问卷发布者还未购买企业标准版或企业标准版已到期，此问卷暂时不能被填写！
00:00:00
山西省水利厅
2019年网络安全知识答题
录音中...
为深入宣传贯彻习近平总书记关于网络强国的重要思想，宣传贯彻中央网络安全工作方案决策部署，进一步普及网络安全知识，提升全社会网络安全意识和防护技能。山西省水利厅特举办网络安全知识答题活动。
*
您的姓名：
*
工作单位：
*
手机号码：
一、判断题
*
1.
邮件炸弹攻击主要是破坏被攻击者邮件服务器（）。
A.是
B.否
*
2.
光盘被划伤无法读取数据，破坏了载体的完整性。（）
A.是
B.否
*
3.
网络安全工作坚持“谁主管谁负责”和“属地管理”的原则（）。
A.是
B.否
*
4.
根据《中华人民共和国保守国家秘密法》规定，国家秘密包括三个级别，他们是:秘密、机密、绝密。（）
A.是
B.否
*
5.
网络运营者存储儿童个人信息，不得超过实现其收集、使用目的所必需的期限（）。
A.是
B.否
*
6.
释放计算机当前获得的IP地址，使用的命令是:ipconfig /release（）。
A.是
B.否
*
7.
网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
A.是
B.否
*
8.
传入我国的第一例计算机病毒是小球病毒。（）
A.是
B.否
*
9.
在可信计算机系统评估准则中，计算机系统安全等级要求最高的是A1级（）。
A.是
B.否
*
10.
关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的国家安全审查（）。
A.是
B.否
*
11.
非对称密码算法通信双方事先需要通过保密信道交换密钥。（）
A.是
B.否
*
12.
使用不同的密钥进行加解密，这样的加密算法叫非对称式加密算法（）。
A.是
B.否
*
13.
国家建立网络安全监测预警和信息通报制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息（）。
A.是
B.否
*
14.
攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B，称为重放攻击。（）
A.是
B.否
*
15.
网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进（）。
A.是
B.否
二、单选题
*
16.
现在游戏都设置了未成年人防沉迷机制，通常需要用户进行实名认证，填写实名信息过程，以下说明正确的是（）。
A 随意填写信息
B 根据游戏要求填写所有信息，进行实名认证
C 仔细阅读实名认证所需信息，仅填写必要实名信息
D 以上说法都对
*
17.
对称密钥密码体制的主要缺点是（）;
A、 加、解密速度慢;
B、 密钥的分配和管理问题;
C、 应用局限性;
D、 加密密钥与解密密钥不同
*
18.
以下对使用云计算服务的理解哪一个是正确的（）。
A、 云计算是高科技，XX是大公司，所以XX云上的虚拟机肯定安全，可以放心存放用户的各种信息
B、 云计算里的虚拟机不是自己的主机，可以随便折腾，安装各种恶意软件
C、 云中的主机也需要考虑安全性，云服务商应该定期打补丁，安装杀毒软件
D、 云计算中的数据存放在别人的电脑中，不安全，不要使用
*
19.
国家（）负责统筹协调网络安全工作和相关监督管理工作。
A.公安部门
B.网信部门
C.工业和信息化部门
D通讯管理部门
*
20.
下列关于计算机木马的说法错误的是（）。
A、 Word文档也会感染木马
B、 尽量访问知名网站能减少感染木马的概率
C、 杀毒软件对防止木马病毒泛滥具有重要作用
D、 只要不访问互联网，就能避免受到木马侵害
*
21.
2014年2月27日，中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，_______和_____是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题（）。
A． 信息安全、信息化
B． 网络安全、信息化
C． 网络安全、信息安全
D． 安全、发展
*
22.
在使用网络和计算机时，我们最常用的认证方式是:（）
A、 用户名／口令认证
B、 指纹认证
C、 CA认证
D、 动态口令认证
*
23.
