问卷发布者还未购买企业标准版或企业标准版已到期，此问卷暂时不能被填写！
00:00:00
山西省水利厅
2019年网络安全知识答题
录音中...
为深入宣传贯彻习近平总书记关于网络强国的重要思想，宣传贯彻中央网络安全工作方案决策部署，进一步普及网络安全知识，提升全社会网络安全意识和防护技能。山西省水利厅特举办网络安全知识答题活动。
*
您的姓名：
*
工作单位：
*
手机号码：
一、判断题
*
1.
行业主管监管部门要对本行业领域依法开展网络安全检查，并将情况通报上级部门及所在地网信部门（）。
A.是
B.否
*
2.
黑客hacker源于20世纪60年代末期的麻省理工学院计算机科学中心。（）
A.是
B.否
*
3.
通过互联网的物理隔离，可以有效保证网络和信息系统的安全（）。
A.是
B.否
*
4.
传入我国的第一例计算机病毒是小球病毒。（）
A.是
B.否
*
5.
手机发送的短信被让人截获，破坏了信息的机密性。（）
A.是
B.否
*
6.
国家建立网络安全监测预警和信息通报制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息（）。
A.是
B.否
*
7.
网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任（）。
A.是
B.否
*
8.
网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进（）。
A.是
B.否
*
9.
各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。大众传播媒介应当有针对性地面向社会进行网络安全宣传教育（）。
A.是
B.否
*
10.
邮件炸弹攻击主要是破坏被攻击者邮件服务器（）。
A.是
B.否
*
11.
访问控制表是以文件为中心建立的访问权限表。（）
A.是
B.否
*
12.
防火墙一般都具有网络地址转换功能（ Network Address ranslation,NAT）,NAT允许多台计算机使用一个IP地址连接网络。（）
A.是
B.否
*
13.
“心脏出血”漏洞会导致存储在网站服务器内存中的重要信息被泄露。（）
A.是
B.否
*
14.
关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查（）。
A.是
B.否
*
15.
文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限，这种访问控制是自主访问控制。（）
A.是
B.否
二、单选题
*
16.
下面关于我们使用的网络是否安全的正确表述是（）。
A、 安装了防火墙，网络是安全的
B、 设置了复杂的密码，网络是安全的
C、 安装了防火墙和杀毒软件，网络是安全的
D、 没有绝对安全的网络，使用者要时刻提高警惕，谨慎操作
*
17.
属于操作系统自身的安全漏洞的是:（）。
A、 操作系统自身存在的“后门”
B、 QQ木马病毒
C、 管理员账户设置弱口令
D、 电脑中防火墙未作任何访问限制
*
18.
以下对Windows 系统账号的描述，正确的是（）。
A、 Windows系统默认不允许修改administrator管理员账号为其它名称
B、 Windows 系统默认生成administrator 和guest 两个账号，两个账号都不可以改名
C、 Windows 系统默认会生成administrator 和guest 两个账号，不允许修改guest账号名称
D、 Windows 系统默认生成administrator 和guest 两个账号，两个账号都可以改名
*
19.
以下哪一项不属于入侵检测系统的功能;（）
A、 监视网络上的通信数据流;
B、 捕捉可疑的网络活动;
C、 提供安全审计报告;
D、 过滤非法的数据包
*
20.
可以被数据完整性机制防止的攻击方式是（）
A、 假冒源地址或用户的地址欺骗攻击;
B、 抵赖做过信息的递交行为;
C、 数据中途被攻击者窃听获取;
D、 数据在途中被攻击者篡改或破坏
*
21.
下列算法中属于非对称密码算法的是（）.
A、 IDEA
B、 RSA
C、 DES
D、 3DES
*
22.
App在申请可收集个人信息的权限时，以下说法正确的（）。
A.应同步告知收集使用的目的
B.直接使用就好
C.默认用户同意
D.在隐秘或不易发现位置提示用户
*
23.
有些计算机病毒每感染一个EXE文件就会演变成为另一种病毒，这种特性称为计算机病毒的（）。
A、 激发性;
B、 传播性;
C、 衍生性;
D、 隐蔽性
*
24.
当Windows系统出现某些错误而不能正常启动或运行时，为了提高系统自身的安全性，在启动时可以进入（）模式。
A、 异常
B、 安全
C、 命令提示符
D、 单步启动
*
25.
2014年2月27日，中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，_______和_____是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题（）。
A． 信息安全、信息化
B． 网络安全、信息化
C． 网络安全、信息安全
D． 安全、发展
*
26.
预防个人信息泄露不正确的方法有（）
A.增强个人信息安全意识，不要轻易将个人信息提供给无关人员
B.妥善处置快递单、车票、购物小票等包含个人信息的单据
C.个人电子邮箱、网络支付及银行卡等密码要有差异
D.经常参加来源不明的网上、网下调查活动
*
27.
当一个发往目的地的主机IP包经过多个路由器转发时，以下说法正确的是（）.
A、 当IP包在每跳段中传输时，目的地址改为下一个路由器的IP地址。
B、 当一个路由器将IP包分发到广域网WAN时，目的的IP地址经常发生改变。
C、 目的的IP地址将永远是第一个路由器的IP地址。
D、 目的的IP地址固定不变
*
28.
以下不可以防范口令攻击的是（）:
A、 设置的口令要尽量复杂些，最好由字母、数字、特殊字符混合组成;
B、 在输入口令时应确认无他人在身边;
C、 定期改变口令;
D、 选择一个安全性强复杂度高的口令，所有系统都使用其作为认证手段
*
29.
打电话诈骗密码属于（）攻击方式。
A、 木马
B、 社会工程学
C、 电话系统漏洞
D、 拒绝服务
*
30.
