问卷发布者还未购买企业标准版或企业标准版已到期，此问卷暂时不能被填写！
00:00:00
山西省水利厅
2019年网络安全知识答题
录音中...
为深入宣传贯彻习近平总书记关于网络强国的重要思想，宣传贯彻中央网络安全工作方案决策部署，进一步普及网络安全知识，提升全社会网络安全意识和防护技能。山西省水利厅特举办网络安全知识答题活动。
*
您的姓名：
*
工作单位：
*
手机号码：
一、判断题
*
1.
邮件炸弹攻击主要是破坏被攻击者邮件服务器（）。
A.是
B.否
*
2.
光盘被划伤无法读取数据，破坏了载体的完整性。（）
A.是
B.否
*
3.
2014年2月，我国成立了中央网络安全和信息化领导小组，习近平总书记担任领导小组组长。（）
A.是
B.否
*
4.
网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
A.是
B.否
*
5.
网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任（）。
A.是
B.否
*
6.
凡是涉及收集个人信息的企业都应该制定隐私政策（）。
A.是
B.否
*
7.
逻辑炸弹通常是通过指定条件或外来触发启动执行，实施破坏。（）
A.是
B.否
*
8.
网络钓鱼是指攻击者利用伪造的网站或欺骗性的电子邮件进行的网络诈骗活动。（）
A.是
B.否
*
9.
使用不同的密钥进行加解密，这样的加密算法叫非对称式加密算法（）。
A.是
B.否
*
10.
通过互联网的物理隔离，可以有效保证网络和信息系统的安全（）。
A.是
B.否
*
11.
网络运营者存储儿童个人信息，不得超过实现其收集、使用目的所必需的期限（）。
A.是
B.否
*
12.
设置复杂的口令，并安全管理和使用口令，其最终目的是防止攻击者非法获得访问和操作权限。（）
A.是
B.否
*
13.
关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查（）。
A.是
B.否
*
14.
网络安全事关国家安全、国计民生和公共利益，必须确保绝对安全（）。
A.是
B.否
*
15.
“心脏出血”漏洞会导致存储在网站服务器内存中的重要信息被泄露。（）
A.是
B.否
二、单选题
*
16.
以下选项属于《文明上网自律公约》内容的是:（）①自觉遵纪守法，倡导社会公德，促进绿色网络建设;②提倡自主创新，摒弃盗版剽窃，促进网络应用繁荣;③提倡诚实守信，摒弃弄虚作假，促进网络安全可信;④提倡人人受益，消除数字鸿沟，促进信息资源共享。
A、 ②③④
B、 ①②④
C、 ①②③
D、 ①②③④
*
17.
当Windows系统出现某些错误而不能正常启动或运行时，为了提高系统自身的安全性，在启动时可以进入（）模式。
A、 异常
B、 安全
C、 命令提示符
D、 单步启动
*
18.
操作系统中____文件系统支持加密功能（）
A、 NTFS
B、 FAT32
C、 FAT
D、 EFS
*
19.
打电话诈骗密码属于（）攻击方式。
A、 木马
B、 社会工程学
C、 电话系统漏洞
D、 拒绝服务
*
20.
国家（）负责统筹协调网络安全工作和相关监督管理工作。
A.公安部门
B.网信部门
C.工业和信息化部门
D通讯管理部门
*
21.
浏览某些网站时，网站为了辨别用户身份进行session跟踪，而储存在本地终端上的数据是（）。
A、 收藏夹
B、 书签
C、 COOKIE
D、 https
*
22.
近年来，电子邮件用户和公司面临的安全性风险日益严重，以下不属于电子邮件安全威胁的是:（）
A、 SMTP的安全漏洞
B、 电子邮件群发
C、 邮件炸弹
D、 垃圾邮件
*
23.
U盘里有重要资料，同事临时借用，应当（）。
A、 同事关系较好可以借用
B、 删除文件之后再借
C、 同事使用U盘的过程中，全程查看
D、 将U盘中的文件备份到电脑之后，使用杀毒软件提供的“文件粉碎”功能将文件粉碎，然后再借给同事
*
24.
在连接互联网的计算机上（）处理、存储涉及国家秘密和企业秘密信息。
A、 可以
B、 严禁
C、 不确定
D、 只要网络环境是安全的，就可以
*
25.
我们经常从网站上下载文件、软件，为了确保系统安全，以下哪个处理措施最正确（）。
A、 直接打开或使用
B、 先查杀病毒，再使用
C、 习惯于下载完成自动安装
D、 下载之后先做操作系统备份，如有异常恢复系统
*
26.