对网络系统进行渗透测试，通常是按什么顺序来进行的:（）。
A、 控制阶段、侦查阶段、入侵阶段
B、 入侵阶段、侦查阶段、控制阶段
C、 侦查阶段、入侵阶段、控制阶段
D、 侦查阶段、控制阶段、入侵阶段
*
24.
电子商务的交易过程中，通常采用的抗抵赖措施是（）
A、 信息加密和解密
B、 信息隐匿
C、 数字签名和身份认证技术
D、 数字水印
*
25.
有一类木马程序，它们主要记录用户在操作计算机时敲击键盘的按键情况，并通过邮件发送到控制者的邮箱。这类木马程序属于:（）。
A、 破坏型
B、 密码发送型
C、 远程访问型
D、 键盘记录型
*
26.
在连接互联网的计算机上（）处理、存储涉及国家秘密和企业秘密信息。
A、 可以
B、 严禁
C、 不确定
D、 只要网络环境是安全的，就可以
*
27.
网页病毒（又称网页恶意代码）是利用网页来进行破坏的病毒，它是使用一些SCRIPT语言编写的恶意代码。攻击者通常利用什么植入网页病毒:（）
A、 拒绝服务攻击
B、 口令攻击
C、 平台漏洞
D、 U盘工具
*
28.
身份证件号码、个人生物识别信息、通信记录和内容、健康生理信息等属于哪类信息（）。
A.属于个人敏感信息
B.属于公共信息
C.属于个人信息
D.以上都对
*
29.
发现个人电脑感染病毒，断开网络的目的是（）。
A、 影响上网速度
B、 担心数据被泄露电脑被损坏
C、 控制病毒向外传播
D、 防止计算机被病毒进一步感染
*
30.
下面哪个口令的安全性最高（）
A、 integrity1234567890
B、 !@7es6RFE,,,d195ds@@SDa
C、 passW@odassW@odassW@od
D、 ichunqiuadmin123456
*
31.
黑客搭线窃听属于哪一类风险?（）
A、 信息存储安全;
B、 信息传输安全;
C、 信息访问安全;
D、 以上都不正确
*
32.
世界上首例通过网络攻击瘫痪物理核设施的事件是（）。
A、 巴基斯坦核电站震荡波事件
B、 以色列核电站冲击波事件
C、 伊朗核电站震荡波事件
D、 伊朗核电站震网（stuxnet）事件
*
33.
文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限，这种访问控制是（）
A、 自主访问控制 ;
B、 强制访问控制 ;
C、 主体访问控制 ;
D、 基于角色的访问控制策略
*
34.
向有限的空间输入超长的字符串是哪一种攻击手段（）
A、 缓冲区溢出;
B、 网络监听;
C、 拒绝服务 ;
D、 IP欺骗
*
35.
网络安全领域，VPN通常用于建立（）之间的安全访问通道。
A、 总部与分支机构、与合作伙伴、与移动办公用户、远程用户;
B、 客户与客户、与合作伙伴、远程用户;
C、 同一个局域网用户;
D、 仅限于家庭成员;
三、多选题
*
36.
以下操作系统补丁的说法，正确的是（）:
【多选题】
A、 按照其影响的大小可分为“高危漏洞”的补丁，软件安全更新的补丁，可选的高危漏洞补丁，其他功能更新补丁，无效补丁
B、 给操作系统打补丁，不是打得越多越安全
C、 补丁安装可能失败
D、 补丁程序向下兼容，比如能安装在Windows操作系统的补丁一定可以安装在Windows XP系统上
*
37.
以下防范智能手机信息泄露的措施有哪几个（）。
【多选题】
A、 禁用 Wi-Fi 自动连接到网络功能，使用公共 Wi-Fi 有可能被盗用资料
B、 下载软件或游戏时，仔细审核该软件，防止将木马带到手机中
C、 经常为手机做数据同步备份
D、 勿见二维码就扫。
*
38.
以下哪些行为可能导致操作系统产生安全漏洞（）。
【多选题】
A、 使用破解版的编程工具
B、 不安全的编程习惯
C、 考虑不周的架构设计
D、 编程计算机未安装杀毒软件
*
39.
