2018年專技天下網絡安全試題及100分答案

1、網絡安全網絡安全1個人信息是指通過網絡收集、存儲、傳輸、處理和產生的各種電子數(shù)據(jù)。2《網絡安全法》一、二、三審稿直至最終出臺稿，在基本結構、基本內容方面沒有進行根本性的修改。√3安全信息系統(tǒng)獲取的基本原則包括符合國家、地區(qū)及行業(yè)的法律法規(guī)，符合組織的安全策略與業(yè)務目標?！?SQL注入的防御對象是所有內部傳入數(shù)據(jù)。5風險管理是指如何在一個肯定有風險的環(huán)境里把風險減至最低的管理過程?！?在20世紀90年代，系統(tǒng)是可被替代的信息工具?！?信息

2、安全問題產生的內部原因是脆弱性?！?風險管理源于風險處置。9所有管理的核心就是整個風險處置的最佳集合?！?0中國信息安全認證中心（ISCCC）不是我國信息安全管理基礎設施之一。11網絡日志的種類較多，留存期限不少于（C：六個月）。12下列說法中，不符合《網絡安全法》立法過程特點的是（C：閉門造車）。13信息安全管理針對的對象是（B：組織的信息資產）。14信息入侵的第一步是（A信息收集）。15管理制度、程序、策略文件屬于信息安全管理體系化

3、文件中的（B：二級文件）。16信息安全實施細則中，物理與環(huán)境安全中最重要的因素是（A人身安全）。17.“導出安全需求”是安全信息系統(tǒng)購買流程中（A需求分析）的具體內容。18在確定信息安全管理標準時，更側重于機械化和絕對化方式的國家是（D：美國）。19在信息安全事件中，（D：80%）是因為管理不善造成的。20信息安全管理中最需要管理的內容是（A目標）。21在監(jiān)測預警與應急處置方面，省級以上人民政府有關部門的職責是（AB）。A：網絡安全事件

4、發(fā)生的風險增大時，采取信息報送、網絡安全風險信息評估、向社會預警等措施B：按照規(guī)定程序及權限對網絡運營者法定代表人進行約談C：建立健全本行業(yè)、本領域的網絡安全監(jiān)測預警和信息通報制度D：制定網絡安全事件應急預案，定期組織演練22《網絡安全法》的意義包括（ABCD）。A：落實黨中央決策部署的重要舉措B：維護網絡安全的客觀需要C：維護民眾切身利益的必然要求23目標系統(tǒng)的信息系統(tǒng)相關資料包括（ABCD）。A：域名B：網絡拓撲C：操作系統(tǒng)D：應用

5、軟件D：參與互聯(lián)網國際競爭和國際治理的必然選擇24《網絡安全法》第二次審議時提出的制度有（BC）。A：明確網絡空間主權原則B：明確重要數(shù)據(jù)境內存儲C：建立數(shù)據(jù)跨境安全評估制度D：增加懲治攻擊破壞我國關鍵信息基礎設施的境外組織和個人的規(guī)定25拒絕服務攻擊方式包括（ABCD）。A：利用大量數(shù)據(jù)擠占網絡帶寬B：利用大量請求消耗系統(tǒng)性能C：利用協(xié)議實現(xiàn)缺陷D：利用系統(tǒng)處理方式缺陷26管理風險的方法，具體包括（ABCD）。A：行政方法B：技術方法

6、C：管理方法D：法律方法182017年6月21日，英國政府提出了新的規(guī)則來保護網絡安全，其中包括要求Facebook等社交網站刪除（C18歲）之前分享的內容。19《網絡安全法》第五十九條規(guī)定，網絡運營者不履行網絡安全保護義務的，最多處以（B：十萬元）罰款。20（B：L）的攻擊原理是偽造受害主機源地址發(fā)送連接請求，使受害主機形成自身連接，消耗連接數(shù)。21（D：Tear）的攻擊原理是構造錯誤的分片信息，系統(tǒng)重組分片數(shù)據(jù)時內存計算錯誤，導致協(xié)

7、議棧崩潰。23（C：nslookup）是操作系統(tǒng)自帶命令，主要用來查詢域名名稱和IP之間的對應關系。24網絡路徑狀況查詢主要用到的是（B：tracer）。25我國信息安全管理采用的是（A歐盟）標準。30下列不屬于資產中的信息載體的是（D：機房）。31信息安全管理要求ISOIEC27001的前身是（A：英國）的BS7799標準。3435安全信息系統(tǒng)中最重要的安全隱患是（A：配置審查）。36蠕蟲病毒屬于信息安全事件中的（B有害程序事件）。二

8、多選題3在我國的網絡安全法律法規(guī)體系中，屬于專門立法的是（ABD）。A：《網絡安全法》B：《杭州市計算機信息網絡安全保護管理條例》C：《保守國家秘密法》D：《計算機信息系統(tǒng)安全保護條例》5《網絡安全法》的特點包括（BCD）。A：特殊性B：全面性C：針對性D：協(xié)調性6《網絡安全法》的突出亮點在于（ABCD）。A：明確網絡空間主權的原則B：明確網絡產品和服務提供者的安全義務C：明確了網絡運營者的安全義務D：進一步完善個人信息保護規(guī)則7《網絡