2022年网络与信息安全技能竞赛题库208题并附全部答案.docx

《2022年网络与信息安全技能竞赛题库208题并附全部答案.docx》由会员分享，可在线阅读，更多相关《2022年网络与信息安全技能竞赛题库208题并附全部答案.docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、2022年网络与信息安全技能竞赛题库208题并附全部答 案2022年网络与信息安全技能竞赛题库208一、单项选择题（90道）1、国务院于哪年的6月28日印发了关于大力推动信息化进展和切 实保障信息安全假设干意见）A、 2022B、 2022C、 2022D、 20222、2022年12月28日，由哪个机构通过了关于加强网络信息保护的 打算1） A、国务院B、全国人大常委会C、工信部D、国家网络与信息安全协调小组3、以下关于我国涉及网络信息安全的法律说法正确的选项是）A、在 1979年的刑法中已经包含相关的计算机犯罪的罪名B、关于维护互联网 安全的打算是我国目前为止直接标准网络信息安全的效力最高

2、的法律文 件C、2022年全国人大常委会审核通过了中华人民共和国电子签名法 D、中华人民共和国电子签名法的实施年份是2022年4、我国哪部法律法规对制止以计算机病毒或者其他方式攻击通信设 施，危害网络安全和信息安全等行为作出了具体规定0 A、中华人民 共和国信息安全法B、中华人民共和国电信条例C、中华人民共和 国计算机信息系统安全保护条例D、中华人民共和国个人信息保护法5、我国第一部保护计算机信息系统安全的特地法规是）A、计算机信息网络国际联网治理暂行规定B、中华人民共和国信息安全法C、中华人民共和国电信条例D、中华人民共和国计算机信息系统安全 保护条例6、不属于中华人民共和国保守国家隐秘法中

3、第48条规定的违法 行为的选项是）A、未经他人同意而在互联网上公开他人隐私信息的行 为B、通过一般邮政、快递等无保密措施的渠道传递国家隐秘载体的行 为C、在互联网及其他公共信息网络或者未实行保密措施的有线和无线通 信中传递国家隐秘的行为D、擅自卸载、修改涉密信息系统的安全技术程序、治理程序的行为 7、中华人民共和国电子签名法的实施时间是U A、1994年2月28 日B、2022年8月28日C、2022年4月1日D、2022年6月23日8、以下哪部法律法规从法律层面规定了国际联网、互联网络、接入 网络等信息技术术语U A、计算机信息网络国际联网治理暂行规定B、 中华人民共和国计算机信息系统安全保

4、护条例C、计算机信息网络 国际联网治理暂行规定实施方法D、中华人民共和国电信条例10、以下哪个选项不是全国人民代表大会常务委员会在2022年12月 公布实施的关于维护互联网安全的打算中规定的犯罪行为。A、损 害互联网运行安全B、扰乱社会主义市场经济秩序和社会治理秩序C、对个人造成精神 创伤D、破坏国家安全和社会稳定11、计算机信息系统是由计算机及其相关的和配套的设备、设施（含 网络）构成的，依据肯定的应用目标和规章对信息进展1）等处理的人机 系统。A、采集、加工、存储、传输、检索B、采集、处理、传输、检索C、生产、加工、存储、传输、检索D、生产、处理、传输、检索12、信息安全风险是指人为或自然

5、的U利用信息系统及其治理体系 中存在的）导致安全大事的发生及其对组织造成的影响。A、脆弱性、 威逼B、威逼、弱点C、威逼、脆弱性D、弱点、威逼13、以下说法错误的选项是UA、操作系统用户的身份鉴别信息应具有不易被冒用的特点，例如口 令长度、简单性和定期的更等B、操作系统登录失败处理功能有：完毕会话、限制非法登录次数， 当登录连接超时自动退出等C、操作系统应避开共享用户的状况，每个用户应使用唯一的用户名 登录系统D、操作系统可使用简洁记忆的用户名，例如使用者姓名全拼、 简拼、工号等14、以下关于恶意代码防范的说法，错误的选项是）A、效劳器和终端设备办公计算机、移动设备等）均应安装实时检 测和查杀

