“正确“ 安全技术是信息安全
9、管理真正的催化剂。正确 错误提交错误！ 答案是“错误“ 我国在党的十六届四中全会上将信息安全作为重要内容提出。正确 错误提交错误！ 答案是“正确“ 我国现在实行的是“齐抓共管” 的信息安全管理体制。正确 错误提交错误！ 答案是“正确“ |中国信息安全测评中心（CNITSEC）是我国信息安全管理基础设施之一。正确 错误提交错误！ 答案是“正确“ 中国信息安全认证中心（ISCCC）不是我国信息安全管理基础设施之一。正确 错误提交错误！ 答案是“错误“ 威胁是可能导致信息安全事故和组织信息资产损失的环境或事件。正确 错误提交错误！ 答案是“正确“ 脆弱性本身会对资产构成危害。正确 错误提交错误！ 答
10、案是“错误“ 风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。正确 错误提交错误！ 答案是“正确“ 良好的风险管理过程是成本与收益的平衡。正确 错误提交错误！ 答案是“正确“ 风险管理是一个持续的 PDCA 管理过程。正确 错误提交错误！ 答案是“正确“ 风险管理源于风险处置。正确 错误|提交错误！ 答案是“错误“ 所有管理的核心就是整个风险处置的最佳集合。正确 错误提交错误！ 答案是“正确“ 信息安全管理强调保护关键性信息资产。正确 错误提交错误！ 答案是“正确“ 信息安全管理体系是 PDCA 动态持续改进的一个循环体。正确 错误提交错误！ 答案是“正确“ 网络安全法开始施
11、行的时间是（ ）。A：2016 年 11 月 7 日 B：2016 年 12 月 27 日 C：2017 年 6 月 1 日 D：2017 年 7 月 6 日提交错误！ 答案是“C“ 网络安全法是以第（ ）号主席令的方式发布的。A：三十四 B：四十二 C：四十三 D：五十三提交错误！ 答案是“D“ 中央网络安全和信息化领导小组的组长是（ ）。A：习近平 B：李克强 C：刘云山 D：周小川提交错误！ 答案是“A“ 下列说法中，不符合网络安全法立法过程特点的是（ ）。|A：全国人大常委会主导 B ：各部门支持协作 C：闭门造车 D： 社会各方面共同参与提交错误！ 答案是“C“ 在我国的立法体系结构
12、中，行政法规是由（ ）发布的。A：全国人大及其常委会 B ：国务院 C：地方人大及其常委会 D：地方人民政府提交错误！ 答案是“B“ 将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型 网络是（ ）。A：网络 B：互联网 C：局域网 D：数据提交错误！ 答案是“C“ （ ）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、 存储、传输、交换、处理的系统。A：网络 B：互联网 C：局域网 D：数据提交错误！ 答案是“A“ 在泽莱尼的著作中，它将（ ）放在了最高层。A：数字 B：数据 C：知识 D ：才智提交错误！ 答案是“D“ 在泽莱
13、尼的著作中，它将（ ）放在了最高层。A：数字 B：数据 C：知识 D ：才智提交错误！ 答案是“D“ 网络安全法立法的首要目的是（ ）。A：保障网络安全 B：维护网络空间主权和国家安全、社会公共利益 C： 保护公民、法人和其他组织的合法权益 D：促进经济社会信息化健康发展|提交错误！ 答案是“A“ 2017 年 3 月 1 日，中国外交部和国家网信办发布了（ ）。A：网络安全法 B：国家网络空间安全战略 C：计算机信息系 统安全保护条例 D：网络空间国际合作战略提交错误！ 答案是“D“ 网络安全法的第一条讲的是（ ）。A：法律调整范围 B：立法目的 C：国家网络安全战略 D：国家 维护网络安全
14、的主要任务提交错误！ 答案是“B“ 网络日志的种类较多，留存期限不少于（ ）。A：一个月 B：三个月 C：六个月 D：一年提交错误！ 答案是“C“ 网络安全法第五章中规定，下列职责中，责任主体为网络运营者的是（ ）。A：统筹网络安全信息收集、分析和通报，统一发布网络安全监测预警信息 B：建 立健全本行业、本领域的网络安全监测预警和信息通报制度，按照规定报送预警信息 C：制定本行业、本领域的网络安全事件应急预案，定期组织演练 D ：按照省级 以上人民政府的要求进行整改，消除隐患提交错误！ 答案是“D“ （ ）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复 制、存储
15、到其他存储介质。A：数据分类 B：数据备份 C：数据加密 D：网络日志提交错误！ 答案是“B“ （ ）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。|A：侵入他人网络 B：干扰他人网络正常功能 C：窃取网络数据 D：危害网络安全提交错误！ 答案是“B“ 联合国在 1990 年颁布的个人信息保护方面的立法是（ ）。A：隐私保护与个人数据跨国流通指南 B：个人资料自动化处理之个人保 护公约 C：自动化资料档案中个人资料处理准则 D ：联邦个人数据保 护法提交错误！ 答案是“C“ 2017 年 6 月 21 日，英国政府提出了新的规则来保护网络安全，其中包括要求 Facebo
16、ok 等社交 网站删除（ ）之前分享的内容。A：14 岁 B：16 岁 C：18 岁 D：20 岁提交错误！ 答案是“C“ 网络安全法第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（ ）罚款。A：五万元 B：十万元 C：五十万元 D：一百万元提交错误！ 答案是“B“ （ ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。A：Ping of death B：LAND C ：UDP Flood D：Teardrop提交错误！ 答案是“B“ （ ）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。A：Ping of deat
17、h B：LAND C ：UDP Flood D：Teardrop提交错误！ 答案是“D“ |信息入侵的第一步是（ ）。A：信息收集 B：目标分析 C：实施攻击 D：打扫战场提交错误！ 答案是“A“ （ ）是操作系统自带命令，主要用来查询域名名称和 IP 之间的对应关系。A：Ping B ：tracert C：nslookup D：Nessus提交错误！ 答案是“C“ 网络路径状况查询主要用到的是（ ）。A：Ping B ：tracert C：nslookup D：Nessus提交错误！ 答案是“B“ 我国信息安全管理采用的是（ ）标准。A：欧盟 B：美国 C：联合国 D：日本提交错误！ 答案是
18、“A“ 在确定信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（ ）。A：德国 B：法国 C：意大利 D：美国提交错误！ 答案是“D“ 在信息安全事件中，（ ）是因为管理不善造成的。A：50% B：60% C：70% D：80%提交错误！ 答案是“D“ 信息安全管理针对的对象是（ ）。A：组织的金融资产 B：组织的信息资产 C：组织的人员资产 D：组织的实物资产提交错误！ 答案是“B“ |信息安全管理中最需要管理的内容是（ ）。A：目标 B：规则 C：组织 D ：人员提交错误！ 答案是“A“ 下列不属于资产中的信息载体的是（ ）。A：软件 B：硬件 C：固件 D ：机房提交错误！ 答案是
- 配套讲稿：
如PPT文件的首页显示word图标，表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制：
部分文档作品中含有的国旗、国徽等图片，仅作为作品整体效果示例展示，禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词：
- 2018 年度 天下 题库 网络 项目 安全
淘文阁 - 分享文档赚钱的网站所有资源均是用户自行上传分享，仅供网友学习交流，未经上传用户书面授权，请勿作他用。
限制150内