“进不来” “拿不走” “看不懂” “改不了” “走不脱”是网络信息安全建设的目的。其中，“看不懂”是指下面那种安全服务:（）
A、 数据加密
B、 身份认证
C、 数据完整性
D、 访问控制
*
27.
以下对使用云计算服务的理解哪一个是正确的（）。
A、 云计算是高科技，XX是大公司，所以XX云上的虚拟机肯定安全，可以放心存放用户的各种信息
B、 云计算里的虚拟机不是自己的主机，可以随便折腾，安装各种恶意软件
C、 云中的主机也需要考虑安全性，云服务商应该定期打补丁，安装杀毒软件
D、 云计算中的数据存放在别人的电脑中，不安全，不要使用
*
28.
网络扫描工具（）
A、 只能作为攻击工具
B、 只能作为防范工具
C、 既可作为攻击工具也可以作为防范工具
D、 不能用于网络攻击
*
29.
关闭系统多余的服务有什么安全方面的好处?（）
A、 使黑客选择攻击的余地更小;
B、 关闭多余的服务以节省系统资源;
C、 使系统进程信息简单，易于管理;
D、 没有任何好处
*
30.
对网络系统进行渗透测试，通常是按什么顺序来进行的:（）。
A、 控制阶段、侦查阶段、入侵阶段
B、 入侵阶段、侦查阶段、控制阶段
C、 侦查阶段、入侵阶段、控制阶段
D、 侦查阶段、控制阶段、入侵阶段
*
31.
关于物联网的说法，错误的是（）:
A、 万物互联将为我们的生活带来极大便利，节约沟通成本，提升资源利用效率
B、 物联网与互联网存在本质区别，黑客很难攻击到诸如网络摄像头之类的物理设备
C、 物联网是Internet of Things的意思，意即万物互联，是互联网的一部分
D、 物联网中很多设备都是使用着安卓操作系统
*
32.
以下哪一项是在兼顾可用性的基础上，防范SQL注入攻击最有效的手段（）:
A、 删除存在注入点的网页
B、 对数据库系统的管理
C、 对权限进行严格的控制，对web用户输入的数据进行严格的过滤
D、 通过网络防火墙严格限制Internet用户对web服务器的访问
*
33.
2014年2月27日，中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，_______和_____是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题（）。
A． 信息安全、信息化
B． 网络安全、信息化
C． 网络安全、信息安全
D． 安全、发展
*
34.
密码处理依靠使用密钥，密钥是密码系统里的最重要因素。以下哪一个密钥算法在加密数据与解密时使用相同的密钥?（）
A、 散列算法
B、 随机数生成算法
C、 对称密钥算法
D、 非对称密钥算法
*
35.
下列关于计算机木马的说法错误的是（）。
A、 Word文档也会感染木马
B、 尽量访问知名网站能减少感染木马的概率
C、 杀毒软件对防止木马病毒泛滥具有重要作用
D、 只要不访问互联网，就能避免受到木马侵害
三、多选题
*
36.
儿童或者其监护人要求网络运营者删除其收集、存储、使用、披露的儿童个人信息的，网络运营者应当及时采取措施予以删除，包括但不限于（）情形:
【多选题】
A.网络运营者违反法律、行政法规的规定或者双方的约定收集、存储、使用、转移、披露儿童个人信息的;
B.超出目的范围或者必要期限收集、存储、使用、转移、披露儿童个人信息的;
C.儿童监护人撤回同意的;
D.儿童或者其监护人通过注销等方式终止使用产品或者服务的。
*
37.
以下选项中，哪些是数字签名机制能够实现的目标:（）。
【多选题】
A、 接受者能够核实发送者对信息的签名
B、 发送者不能抵赖对信息的签名
C、 接受者不能伪造对信息的签名
D、 发送者能够确定接受者收到信息
*
38.
黑客常用的获取关键账户口令的方法有:（）。
【多选题】
A、 通过网络监听非法得到用户口令
B、 暴力破解
C、 社工撞库
D、 SSL协议数据包分析
E、 DDOS攻击
*
39.
根据《水利网络安全管理办法（试行）》第四十八条规定，对责任人的责任追究方式按等级分为（）。
【多选题】
A.责令整改
B.警示约谈;
C.通报批评;
D.建议调离岗位;
E.建议降职或降级;
F.建议开除或解除劳动合同;
G.涉及违法犯罪的,按照相关法律法规处理
*
40.
以下哪些测试属于白盒测试?（）
【多选题】
A、 代码检查法
B、 静态结构分析法
C、 符号测试
D、 逻辑覆盖法
*
41.