6、恶意代码的软件产品B、应保持恶意代码库为最版本，做到准时升级C、单位统一安装在办公计算机的防病毒软件可以卸载，安装自己惯 用的防病毒软件D、单位统一安装在办公计算机的防病毒软件假设长期无 法更病毒库，应准时报告单位信息治理部门15、信息系统安全保护等级分为U A、三级B、四级C、五级D、六 级16、机房等重要区域应配置1）,掌握、鉴别和记录进入的人员A、电子锁B、电子门禁系统C、摄像头D、防盗锁17、信息系统安全风险评估的形式分为1） A、托付评估和自评估B、 第三方评估和自评估C、检查评估和自评估D、检查评估和非检查评估18、 ）是指保护资产、抵挡威逼、削减脆弱性、降低安全大事的影响，以及

7、打击信息犯罪而实施的各种实践、规程和机制。A、安全大事B、安全措 施C、安全风险D、安全需求19、1）是指系统、效劳或网络的一种可 识别状态的发生，它可能是对信息安全策略的违反或防护措施的失效，或 未预知的担忧全状况。A、安全大事B、安全措施C、安全风险D、安全需 求20、信息资产的三个安全属性是U A、保密性、完整性、业务连续 性B、保密性、完整性、不行破坏性C、保密性、完整性、可持续性D、 保密性、完整性、可用性21、美国总统奥巴马于哪一年任命了第一个白宫网络安全协调官A、 2022B、 2022C、 2022D、 202222、互联网始于1969年的哪个国家？ U A、英国B、美国C、中

8、国D、法国23、伊朗核设施患病过哪种攻击，致使影响伊朗核进程？ 1） A、毒 区（Duqu） B、震网（Stu 某net）C、火焰（Flame）D、蠕虫（Worm）24、美国爱德华斯诺登曝出“棱镜门”大事，他没有在哪个单位工 作过？ ）A、美国中心情报局B、美国联邦调查局C、美国国家安全局25、黑客攻击苹果的，致使全球诸多当红女星裸照曝光，云安全问题值得关注？ A、StoreB WatchC、iCloudD Iphone27、互联网金融元年一般指的是年，其安全问题也因此引起关注？ A、 2022B、 20220x 2022D、 202228、专家建议手机等移动终端登陆网银、支付宝等App应关闭

9、U功 能，使用3G、4G数据流进展操作才比较安全？ A、无线网络B、收费 WiFiC、免费WiFi29、我国两高刑法解析，诽谤信息被转发或点击、扫瞄分别多少次以 上可被判刑? A、50、500B、500、5000C、5000、5000D、5000、5000030、2022年3月央行公布关于进一步加强比特币风险防范工作的通 知，要求各个银行和第三方支付机构关闭十多家我国境内比特币交易平 台的帐户。下发通知后，比特币值消灭暴跌。这种风险属于哪种安全风险?1） A、技术风险B、市场风险C、政策风险31、江苏省信息安全风险 评估治理方法（试行）适用于什么范围？ U A、本省行政区域内 信息系统风险评估

10、及其治理活动B、本省行政区域内信息系统风险评估C、 本省行政区域内信息系统治理活动32、江苏省信息安全风险评估治理 方法试行）规定本省从事信息安全测评的特地机构是哪个单位？ 0A、江苏省软件评测中心B、江苏省信息安全测评中心C、江苏省经信 委信息安全处33、本省重要信息系统应当至少每几年进展一次自评估或检查评估？A、一 B、三 C、五D、 34、信息安全自评估效劳机构应当有专业评估人员不少于多少人？A、8B、 20C、 10Dv 1535、信息安全风险评估效劳机构出具的自评估报告，应当经哪个单位认可，并经双方部门负责人签署后生效？（）A、信息安全主管部门B、被评估单位的主管部门C、被评估单位3

