问卷发布者还未购买企业标准版或企业标准版已到期，此问卷暂时不能被填写！

山西省水利厅
2019年网络安全知识答题

      
      为深入宣传贯彻习近平总书记关于网络强国的重要思想，宣传贯彻中央网络安全工作方案决策部署，进一步普及网络安全知识，提升全社会网络安全意识和防护技能。山西省水利厅特举办网络安全知识答题活动。
*
您的姓名：
*
工作单位：
*
手机号码：
一、判断题
*
1.
信息安全管理中最关键也是最薄弱的一环是技术。（）
A.是
B.否
*
2.
“网络安全为人民，网络安全靠人民” 是2019年国家网络安全宣传周的主题（）。
A.是
B.否
*
3.
根据《中华人民共和国保守国家秘密法》规定，国家秘密包括三个级别，他们是:秘密、机密、绝密。（）
A.是
B.否
*
4.
各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。大众传播媒介应当有针对性地面向社会进行网络安全宣传教育（）。
A.是
B.否
*
5.
网络钓鱼属于社会工程学攻击。（）
A.是
B.否
*
6.
网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务（）。
A.是
B.否
*
7.
攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B，称为重放攻击。（）
A.是
B.否
*
8.
Morris蠕虫病毒，是利用缓冲区溢出漏洞。（）
A.是
B.否
*
9.
非对称密码算法通信双方事先需要通过保密信道交换密钥。（）
A.是
B.否
*
10.
凡是涉及收集个人信息的企业都应该制定隐私政策（）。
A.是
B.否
*
11.
网络运营者存储儿童个人信息，不得超过实现其收集、使用目的所必需的期限（）。
A.是
B.否
*
12.
网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任（）。
A.是
B.否
*
13.
设置复杂的口令，并安全管理和使用口令，其最终目的是防止攻击者非法获得访问和操作权限。（）
A.是
B.否
*
14.
网络钓鱼是指攻击者利用伪造的网站或欺骗性的电子邮件进行的网络诈骗活动。（）
A.是
B.否
*
15.
防火墙一般都具有网络地址转换功能（ Network Address ranslation,NAT）,NAT允许多台计算机使用一个IP地址连接网络。（）
A.是
B.否
二、单选题
*
16.
重要数据要及时进行（），以防出现意外情况导致数据丢失。
A、 杀毒
B、 加密
C、 备份
D、 格式化
*
17.
可以被数据完整性机制防止的攻击方式是（）
A、 假冒源地址或用户的地址欺骗攻击;
B、 抵赖做过信息的递交行为;
C、 数据中途被攻击者窃听获取;
D、 数据在途中被攻击者篡改或破坏
*
18.
2014年2月，我国成立了（），习近平总书记担任领导小组组长。
A． 中央网络技术和信息化领导小组
B． 中央网络安全和信息化领导小组
C． 中央网络安全和信息技术领导小组
D． 中央网络信息和安全领导小组
*
19.
下列哪一项信息不包含在X.509规定的数字证书中?（）
A、 证书有效期;
B、 证书持有者的公钥;
C、 证书颁发机构的签名;
D、 证书颁发机构的私钥
*
20.
预防个人信息泄露不正确的方法有（）
A.增强个人信息安全意识，不要轻易将个人信息提供给无关人员
B.妥善处置快递单、车票、购物小票等包含个人信息的单据
C.个人电子邮箱、网络支付及银行卡等密码要有差异
D.经常参加来源不明的网上、网下调查活动
*
21.
以下关于个人信息保护的做法不正确的是（）
A.在社交网站类软件上发布火车票、飞机票、护照、照片、日程、行踪等
B.在图书馆、打印店等公共场合，或是使用他人手机登录账号，不要选择自动保存密码，离开时记得退出账号。
C.从常用应用商店下载App，不从陌生、不知名应用商店、网站页面下载App。
D.填写调查问卷、扫二维码注册尽可能不使用真实个人信息。
*
22.
关于物联网的说法，错误的是（）:
A、 万物互联将为我们的生活带来极大便利，节约沟通成本，提升资源利用效率
B、 物联网与互联网存在本质区别，黑客很难攻击到诸如网络摄像头之类的物理设备
C、 物联网是Internet of Things的意思，意即万物互联，是互联网的一部分
D、 物联网中很多设备都是使用着安卓操作系统
*
23.
下面对于cookie的说法错误的是（）?
