2018年网络安全试题及答案

∙1.在我国的立法体系结构中，行政法规是由（ ）发布的。（单选题3分）得分：3分

oword/media/image2_1.pngA.全国人大及其常委会

oword/media/image3_1.pngB.国务院

oword/media/image2_1.pngC.地方人大及其常委会

oword/media/image2_1.pngD.地方人民政府

∙2.在泽莱尼的著作中，它将（ ）放在了最高层。（单选题3分）得分：3分

oword/media/image2_1.pngA.数字

oword/media/image2_1.pngB.数据

oword/media/image2_1.pngC.知识

oword/media/image3_1.pngD.才智

∙3.信息安全管理要求ISO/IEC27001的前身是（）的BS7799标准。（单选题3分）得分：3分

oword/media/image3_1.pngA.英国

oword/media/image2_1.pngB.美国

oword/media/image2_1.pngC.德国

oword/media/image2_1.pngD.日本

∙4.安全信息系统中最重要的安全隐患是（）。（单选题3分）得分：3分

oword/media/image3_1.pngA.配置审查

oword/media/image2_1.pngB.临时账户管理

oword/media/image2_1.pngC.数据安全迁移

oword/media/image2_1.pngD.程序恢复

∙5.信息安全管理针对的对象是（）。（单选题3分）得分：3分

oword/media/image2_1.pngA.组织的金融资产

oword/media/image3_1.pngB.组织的信息资产

oword/media/image2_1.pngC.组织的人员资产

oword/media/image2_1.pngD.组织的实物资产

∙6.《网络安全法》开始施行的时间是（ ）。（单选题3分）得分：0分

oword/media/image2_1.pngA.2016年11月7日

oword/media/image3_1.pngB.2016年12月27日

oword/media/image2_1.pngC.2017年6月1日

oword/media/image2_1.pngD.2017年7月6日

∙7.中央网络安全和信息化领导小组的组长是（ ）。（单选题3分）得分：3分

oword/media/image3_1.pngA.习近平

oword/media/image2_1.pngB.李克强

oword/media/image2_1.pngC.刘云山

oword/media/image2_1.pngD.周小川

∙8.《网络安全法》是以第（ ）号主席令的方式发布的。（单选题3分）得分：3分

oword/media/image2_1.pngA.三十四

oword/media/image2_1.pngB.四十二

oword/media/image2_1.pngC.四十三

oword/media/image3_1.pngD.五十三

∙9.《网络安全法》立法的首要目的是（ ）。（单选题3分）得分：3分

oword/media/image3_1.pngA.保障网络安全

oword/media/image2_1.pngB.维护网络空间主权和国家安全、社会公共利益

oword/media/image2_1.pngC.保护公民、法人和其他组织的合法权益

oword/media/image2_1.pngD.促进经济社会信息化健康发展

∙10.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（ ）罚款。（单选题3分）得分：3分

oword/media/image2_1.pngA.五万元

oword/media/image3_1.pngB.十万元

oword/media/image2_1.pngC.五十万元

oword/media/image2_1.pngD.一百万元

∙11.信息收集与分析的防范措施包括（）。（多选题4分）得分：4分

oword/media/image5_1.pngA.部署网络安全设备

oword/media/image5_1.pngB.减少攻击面

oword/media/image5_1.pngC.修改默认配置

oword/media/image5_1.pngD.设置安全设备应对信息收集

∙12.信息安全保障的安全措施包括（）。（多选题4分）得分：4分

oword/media/image5_1.pngA.防火墙

oword/media/image5_1.pngB.防病毒

oword/media/image5_1.pngC.漏洞扫描

oword/media/image5_1.pngD.入侵检测

∙13.《网络安全法》第四十一条规定，网络经营者收集、使用个人信息的规则包括（ ）。（多选题4分）得分：4分

oword/media/image6_1.pngA.保密原则

oword/media/image5_1.pngB.合法原则

oword/media/image5_1.pngC.正当原则

oword/media/image5_1.pngD.公开透明原则