11、6、国家信息安全等级保护坚持什么原则？ U A、单位定级、部门保护B、 自主定级、自主保护C、公安定级、单位保护37、信息系统受到破坏后，会对社会秩序和公共利益造成严峻损害，或者对国家安全造成损害的，属信息安全等级保护的第几级？A、2B、3C、4D、538、信息系统运营、使用单位应当依据什么具体实施等级保护工作？A、信息系统安全等级保护定级指南B、信息安全技术信息系统安全治理要求(GB/T20269-2022) C、信息系统安全等级保护实施指 南39、涉密信息系统的等级由系统使用单位确定，依据什么原则进展分 级保护？ )A、谁主管，谁运维B、谁主管，谁负责C、谁主管，谁保障40、对隐秘级、机密

12、级信息系统每几年至少进展一次保密检查或者系统测评？A、一B、二 C、三 D、41、在信息系统安全治理中，根本的工作制度和治理方法是U A、 架构设计和效率测评B、分级测试和层级治理C、等级保护和风险评估D、 系统维护和分类治理42、涉密信息系统的等级由U确定A、系统使用单位B、信息化主 管部门C、信息安全工作部门43、信息安全治理中最核心的要素是)A、技术B、制度C、人D、 资金44、以下哪个部门不属于典型的信息安全领导小组组成部门U A、后勤效劳部门B、信息技术部门C、业务应用部门D、安全治理部门45、政府信息系统应至少配备1名）A、信息安全员B、病毒防护 员C、密钥治理员D、数据库治理员4

13、6、以下不属于信息安全治理员的职责的是）A、制定网络设备安 全配置规章B、对信息安全产品的购置提出建议C、对系统治理员的操作行为进展指导和监视D、负责信息安全保障 工作的具体组织协调47、以下哪个措施是正确的）A、离开个人办公室时，终端计算机可以不锁定B、信息系统的账户 和密码应妥当保存在桌面上C、领导带人参观机房不需要登记D、设备进出机房应建立台账48、信息系统废弃阶段的信息安全治理形式是）A、开展信息安全 风险评估B、组织信息系统安全整改C、组织建设方案安全评审D、组织 信息系统废弃验收49、做好信息安全应急治理工作的重要前提是）A、大事报告B、 大事分级C、大事响应D、大事分类50、使用

14、快捷命令进入本地组策略编辑器的命令是？ U A、 devmgmt. mcB gpedit. mcC fmgmt. mcD lurmgr. me51、数据容灾备份的主要目的和实质是）A、数据备份B、保证系 统的完整性C、系统的有益补充D、保证业务持续性52、防火墙供给的接 入模式中不包括）A、网关模式B、透亮模式C、混合模式D、旁路模式53、以下措施中对降低垃圾邮件数量没有帮助的是U A、安全入侵 检测软件B、使用垃圾邮件筛选器C、举报收到垃圾D、慎重共享电子邮件地址54、防火墙是（）在网络环境中的具体应用。A、字符串匹配B、 入侵检测技术C、访问掌握技术D、防病毒技术55、以下不属于计算机病毒

15、防治的策略的是UA、准时升级反病毒产品B、对购置计算机进展病毒检测C、整理系统 磁盘D、常备一张真正“干净”的引导盘56、下面哪个场景属于审计的范 畴）A、用户在网络上共享Office文档，并设定哪些用户可以阅读、修改B、用户使用加密软件对Office文档进展加密，以阻挡其他人看到文 档内容C、人员尝试登录他人计算机，输入口令不对，系统提示口令措施， 并记录本次登录失败的过程D、用户依照系统提示输入用户名和口令57、以下属于主动安全防范的主要手段的是U A、调查、报告、分 析、警报B、探测、预警、监视、警报C、远眺、烟火、巡更、敲梆D、 预警、调查、警报、报告58、以下哪些不属于设置强口令的根本原则？ ）A、扩大口令的字 符空间B、选用无规律的字串C、设置长口令D、共用同一口令59、（） 是一种自动检测远程或本地主机安全性弱点的程序。A、杀毒软件B、防 火墙C、扫描器程序D、操作系统60、依据国家标准信息安全技术信息安全大事分类分级指南 （GB/Z20986-2022）,对信息安全大事进展分级需考虑的主要因素中，说 法不正确的选项是）A、信息系统自身的重要程度