根据《水利网络安全管理办法（试行）》第四十九条规定，有下列情形之一的,对责任单位、责任人进行提醒,贵令整改:（）
【多选题】
A.通报水利网络安全保护对象存在安全隐患和漏洞,未按期整改,未造成实质性损失、危害或不良影响的;
B.水利网络安全保护对象存在安全隐患和漏洞,可能导致水利重要数据或个人信息被窃取、泄露、篡改或毁损,未造成实质性损失、危害或不良影响的;
C.互联网应用系统(含门户网站、官微等信息发布平台),存在安全隐患和漏洞,可能导致页面或信息被篡改或毁损的;
D.关键信息基础设施运营者运行的其他水利网络安全保护对象存在安全隐患,对关键信息基础设施运行安全造成威胁的;
E.未履行本办法第六条至第十二条相关职责,未落实本办法第二、三、四章相关规定,或其他危害网络安全行为,情节较轻的。
*
40.
以下哪项属于防范假冒网站的措施（）。
【多选题】
A、 直接输入所要登录网站的网址，不通过其他链接进入
B、 登录网站后留意核对所登录的网址与官方公布的网址是否相符
C、 登录官方发布的相关网站辨识真伪
D、 安装防范ARP攻击的软件
*
41.
U盘病毒通过（）三个途径来实现对计算机及其系统和网络的攻击。
【多选题】
A、 隐藏
B、 复制
C、 传播
D、 破解
*
42.
根据《水利网络安全管理办法（试行）》第四十八条规定，对责任人的责任追究方式按等级分为（）。
【多选题】
A.责令整改
B.警示约谈;
C.通报批评;
D.建议调离岗位;
E.建议降职或降级;
F.建议开除或解除劳动合同;
G.涉及违法犯罪的,按照相关法律法规处理
*
43.
关键信息基础设施的运营者应当履行下列（）安全保护义务:
【多选题】
A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查;
B.定期对从业人员进行网络安全教育、技术培训和技能考核;
C.对重要系统和数据库进行容灾备份;
D.制定网络安全事件应急预案，并定期进行演练;
E.法律、行政法规规定的其他义务。
*
44.
以下哪些属于数据线连接到电脑上的安全风险（）。
【多选题】
A、 不法分子可能在电脑上看到手机当中的短信内容;
B、 木马或病毒可在手机与电脑中相互感染;
C、 不法分子可通过远控电脑来操作、读取手机敏感信息;
D、 损坏手机使用寿命。
*
45.
在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取（）。
【多选题】
A、 随意丢弃快递单或包裹
B、 在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息
C、 电脑不设置锁屏密码
D、 定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号
答案:ABC
*
46.
以下哪些测试属于白盒测试?（）
【多选题】
A、 代码检查法
B、 静态结构分析法
C、 符号测试
D、 逻辑覆盖法
*
47.
为了防治垃圾邮件，常用的方法有:（）。。
【多选题】
A、 避免随意泄露邮件地址。
B、 定期对邮件进行备份。
C、 借助反垃圾邮件的专门软件。
D、 使用邮件管理、过滤功能。
*
48.
账户为用户或计算机提供安全凭证，以便用户和计算机能够登录到网络，并拥有响应访问域资源的权利和权限。下列关于账户设置安全，说法正确的是（）:
【多选题】
A、 为常用文档添加everyone用户
B、 禁用guest账户
C、 限制用户数量
D、 删除未用用户
*
49.
如何防范操作系统安全风险?（）
【多选题】
A、 给所有用户设置严格的口令
B、 使用默认账户设置
C、 及时安装最新的安全补丁
D、 删除多余的系统组件
*
50.
现在的智能设备能直接收集到身体相应信息，比如我们佩戴的手环收集个人健康数据。以下哪些行为可能造成个人信息泄露?（）
【多选题】
A、 将手环外借他人
B、 接入陌生网络
C、 手环电量低
D、 分享跑步时的路径信息
评价对象得分
字体大小
山西省水利厅
2019年网络安全知识答题
复制