∙14.社会工程学利用的人性弱点包括（）。（多选题4分）得分：4分

oword/media/image5_1.pngA.信任权威

oword/media/image5_1.pngB.信任共同爱好

oword/media/image5_1.pngC.期望守信

oword/media/image5_1.pngD.期望社会认可

∙15.安全设置对抗DNS欺骗的措施包括（）。（多选题4分）得分：4分

oword/media/image5_1.pngA.关闭DNS服务递归功能

oword/media/image5_1.pngB.限制域名服务器作出响应的地址

oword/media/image5_1.pngC.限制发出请求的地址

oword/media/image5_1.pngD.限制域名服务器作出响应的递归请求地址

∙16.在监测预警与应急处置方面，省级以上人民政府有关部门的职责是（ ）。（多选题4分）得分：4分

oword/media/image5_1.pngA.网络安全事件发生的风险增大时，采取信息报送、网络安全风险信息评估、向社会预警等措施

oword/media/image5_1.pngB.按照规定程序及权限对网络运营者法定代表人进行约谈

oword/media/image6_1.pngC.建立健全本行业、本领域的网络安全监测预警和信息通报制度

oword/media/image6_1.pngD.制定网络安全事件应急预案，定期组织演练

∙17.《网络安全法》规定，国家维护网络安全的主要任务是（ ）。（多选题4分）得分：4分

oword/media/image5_1.pngA.检测、防御、处置网络安全风险和威胁

oword/media/image5_1.pngB.保护关键信息基础设施安全

oword/media/image5_1.pngC.依法惩治网络违法犯罪活动

oword/media/image5_1.pngD.维护网络空间安全和秩序

∙18.冯诺依曼模式的计算机包括（）。（多选题4分）得分：4分

oword/media/image5_1.pngA.显示器

oword/media/image5_1.pngB.输入与输出设备

oword/media/image5_1.pngC.CPU

oword/media/image5_1.pngD.存储器

∙19.网络社会的社会工程学直接用于攻击的表现有（）。（多选题4分）得分：4分

oword/media/image5_1.pngA.利用同情、内疚和胁迫

oword/media/image6_1.pngB.口令破解中的社会工程学利用

oword/media/image5_1.pngC.正面攻击（直接索取）

oword/media/image6_1.pngD.网络攻击中的社会工程学利用

∙20.信息收集与分析的过程包括（）。（多选题4分）得分：4分

oword/media/image5_1.pngA.信息收集

oword/media/image5_1.pngB.目标分析

oword/media/image5_1.pngC.实施攻击

oword/media/image5_1.pngD.打扫战场

∙21.习近平总书记担任中共中央网络安全和信息化领导小组组场以来，我国信息化形势越来越好，国家对于信息化也越来越重视。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙22.信息安全事件管理与应急响应过程包括准备、确认、遏制、根除、恢复、跟踪。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙23.端口扫描的原理是通过端口扫描确定主机开放的端口，不同的端口对应运行着的不同的网络服务。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙24.Smurf&Fraggle攻击原理是伪造受害者地址向广播地址发送应答请求，要求其他机器响应，形成流量攻击。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙25.信息系统的重要程度是我国信息安全事件分类方法的依据之一。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙26.我国在党的十六届四中全会上将信息安全作为重要内容提出。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙27.信息系统是一个人机交互系统。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙28.欺骗攻击（Spoofing）是指通过伪造源于可信任地址的数据包以使一台机器认证另一台机器的复杂技术 。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙29.《网络安全法》对地方政府有关部门的网络安全职责未作具体规定，应当依照国家有关规定确定并执行。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙30.我国信息安全事件管理与应急响应实行的是等保四级制度。（判断题3分）得分：3分

