问卷发布者还未购买企业标准版或企业标准版已到期，此问卷暂时不能被填写！
00:00:00
山西省水利厅
2019年网络安全知识答题
录音中...
为深入宣传贯彻习近平总书记关于网络强国的重要思想，宣传贯彻中央网络安全工作方案决策部署，进一步普及网络安全知识，提升全社会网络安全意识和防护技能。山西省水利厅特举办网络安全知识答题活动。
*
您的姓名：
*
工作单位：
*
手机号码：
一、判断题
*
1.
使用不同的密钥进行加解密，这样的加密算法叫非对称式加密算法（）。
A.是
B.否
*
2.
制定App隐私政策时处理个人信息的规则不需要公开（）。
A.是
B.否
*
3.
网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
A.是
B.否
*
4.
TELNET主要用于通信加密机制（）
A.是
B.否
*
5.
逻辑炸弹通常是通过指定条件或外来触发启动执行，实施破坏。（）
A.是
B.否
*
6.
文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限，这种访问控制是自主访问控制。（）
A.是
B.否
*
7.
设置复杂的口令，并安全管理和使用口令，其最终目的是防止攻击者非法获得访问和操作权限。（）
A.是
B.否
*
8.
信息安全管理中最关键也是最薄弱的一环是技术。（）
A.是
B.否
*
9.
“网络安全为人民，网络安全靠人民” 是2019年国家网络安全宣传周的主题（）。
A.是
B.否
*
10.
个人生物特征识别信息应当仅保留个人生物识别信息的摘要信息。（）
A.是
B.否
*
11.
凡是涉及收集个人信息的企业都应该制定隐私政策（）。
A.是
B.否
*
12.
网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任（）。
A.是
B.否
*
13.
攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B，称为重放攻击。（）
A.是
B.否
*
14.
邮件炸弹攻击主要是破坏被攻击者邮件服务器（）。
A.是
B.否
*
15.
网络安全工作坚持“谁主管谁负责”和“属地管理”的原则（）。
A.是
B.否
二、单选题
*
16.
下列哪一项信息不包含在X.509规定的数字证书中?（）
A、 证书有效期;
B、 证书持有者的公钥;
C、 证书颁发机构的签名;
D、 证书颁发机构的私钥
*
17.
非对称密码算法具有很多优点，其中不包括（）:
A、 可提供数字签名、零知识证明等额外服务;
B、 加密/解密速度快，不需占用较多资源;
C、 通信双方事先不需要通过保密信道交换密钥;
D、 密钥持有量大大减少
*
18.
网络扫描工具（）
A、 只能作为攻击工具
B、 只能作为防范工具
C、 既可作为攻击工具也可以作为防范工具
D、 不能用于网络攻击
*
19.
《儿童个人信息网络保护规定》已经国家互联网信息办公室室务会议审议通过，现予公布，自（）起施行。
A. 2019年7月1日
B. 2019年8月1日
C. 2019年9月1日
D. 2019年10月1日
*
20.
电子邮件客户端通常需要使用（）协议来发送邮件?
A、 仅SMTP
B、 仅POP
C、 SMTP 和POP
D、 以上都不正确
*
21.
身份证件号码、个人生物识别信息、通信记录和内容、健康生理信息等属于哪类信息（）。
A.属于个人敏感信息
B.属于公共信息
C.属于个人信息
D.以上都对
*
22.
以下那种生物鉴定设备具有最低的误报率?（）
A、 指纹识别;
B、 语音识别;
C、 掌纹识别;
D、 签名识别
*
23.
数据被非法篡改破坏了信息安全的（）属性。
A、 保密性
B、 完整性
C、 不可否认性
D、 可用性
*
24.
下面哪一个选项能用来描述隐含在网页代码指令中的恶意代码，该恶意代码可以修改 IE 首页、弹窗等（）:
A、 主引导区病毒
B、 宏病毒
C、 木马
D、 脚本病毒
*
25.
