公需科目专业技术人员网络安全知识答案

《公需科目专业技术人员网络安全知识答案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、专业技术人员网络安全知识一、单选1.中央网络安全和信息化领导小组的组长是（）。(习近平)2.在我国的立法体系结构中，行政法规是由（）发布的。(国务院)3.（）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。(网络)4.在泽莱尼的著作中，与人工智能1.0相对应的是（）。(知识)5.《网络安全法》立法的首要目的是（）。(保障网络安全)6.2017年3月1日，中国外交部和国家网信办发布了（）。(《网络空间国际合作战略》)7.网络日志的种类较多，留存期限不少于（）。

2、(六个月)8.《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（）。(按照省级以上人民政府的要求进行整改，消除隐患)9.（）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。(干扰他人网络正常功能)10.联合国在1990年颁布的个人信息保护方面的立法是（）。(《自动化资料档案中个人资料处理准则》)11.2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交网站删除（）之前分享的内容。(18岁)12.《网络安全法》第五十九条规定，网络运营者不履行

3、网络安全保护义务的，最多处以（）罚款。(十万元)13.（）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。(Teardrop)14.信息入侵的第一步是（）。(信息收集)15.网络路径状况查询主要用到的是（）。(tracert)16.在确定信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（）。(美国)17.信息安全管理针对的对象是（）。(组织的信息资产)18.下列不属于资产中的信息载体的是（）。(机房)19.管理制度、程序、策略文件属于信息安全管理体系化文件中的（）。(二级文件)20

4、.安全信息系统中最重要的安全隐患是（）。(配置审查)二、多选1.《网络安全法》第二次审议时提出的制度有（）。(1明确重要数据境内存储2建立数据跨境安全评估制度)2.在我国的网络安全法律法规体系中，属于专门立法的是（）。(1《网络3.《网络安全法》的特点包括（）。(1全面性2针对性3协调性)4.《网络安全法》确定了（）等相关主体在网络安全保护中的义务和责任。(1国家2主管部门3网络运营者4网络使用者)5.我国网络安全工作的轮廓是（）。(1以关键信息基础设施保护为重心2强调落实网络运营者的责任3注重保护个人权益4以技术、产

5、业、人才为保障)6.网络运营者包括（）。(1网络所有者2网络管理者3网络服务提供者)7.在网络安全的概念里，信息安全包括（）。（1个人信息保护2信息依法传播）8.《网络安全法》规定，国家维护网络安全的主要任务是（）。（1检测、防御、处置网络安全风险和威胁2保护关键信息基础设施安全3依法惩治网络违法犯罪活动4维护网络空间安全和秩序）9.各国加强网络安全国际合作的行动中，在联合国框架下开展的合作有（）。（1召开信息社会世界峰会2成立信息安全政府间专家组）10.《网络安全法》第四十一条规定，网络经营者收集、使用个人信息的规则

6、包括（）。（1合法原则2正当原则3公开透明原则）11.我国网络安全等级保护制度的主要内容包括（）。（1制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任2采取防范危害网络安全行为的技术措施3配备相应的硬件和软件检测、记录网络运行状态、网络安全事件，按照规定留存相关网络日志4采取数据分类、重要数据备份和加密等措施）12.《网络安全法》第三十三条规定，建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施（）。（1同步规划2同步建设3同步使用）13.下列有关个人信息保护方面

7、的公约和立法中，制定者为欧盟的是（）。（1《数据保护指令》2《通用数据保护条例》）14.在监测预警与应急处置方面，省级以上人民政府有关部门的职责是（）。（1网络安全事件发生的风险增大时，采取信息报送、网络安全风险信息评估、向社会预警等措施2按照规定程序及权限对网络运营者法定代表人进行约谈）15.社会工程学利用的人性弱点包括（）。（1信任权威2信任共同爱好3期望守信4期望社会认可）16.网络社会的社会工程学直接用于攻击的表现有（）。（1利用同情、内疚和胁迫2正面攻击（直接索取））17.下列选项中，属于社会工程学在安全意识

8、培训方面进行防御的措施是（）。（1知道什么是社会工程学攻击2知道社会工程学攻击利用什么）18.典型的拒绝服务攻击方式包括（）。（1.Pingofdeath2.SYNFlood3.UDPFlood4.Teardrop）19.ARP欺骗的防御措施包括（）。（1使用静态ARP缓存2使用三层交换设备3.IP与MAC地址绑定4.ARP防御工