oword/media/image2_1.png正确

oword/media/image3_1.png错误

∙1.《网络安全法》的第一条讲的是（ ）。（单选题3分）得分：3分

oword/media/image2_1.pngA.法律调整范围

oword/media/image3_1.pngB.立法目的

oword/media/image2_1.pngC.国家网络安全战略

oword/media/image2_1.pngD.国家维护网络安全的主要任务

∙2.在泽莱尼的著作中，它将（ ）放在了最高层。（单选题3分）得分：3分

oword/media/image2_1.pngA.数字

oword/media/image2_1.pngB.数据

oword/media/image2_1.pngC.知识

oword/media/image3_1.pngD.才智

∙3.在信息安全事件中，（）是因为管理不善造成的。（单选题3分）得分：3分

oword/media/image2_1.pngA.50%

oword/media/image2_1.pngB.60%

oword/media/image2_1.pngC.70%

oword/media/image3_1.pngD.80%

∙4.《网络安全法》是以第（ ）号主席令的方式发布的。（单选题3分）得分：3分

oword/media/image2_1.pngA.三十四

oword/media/image2_1.pngB.四十二

oword/media/image2_1.pngC.四十三

oword/media/image3_1.pngD.五十三

∙5.信息安全管理中最需要管理的内容是（）。（单选题3分）得分：3分

oword/media/image3_1.pngA.目标

oword/media/image2_1.pngB.规则

oword/media/image2_1.pngC.组织

oword/media/image2_1.pngD.人员

∙6.在泽莱尼的著作中，与人工智能1.0相对应的是（ ）。（单选题3分）得分：3分

oword/media/image2_1.pngA.数字

oword/media/image2_1.pngB.数据

oword/media/image3_1.pngC.知识

oword/media/image2_1.pngD.才智

∙7.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（ ）罚款。（单选题3分）得分：3分

oword/media/image2_1.pngA.五万元

oword/media/image3_1.pngB.十万元

oword/media/image2_1.pngC.五十万元

oword/media/image2_1.pngD.一百万元

∙8.管理制度、程序、策略文件属于信息安全管理体系化文件中的（）。（单选题3分）得分：3分

oword/media/image2_1.pngA.一级文件

oword/media/image3_1.pngB.二级文件

oword/media/image2_1.pngC.三级文件

oword/media/image2_1.pngD.四级文件

∙9.《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（ ）。（单选题3分）得分：3分

oword/media/image2_1.pngA.统筹网络安全信息收集、分析和通报，统一发布网络安全监测预警信息

oword/media/image2_1.pngB.建立健全本行业、本领域的网络安全监测预警和信息通报制度，按照规定报送预警信息

oword/media/image2_1.pngC.制定本行业、本领域的网络安全事件应急预案，定期组织演练

oword/media/image3_1.pngD.按照省级以上人民政府的要求进行整改，消除隐患

∙10.（）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。（单选题3分）得分：3分

oword/media/image2_1.pngA.Ping

oword/media/image2_1.pngB.tracert

oword/media/image3_1.pngC.nslookup

oword/media/image2_1.pngD.Nessus

∙11.计算机时代的安全威胁包括（）。（多选题4分）得分：4分

oword/media/image5_1.pngA.非法访问

oword/media/image5_1.pngB.恶意代码

oword/media/image5_1.pngC.脆弱口令

oword/media/image6_1.pngD.破解

∙12.典型的拒绝服务攻击方式包括（）。（多选题4分）得分：4分

oword/media/image5_1.pngA.Ping of death

oword/media/image5_1.pngB.SYN Flood

oword/media/image5_1.pngC.UDP Flood

oword/media/image5_1.pngD.Teardrop

∙13.中央网络安全和信息化领导小组的职责包括（ ）。（多选题4分）得分：4分

oword/media/image5_1.pngA.统筹协调涉及各个领域的网络安全和信息化重大问题

oword/media/image5_1.pngB.研究制定网络安全和信息化发展战略、宏观规划和重大政策

oword/media/image5_1.pngC.推动国家网络安全和信息法治化建设