在网上进行用户注册，设置用户密码时应当（）。
A.涉及财产、支付类账户的密码应采用高强度密码
B.设置123456等简单好记的数字、字母为密码
C.所有账号都是一种密码，方便使用
D.使用自己或父母生日作为密码
*
26.
操作系统中____文件系统支持加密功能（）
A、 NTFS
B、 FAT32
C、 FAT
D、 EFS
*
27.
有一类木马程序，它们主要记录用户在操作计算机时敲击键盘的按键情况，并通过邮件发送到控制者的邮箱。这类木马程序属于:（）。
A、 破坏型
B、 密码发送型
C、 远程访问型
D、 键盘记录型
*
28.
《电子签名法》既注意与国际接轨，又兼顾我国国情，下列不属于《电子签名法》所采用的原则或制度是（）。
A:技术中立原则
B:无过错责任原则
C:当事人意思自治原则
D:举证责任倒置原则
*
29.
向有限的空间输入超长的字符串是哪一种攻击手段（）
A、 缓冲区溢出;
B、 网络监听;
C、 拒绝服务 ;
D、 IP欺骗
*
30.
2014年2月，我国成立了（），习近平总书记担任领导小组组长。
A． 中央网络技术和信息化领导小组
B． 中央网络安全和信息化领导小组
C． 中央网络安全和信息技术领导小组
D． 中央网络信息和安全领导小组
*
31.
下面哪些行为可能会导致电脑被安装木马程序（）
A.上安全网站浏览资讯
B.发现邮箱中有一封陌生邮件，杀毒后下载邮件中的附件
C.下载资源时，优先考虑安全性较高的绿色网站
D.搜索下载可免费看全部集数《小欢喜》的播放器
*
32.
DHCP可以用来为每台设备自动分配（）
A、 IP地址
B、 MAC地址
C、 URL
D、 服务器名称
*
33.
下面关于我们使用的网络是否安全的正确表述是（）。
A、 安装了防火墙，网络是安全的
B、 设置了复杂的密码，网络是安全的
C、 安装了防火墙和杀毒软件，网络是安全的
D、 没有绝对安全的网络，使用者要时刻提高警惕，谨慎操作
*
34.
以下关于风险，说法错误的是:（）
A、 风险是客观存在的
B、 任何措施都无法完全清除风险
C、 可以采取适当措施，彻底清除风险
D、 风险是指一种可能性
*
35.
属于操作系统自身的安全漏洞的是:（）。
A、 操作系统自身存在的“后门”
B、 QQ木马病毒
C、 管理员账户设置弱口令
D、 电脑中防火墙未作任何访问限制
三、多选题
*
36.
关于网络安全技术学习相关方式，以下说法正确的是（）。
【多选题】
A、 出于学习的角度，可以未经许可对某网站进行渗透测试
B、 可搭建虚拟仿真环境来学习一些入侵与防御的技术
C、 可以参加一些技术学习类比赛来锻炼自己的能力
D、 可以学习基础知识的同时，关注一些安全事件，分析问题原因
*
37.
如何防范钓鱼网站（）。
【多选题】
A、 通过查询网站备案信息等方式核实网站资质的真伪
B、 安装安全防护软件
C、 警惕中奖、修改网银密码的通知邮件、短信，不轻意点击未经核实的陌生链接
D、 不在多人共用的电脑上进行金融业务操作，如网吧等。
*
38.
习近平在中央网络安全和信息化领导小组第一次会议上旗帜鲜明的提出了（）。
【多选题】
A． 没有网络安全就没有现代化
B． 没有信息化就没有国家安全
C． 没有网络安全就没有国家安全
D． 没有信息化就没有现代化
*
39.
