2018年專技天下網(wǎng)絡(luò)安全試題及100分答案

1、網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全1個(gè)人信息是指通過網(wǎng)絡(luò)收集、存儲(chǔ)、傳輸、處理和產(chǎn)生的各種電子數(shù)據(jù)。2《網(wǎng)絡(luò)安全法》一、二、三審稿直至最終出臺(tái)稿，在基本結(jié)構(gòu)、基本內(nèi)容方面沒有進(jìn)行根本性的修改?！?安全信息系統(tǒng)獲取的基本原則包括符合國家、地區(qū)及行業(yè)的法律法規(guī)，符合組織的安全策略與業(yè)務(wù)目標(biāo)?！?SQL注入的防御對(duì)象是所有內(nèi)部傳入數(shù)據(jù)。5風(fēng)險(xiǎn)管理是指如何在一個(gè)肯定有風(fēng)險(xiǎn)的環(huán)境里把風(fēng)險(xiǎn)減至最低的管理過程?！?在20世紀(jì)90年代，系統(tǒng)是可被替代的信息工具。√7信息

2、安全問題產(chǎn)生的內(nèi)部原因是脆弱性。√8風(fēng)險(xiǎn)管理源于風(fēng)險(xiǎn)處置。9所有管理的核心就是整個(gè)風(fēng)險(xiǎn)處置的最佳集合?！?0中國信息安全認(rèn)證中心（ISCCC）不是我國信息安全管理基礎(chǔ)設(shè)施之一。11網(wǎng)絡(luò)日志的種類較多，留存期限不少于（C：六個(gè)月）。12下列說法中，不符合《網(wǎng)絡(luò)安全法》立法過程特點(diǎn)的是（C：閉門造車）。13信息安全管理針對(duì)的對(duì)象是（B：組織的信息資產(chǎn)）。14信息入侵的第一步是（A信息收集）。15管理制度、程序、策略文件屬于信息安全管理體系化

3、文件中的（B：二級(jí)文件）。16信息安全實(shí)施細(xì)則中，物理與環(huán)境安全中最重要的因素是（A人身安全）。17.“導(dǎo)出安全需求”是安全信息系統(tǒng)購買流程中（A需求分析）的具體內(nèi)容。18在確定信息安全管理標(biāo)準(zhǔn)時(shí)，更側(cè)重于機(jī)械化和絕對(duì)化方式的國家是（D：美國）。19在信息安全事件中，（D：80%）是因?yàn)楣芾聿簧圃斐傻摹?0信息安全管理中最需要管理的內(nèi)容是（A目標(biāo)）。21在監(jiān)測預(yù)警與應(yīng)急處置方面，省級(jí)以上人民政府有關(guān)部門的職責(zé)是（AB）。A：網(wǎng)絡(luò)安全事件

4、發(fā)生的風(fēng)險(xiǎn)增大時(shí)，采取信息報(bào)送、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)信息評(píng)估、向社會(huì)預(yù)警等措施B：按照規(guī)定程序及權(quán)限對(duì)網(wǎng)絡(luò)運(yùn)營者法定代表人進(jìn)行約談C：建立健全本行業(yè)、本領(lǐng)域的網(wǎng)絡(luò)安全監(jiān)測預(yù)警和信息通報(bào)制度D：制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，定期組織演練22《網(wǎng)絡(luò)安全法》的意義包括（ABCD）。A：落實(shí)黨中央決策部署的重要舉措B：維護(hù)網(wǎng)絡(luò)安全的客觀需要C：維護(hù)民眾切身利益的必然要求23目標(biāo)系統(tǒng)的信息系統(tǒng)相關(guān)資料包括（ABCD）。A：域名B：網(wǎng)絡(luò)拓?fù)銫：操作系統(tǒng)D：應(yīng)用

5、軟件D：參與互聯(lián)網(wǎng)國際競爭和國際治理的必然選擇24《網(wǎng)絡(luò)安全法》第二次審議時(shí)提出的制度有（BC）。A：明確網(wǎng)絡(luò)空間主權(quán)原則B：明確重要數(shù)據(jù)境內(nèi)存儲(chǔ)C：建立數(shù)據(jù)跨境安全評(píng)估制度D：增加懲治攻擊破壞我國關(guān)鍵信息基礎(chǔ)設(shè)施的境外組織和個(gè)人的規(guī)定25拒絕服務(wù)攻擊方式包括（ABCD）。A：利用大量數(shù)據(jù)擠占網(wǎng)絡(luò)帶寬B：利用大量請求消耗系統(tǒng)性能C：利用協(xié)議實(shí)現(xiàn)缺陷D：利用系統(tǒng)處理方式缺陷26管理風(fēng)險(xiǎn)的方法，具體包括（ABCD）。A：行政方法B：技術(shù)方法

6、C：管理方法D：法律方法182017年6月21日，英國政府提出了新的規(guī)則來保護(hù)網(wǎng)絡(luò)安全，其中包括要求Facebook等社交網(wǎng)站刪除（C18歲）之前分享的內(nèi)容。19《網(wǎng)絡(luò)安全法》第五十九條規(guī)定，網(wǎng)絡(luò)運(yùn)營者不履行網(wǎng)絡(luò)安全保護(hù)義務(wù)的，最多處以（B：十萬元）罰款。20（B：L）的攻擊原理是偽造受害主機(jī)源地址發(fā)送連接請求，使受害主機(jī)形成自身連接，消耗連接數(shù)。21（D：Tear）的攻擊原理是構(gòu)造錯(cuò)誤的分片信息，系統(tǒng)重組分片數(shù)據(jù)時(shí)內(nèi)存計(jì)算錯(cuò)誤，導(dǎo)致協(xié)

7、議棧崩潰。23（C：nslookup）是操作系統(tǒng)自帶命令，主要用來查詢域名名稱和IP之間的對(duì)應(yīng)關(guān)系。24網(wǎng)絡(luò)路徑狀況查詢主要用到的是（B：tracer）。25我國信息安全管理采用的是（A歐盟）標(biāo)準(zhǔn)。30下列不屬于資產(chǎn)中的信息載體的是（D：機(jī)房）。31信息安全管理要求ISOIEC27001的前身是（A：英國）的BS7799標(biāo)準(zhǔn)。3435安全信息系統(tǒng)中最重要的安全隱患是（A：配置審查）。36蠕蟲病毒屬于信息安全事件中的（B有害程序事件）。二

8、多選題3在我國的網(wǎng)絡(luò)安全法律法規(guī)體系中，屬于專門立法的是（ABD）。A：《網(wǎng)絡(luò)安全法》B：《杭州市計(jì)算機(jī)信息網(wǎng)絡(luò)安全保護(hù)管理?xiàng)l例》C：《保守國家秘密法》D：《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》5《網(wǎng)絡(luò)安全法》的特點(diǎn)包括（BCD）。A：特殊性B：全面性C：針對(duì)性D：協(xié)調(diào)性6《網(wǎng)絡(luò)安全法》的突出亮點(diǎn)在于（ABCD）。A：明確網(wǎng)絡(luò)空間主權(quán)的原則B：明確網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的安全義務(wù)C：明確了網(wǎng)絡(luò)運(yùn)營者的安全義務(wù)D：進(jìn)一步完善個(gè)人信息保護(hù)規(guī)則7《網(wǎng)絡(luò)