A、 cookie 是一小段存储在浏览器端文本信息，web 应用程序可以读取cookie 包含的信息
B、 cookie 可以存储一些敏感的用户信息，从而造成一定的安全风险
C、 通过cookie 提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie 欺骗
D、 防范cookie 欺骗的一个有效方法是不使用cookie 验证方法，而使用session 验证方法
*
24.
非对称密码算法具有很多优点，其中不包括（）:
A、 可提供数字签名、零知识证明等额外服务;
B、 加密/解密速度快，不需占用较多资源;
C、 通信双方事先不需要通过保密信道交换密钥;
D、 密钥持有量大大减少
*
25.
现在游戏都设置了未成年人防沉迷机制，通常需要用户进行实名认证，填写实名信息过程，以下说明正确的是（）。
A 随意填写信息
B 根据游戏要求填写所有信息，进行实名认证
C 仔细阅读实名认证所需信息，仅填写必要实名信息
D 以上说法都对
*
26.
App在申请可收集个人信息的权限时，以下说法正确的（）。
A.应同步告知收集使用的目的
B.直接使用就好
C.默认用户同意
D.在隐秘或不易发现位置提示用户
*
27.
网络安全中的“木桶原理”通常是指（）;
A、 整体安全水平由安全级别最低的部分所决定;
B、 整体安全水平由安全级别最高的部分所决定;
C、 整体安全水平由各组成部分的安全级别平均值所决定;
D、 以上都不对
*
28.
信息安全的主要目的是为了保证信息的（）。
A、 完整性、机密性、可用性
B、 安全性、可用性、机密性
C、 完整性、安全性、机密性
D、 可用性、传播性、整体性
*
29.
U盘里有重要资料，同事临时借用，应当（）。
A、 同事关系较好可以借用
B、 删除文件之后再借
C、 同事使用U盘的过程中，全程查看
D、 将U盘中的文件备份到电脑之后，使用杀毒软件提供的“文件粉碎”功能将文件粉碎，然后再借给同事
*
30.
以下哪个选项是目前利用大数据分析技术无法进行有效支持的（）
A、 新型病毒的分析判断
B、 天气情况预测
C、 个人消费习惯分析及预测
D、 精确预测股票价格
*
31.
当前网络中的鉴别技术正在快速发展，以前我们主要通过账号密码的方式验证用户身份，现在我们会用到U盾识别、指纹识别、面部识别、虹膜识别等多种鉴别方式。请问下列哪种说法是正确的（）。
A、 面部识别依靠每个人的脸型作为鉴别依据，面部识别无法伪造
B、 指纹识别相对传统的密码识别更加安全
C、 使用多种鉴别方式比单一的鉴别方式相对安全
D、 U盾由于具有实体唯一性，被银行广泛使用，使用U盾没有安全风险
*
32.
国家（）负责统筹协调网络安全工作和相关监督管理工作。
A.公安部门
B.网信部门
C.工业和信息化部门
D通讯管理部门
*
33.
“进不来” “拿不走” “看不懂” “改不了” “走不脱”是网络信息安全建设的目的。其中，“看不懂”是指下面那种安全服务:（）
A、 数据加密
B、 身份认证
C、 数据完整性
D、 访问控制
*
34.
下面哪个口令的安全性最高（）
A、 integrity1234567890
B、 !@7es6RFE,,,d195ds@@SDa
C、 passW@odassW@odassW@od
D、 ichunqiuadmin123456
*
35.
电子商务的交易过程中，通常采用的抗抵赖措施是（）
A、 信息加密和解密
B、 信息隐匿
C、 数字签名和身份认证技术
D、 数字水印
三、多选题
*
36.
根据《水利网络安全管理办法（试行）》第四十七条规定，对责任单位的责任追究方式按等级分为（）。【多选题】
A.责令整政
B.警示约谈主管网络安全的领导班子成员
C.警示约谈领导班子主要负责人
D.通报批评;
E.涉及违法犯罪的,按照相关法律法规处理
*
37.
U盘病毒通过（）三个途径来实现对计算机及其系统和网络的攻击。【多选题】
A、 隐藏
B、 复制
C、 传播
D、 破解
*
38.
VPN在公共网上构建虚拟专用网，进行数据通信，可以保证通信过程中的身份认证、数据保密性和数据完整性。VPN采用的安全技术有:（）。【多选题】
A、 安全隧道技术
B、 密钥管理技术
C、 数据包过滤技术
D、 用户身份认证技术
*
39.