网页挂马指的是，不法分子把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网页木马，再加代码使得木马在打开网页时运行！完整过程如下:上传木马--生成网页木马--修改代码使用能自动运行--加载到网站程序中。请分析一下受害者被网页挂马攻击的几个要素（）。
【多选题】
A、 用户访问了存在挂马链接的网页（主动或被动）;
B、 用户系统上存在漏洞、并且被攻击程序攻击成功;
C、 用户系统上的安全软件没有起作用;
D、 用户清理了电脑中的缓存网页文件
*
40.
VPN在公共网上构建虚拟专用网，进行数据通信，可以保证通信过程中的身份认证、数据保密性和数据完整性。VPN采用的安全技术有:（）。
【多选题】
A、 安全隧道技术
B、 密钥管理技术
C、 数据包过滤技术
D、 用户身份认证技术
*
41.
以下哪些测试属于白盒测试?（）
【多选题】
A、 代码检查法
B、 静态结构分析法
C、 符号测试
D、 逻辑覆盖法
*
42.
根据《水利网络安全管理办法（试行）》第四十七条规定，对责任单位的责任追究方式按等级分为（）。
【多选题】
A.责令整政
B.警示约谈主管网络安全的领导班子成员
C.警示约谈领导班子主要负责人
D.通报批评;
E.涉及违法犯罪的,按照相关法律法规处理
*
43.
儿童或者其监护人要求网络运营者删除其收集、存储、使用、披露的儿童个人信息的，网络运营者应当及时采取措施予以删除，包括但不限于（）情形:
【多选题】
A.网络运营者违反法律、行政法规的规定或者双方的约定收集、存储、使用、转移、披露儿童个人信息的;
B.超出目的范围或者必要期限收集、存储、使用、转移、披露儿童个人信息的;
C.儿童监护人撤回同意的;
D.儿童或者其监护人通过注销等方式终止使用产品或者服务的。
*
44.
以下关于DDOS攻击的描述，下列哪些是正确的?（）
【多选题】
A、 无需侵入受攻击的系统，即可导致系统瘫痪
B、 以窃取目标系统上的机密信息为目的
C、 导致目标系统无法处理正常用户的请求
D、 如果目标系统没有漏洞，远程攻击就不可能成功
*
45.
以下选项中，哪些是数字签名机制能够实现的目标:（）。
【多选题】
A、 接受者能够核实发送者对信息的签名
B、 发送者不能抵赖对信息的签名
C、 接受者不能伪造对信息的签名
D、 发送者能够确定接受者收到信息
*
46.
黑盒测试法注重于测试软件的功能需求，主要试图发现下列几类错误（）。
【多选题】
A、 功能不正确或遗漏
B、 输入和输出错误
C、 初始化和终止错误
D、 性能错误
*
47.
当短暂离开电脑时，为了确保个人信息安全，良好的使用习惯是对计算机进行锁屏，以下哪些是正确的计算机锁屏方法（）
【多选题】
A、 同时按住 windows logo键和s键
B、 同时按住windows logo键和L键
C、 单击windows左下的【开始】按钮，单击【注销】按钮，单击【切换用户】或【锁定】按钮。
D、 同时按住Ctrl键、Alt键和Del键，再点击【锁定计算机】按钮。
*
48.
为了防治垃圾邮件，常用的方法有:（）。。
【多选题】
A、 避免随意泄露邮件地址。
B、 定期对邮件进行备份。
C、 借助反垃圾邮件的专门软件。
D、 使用邮件管理、过滤功能。
*
49.
网络安全攻击的主要表现方式有（）。
【多选题】
A、 中断
B、 截获
C、 篡改
D、 伪造
*
50.
根据《水利网络安全管理办法（试行）》第四十八条规定，对责任人的责任追究方式按等级分为（）。
【多选题】
A.责令整改
B.警示约谈;
C.通报批评;
D.建议调离岗位;
E.建议降职或降级;
F.建议开除或解除劳动合同;
G.涉及违法犯罪的,按照相关法律法规处理
字体大小
山西省水利厅
2019年网络安全知识答题
复制