密码分析的目的是什么（）
A、 确定加密算法的强度
B、 增加加密算法的代替功能
C、 减少加密算法的换位功能
D、 确定所使用的换位
*
31.
网络安全领域，VPN通常用于建立（）之间的安全访问通道。
A、 总部与分支机构、与合作伙伴、与移动办公用户、远程用户;
B、 客户与客户、与合作伙伴、远程用户;
C、 同一个局域网用户;
D、 仅限于家庭成员;
*
32.
2014年2月，我国成立了（），习近平总书记担任领导小组组长。
A． 中央网络技术和信息化领导小组
B． 中央网络安全和信息化领导小组
C． 中央网络安全和信息技术领导小组
D． 中央网络信息和安全领导小组
*
33.
关于比特币敲诈者的说法不正确的是（）。
A、 流行于2015年初
B、 受害者只有在规定时间内交纳一定数额的比特币，才可以解开被病毒加密的资料
C、 病毒作者波格挈夫来自俄罗斯
D、 主要通过网页传播
*
34.
数据被非法篡改破坏了信息安全的（）属性。
A、 保密性
B、 完整性
C、 不可否认性
D、 可用性
*
35.
《电子签名法》既注意与国际接轨，又兼顾我国国情，下列不属于《电子签名法》所采用的原则或制度是（）。
A:技术中立原则
B:无过错责任原则
C:当事人意思自治原则
D:举证责任倒置原则
三、多选题
*
36.
U盘病毒通过（）三个途径来实现对计算机及其系统和网络的攻击。
【多选题】
A、 隐藏
B、 复制
C、 传播
D、 破解
*
37.
如何防范操作系统安全风险?（）
【多选题】
A、 给所有用户设置严格的口令
B、 使用默认账户设置
C、 及时安装最新的安全补丁
D、 删除多余的系统组件
*
38.
以下哪些行为可能导致操作系统产生安全漏洞（）。
【多选题】
A、 使用破解版的编程工具
B、 不安全的编程习惯
C、 考虑不周的架构设计
D、 编程计算机未安装杀毒软件
*
39.
常用的保护计算机系统的方法有（）。
【多选题】
A、 禁用不必要的服务
B、 安装补丁程序
C、 安装安全防护产品
D、 及时备份数据
*
40.
VPN在公共网上构建虚拟专用网，进行数据通信，可以保证通信过程中的身份认证、数据保密性和数据完整性。VPN采用的安全技术有:（）。
【多选题】
A、 安全隧道技术
B、 密钥管理技术
C、 数据包过滤技术
D、 用户身份认证技术
*
41.
计算机病毒（Computer Virus，CV）是编制者在计算机程序中插入的，破坏计算机系统功能或者数据的代码，能影响计算机系统的使用，并且能够自我复制的一组指令或程序代码，计算机病毒对操作系统的危害主要表现在（）。
【多选题】
A、 破坏操作系统的处理器管理功能
B、 破坏操作系统的文件管理功能
C、 破坏操作系统的存储管理功能
D、 直接破坏计算机系统的硬件资源
*
42.
网络安全攻击的主要表现方式有（）。
【多选题】
A、 中断
B、 截获
C、 篡改
D、 伪造
*
43.
越来越多的人习惯于用手机里的支付宝、微信等付账，因为很方便，但这也对个人财产的安全产生了威胁。以下哪些选项可以有效保护我们的个人财产?（）
【多选题】
A、 使用手机里的支付宝、微信付款输入密码时避免别人看到。
B、 支付宝、微信支付密码不设置常用密码
C、 支付宝、微信不设置自动登录。
D、 不在陌生网络中使用。
*
44.
根据《水利网络安全管理办法（试行）》第四十八条规定，对责任人的责任追究方式按等级分为（）。
【多选题】
A.责令整改
B.警示约谈;
C.通报批评;
D.建议调离岗位;
E.建议降职或降级;
F.建议开除或解除劳动合同;
G.涉及违法犯罪的,按照相关法律法规处理
*
45.
以下哪项属于防范假冒网站的措施（）。
【多选题】
A、 直接输入所要登录网站的网址，不通过其他链接进入
B、 登录网站后留意核对所登录的网址与官方公布的网址是否相符
C、 登录官方发布的相关网站辨识真伪
D、 安装防范ARP攻击的软件
*
46.
黑客常用的获取关键账户口令的方法有:（）。
【多选题】
A、 通过网络监听非法得到用户口令
B、 暴力破解
C、 社工撞库
D、 SSL协议数据包分析
E、 DDOS攻击
*
47.
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列（）安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改:
【多选题】
A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任;
B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;
C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月;
D.采取数据分类、重要数据备份和加密等措施;
E.法律、行政法规规定的其他义务。
*
48.
以下哪些关于网络安全的认识是错误的（）。
【多选题】
A、 电脑病毒防治主要靠软件查杀
B、 文件删除后信息就不会恢复
C、 网络共享文件是安全的
D、 防病毒软件要定期升级
*
49.
关于网络安全技术学习相关方式，以下说法正确的是（）。
【多选题】
A、 出于学习的角度，可以未经许可对某网站进行渗透测试
B、 可搭建虚拟仿真环境来学习一些入侵与防御的技术
C、 可以参加一些技术学习类比赛来锻炼自己的能力
D、 可以学习基础知识的同时，关注一些安全事件，分析问题原因
*
50.
下列哪些选项可以有效保护我们上传到云平台的数据安全?（）
【多选题】
A、 上传到云平台中的数据设置密码
B、 定期整理清除上传到云平台的数据
C、 在网吧等不确定网络连接安全性的地点使用云平台
D、 使用免费或者公共场合WIFI上传数据到云平台
字体大小
山西省水利厅
2019年网络安全知识答题
复制