在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取（）。【多选题】
A、 随意丢弃快递单或包裹
B、 在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息
C、 电脑不设置锁屏密码
D、 定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号
答案:ABC
*
40.
不要打开来历不明的网页、电子邮件链接或附件是因为（）。【多选题】
A、 互联网上充斥着各种钓鱼网站、病毒、木马程序
B、 不明来历的网页、电子邮件链接、附件中，很可能隐藏着大量的病毒、木马
C、 可能含有的病毒、木马会自动进入电脑并隐藏在电脑中，会造成文件丢失损坏
D、 可能含有的病毒、木马会自动进入电脑并隐藏在电脑中，会导致系统瘫痪
*
41.
根据《水利网络安全管理办法（试行）》第四十八条规定，对责任人的责任追究方式按等级分为（）。【多选题】
A.责令整改
B.警示约谈;
C.通报批评;
D.建议调离岗位;
E.建议降职或降级;
F.建议开除或解除劳动合同;
G.涉及违法犯罪的,按照相关法律法规处理
*
42.
web安全是一个系统问题,包括服务器安全、web应用服务器安全、web应用程序安全、数据传输安全和应用客户端安全。然而,网络的规模和复杂性使web安全问题比通常意义上的Internet安全问题更为复杂。目前的web安全主要分为以下几个方面?（）【多选题】
A、 保护服务器及其数据的安全;
B、 保护服务器和用户之间传递的信息的安全;
C、 保护web应用客户端及其环境安全;
D、 保证有足够的空间和内存，来确保用户的正常使用。
*
43.
以下哪项属于防范假冒网站的措施（）。【多选题】
A、 直接输入所要登录网站的网址，不通过其他链接进入
B、 登录网站后留意核对所登录的网址与官方公布的网址是否相符
C、 登录官方发布的相关网站辨识真伪
D、 安装防范ARP攻击的软件
*
44.
越来越多的人习惯于用手机里的支付宝、微信等付账，因为很方便，但这也对个人财产的安全产生了威胁。以下哪些选项可以有效保护我们的个人财产?（）【多选题】
A、 使用手机里的支付宝、微信付款输入密码时避免别人看到。
B、 支付宝、微信支付密码不设置常用密码
C、 支付宝、微信不设置自动登录。
D、 不在陌生网络中使用。
*
45.
在网络安全领域，社会工程学常被黑客用于（）。【多选题】
A、 踩点阶段的信息收集
B、 获得目标webshell
C、 组合密码的爆破
D、 定位目标真实信息
*
46.
以下关于DDOS攻击的描述，下列哪些是正确的?（）【多选题】
A、 无需侵入受攻击的系统，即可导致系统瘫痪
B、 以窃取目标系统上的机密信息为目的
C、 导致目标系统无法处理正常用户的请求
D、 如果目标系统没有漏洞，远程攻击就不可能成功
*
47.
国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列（）措施:【多选题】
A.对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估;
B.定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力;
C.促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享;
D.对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助。
*
48.
根据《儿童个人信息网络保护规定》规定，网络运营者征得同意时，应当同时提供拒绝选项，并明确告知（）事项:【多选题】
A.收集、存储、使用、转移、披露儿童个人信息的目的、方式和范围;
B.儿童个人信息存储的地点、期限和到期后的处理方式;
C.儿童个人信息的安全保障措施;
D.拒绝的后果;
E.投诉、举报的渠道和方式;
F.更正、删除儿童个人信息的途径和方法;
G.其他应当告知的事项。
*
49.
关键信息基础设施的运营者应当履行下列（）安全保护义务:【多选题】
A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查;
B.定期对从业人员进行网络安全教育、技术培训和技能考核;
C.对重要系统和数据库进行容灾备份;
D.制定网络安全事件应急预案，并定期进行演练;
E.法律、行政法规规定的其他义务。
*
50.
当短暂离开电脑时，为了确保个人信息安全，良好的使用习惯是对计算机进行锁屏，以下哪些是正确的计算机锁屏方法（）【多选题】
A、 同时按住 windows logo键和s键
B、 同时按住windows logo键和L键
C、 单击windows左下的【开始】按钮，单击【注销】按钮，单击【切换用户】或【锁定】按钮。
D、 同时按住Ctrl键、Alt键和Del键，再点击【锁定计算机】按钮。
问卷星提供技术支持
举报