关键信息基础设施的运营者应当履行下列（）安全保护义务:
【多选题】
A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查;
B.定期对从业人员进行网络安全教育、技术培训和技能考核;
C.对重要系统和数据库进行容灾备份;
D.制定网络安全事件应急预案，并定期进行演练;
E.法律、行政法规规定的其他义务。
*
42.
根据《水利网络安全管理办法（试行）》第四十九条规定，有下列情形之一的,对责任单位、责任人进行提醒,贵令整改:（）
【多选题】
A.通报水利网络安全保护对象存在安全隐患和漏洞,未按期整改,未造成实质性损失、危害或不良影响的;
B.水利网络安全保护对象存在安全隐患和漏洞,可能导致水利重要数据或个人信息被窃取、泄露、篡改或毁损,未造成实质性损失、危害或不良影响的;
C.互联网应用系统(含门户网站、官微等信息发布平台),存在安全隐患和漏洞,可能导致页面或信息被篡改或毁损的;
D.关键信息基础设施运营者运行的其他水利网络安全保护对象存在安全隐患,对关键信息基础设施运行安全造成威胁的;
E.未履行本办法第六条至第十二条相关职责,未落实本办法第二、三、四章相关规定,或其他危害网络安全行为,情节较轻的。
*
43.
我们在日常生活中网上支付时，应该采取哪些安全防范措施（）。
【多选题】
A、 保护好自身信息、财产安全，不要相信任何套取账号、USBkey和密码的行为
B、 网购时到正规、知名的网上商店进行网上支付，交易时确认地址栏内网址是否正确
C、 从银行官方网站下载安装网上银行、手机银行、安全控件和客户端软件;开通短信口令时，务必确认接收短信手机号为本人手机号
D、 避免在公共场所或者他人计算机上登录和使用网上银行，退出网上银行时一定要将USBkey拔出
*
44.
web安全是一个系统问题,包括服务器安全、web应用服务器安全、web应用程序安全、数据传输安全和应用客户端安全。然而,网络的规模和复杂性使web安全问题比通常意义上的Internet安全问题更为复杂。目前的web安全主要分为以下几个方面?（）
【多选题】
A、 保护服务器及其数据的安全;
B、 保护服务器和用户之间传递的信息的安全;
C、 保护web应用客户端及其环境安全;
D、 保证有足够的空间和内存，来确保用户的正常使用。
*
45.
现行重要的信息安全法律法规包括以下:（）
【多选题】
A、 《计算机信息系统安全保护等级划分准则》
B、 《中华人民共和国电子签名法》
C、 《商用密码管理条例》
D、 《中华人民共和国保守国家秘密法》
*
46.
越来越多的人习惯于用手机里的支付宝、微信等付账，因为很方便，但这也对个人财产的安全产生了威胁。以下哪些选项可以有效保护我们的个人财产?（）
【多选题】
A、 使用手机里的支付宝、微信付款输入密码时避免别人看到。
B、 支付宝、微信支付密码不设置常用密码
C、 支付宝、微信不设置自动登录。
D、 不在陌生网络中使用。
*
47.
账户为用户或计算机提供安全凭证，以便用户和计算机能够登录到网络，并拥有响应访问域资源的权利和权限。下列关于账户设置安全，说法正确的是（）:
【多选题】
A、 为常用文档添加everyone用户
B、 禁用guest账户
C、 限制用户数量
D、 删除未用用户
*
48.
不要打开来历不明的网页、电子邮件链接或附件是因为（）。
【多选题】
A、 互联网上充斥着各种钓鱼网站、病毒、木马程序
B、 不明来历的网页、电子邮件链接、附件中，很可能隐藏着大量的病毒、木马
C、 可能含有的病毒、木马会自动进入电脑并隐藏在电脑中，会造成文件丢失损坏
D、 可能含有的病毒、木马会自动进入电脑并隐藏在电脑中，会导致系统瘫痪
*
49.
以下哪些关于网络安全的认识是错误的（）。
【多选题】
A、 电脑病毒防治主要靠软件查杀
B、 文件删除后信息就不会恢复
C、 网络共享文件是安全的
D、 防病毒软件要定期升级
*
50.
为了防治垃圾邮件，常用的方法有:（）。。
【多选题】
A、 避免随意泄露邮件地址。
B、 定期对邮件进行备份。
C、 借助反垃圾邮件的专门软件。
D、 使用邮件管理、过滤功能。
评价对象得分
字体大小
山西省水利厅
2019年网络安全知识答题
复制