oword/media/image5_1.pngD.不断增强安全保障能力

∙14.我国网络安全法律体系的特点包括（ ）。（多选题4分）得分：4分

oword/media/image5_1.pngA.以《网络安全法》为基本法统领，覆盖各个领域

oword/media/image5_1.pngB.部门规章及以下文件占多数

oword/media/image5_1.pngC.涉及多个管理部门

oword/media/image5_1.pngD.内容涵盖网络安全管理、保障、责任各个方面

∙15.实施信息安全管理，需要有一种与组织文化保持一致的（）信息安全的途径。（多选题4分）得分：4分

oword/media/image5_1.pngA.实施

oword/media/image5_1.pngB.维护

oword/media/image5_1.pngC.监督

oword/media/image5_1.pngD.改进

∙16.《网络安全法》第三十三条规定，建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施（ ）。（多选题4分）得分：4分

oword/media/image5_1.pngA.同步规划

oword/media/image5_1.pngB.同步建设

oword/media/image6_1.pngC.同步监督

oword/media/image5_1.pngD.同步使用

∙17.信息安全实施细则中，信息安全内部组织的具体工作包括（）。（多选题4分）得分：4分

oword/media/image5_1.pngA.信息安全的管理承诺

oword/media/image5_1.pngB.信息安全协调

oword/media/image5_1.pngC.信息安全职责的分配

oword/media/image5_1.pngD.信息处理设备的授权过程

∙18.《网络安全法》的意义包括（ ）。（多选题4分）得分：4分

oword/media/image5_1.pngA.落实党中央决策部署的重要举措

oword/media/image5_1.pngB.维护网络安全的客观需要

oword/media/image5_1.pngC.维护民众切身利益的必然要求

oword/media/image5_1.pngD.参与互联网国际竞争和国际治理的必然选择

∙19.实施信息安全管理的关键成功因素包括（）。（多选题4分）得分：4分

oword/media/image5_1.pngA.向所有管理者和员工有效地推广安全意识

oword/media/image5_1.pngB.向所有管理者、员工及其他伙伴方分发信息安全策略、指南和标准

oword/media/image5_1.pngC.为信息安全管理活动提供资金支持

oword/media/image5_1.pngD.提供适当的培训和教育

∙20.下列有关个人信息保护方面的公约和立法中，制定者为欧盟的是（ ）。（多选题4分）得分：4分

oword/media/image6_1.pngA.《自由、档案、信息法》

oword/media/image6_1.pngB.《个人信息保护法》

oword/media/image5_1.pngC.《数据保护指令》

oword/media/image5_1.pngD.《通用数据保护条例》

∙21.在信息安全实施细则中，对于人力资源安全来说，在上岗前要明确人员遵守安全规章制度、执行特定的信息安全工作、报告安全事件或潜在风险的责任。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙22.保密性协议在信息安全内部组织人员离职后不需要遵守。（判断题3分）得分：3分

oword/media/image2_1.png正确

oword/media/image3_1.png错误

∙23.《网络安全法》一、二、三审稿直至最终出台稿，在基本结构、基本内容方面没有进行根本性的修改。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙24.如果计算机后门尚未被入侵，则可以直接上传恶意程序。（判断题3分）得分：3分

oword/media/image2_1.png正确

oword/media/image3_1.png错误

∙25.一般认为，未做配置的防火墙没有任何意义。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙26.计算机时代的安全措施是安全操作系统设计技术。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙27.我国信息安全事件管理与应急响应实行的是等保四级制度。（判断题3分）得分：3分

oword/media/image2_1.png正确

oword/media/image3_1.png错误

∙28.近年来，中国在互联网领域的竞争力和话语权逐渐增强，但与发达国家相比仍有差距。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙29.《网络安全法》为配套的法规、规章预留了接口。（判断题3分）得分：3分

oword/media/image3_1.png正确

oword/media/image2_1.png错误

∙30.《网络安全法》没有确立重要数据跨境传输的相关规则。（判断题3分）得分：3分

oword/media/image2_1.png正确

oword/media/image3_1.png错误

2018年年网络安全试题与答案