问卷发布者还未购买企业标准版或企业标准版已到期，此问卷暂时不能被填写！
00:00:00
山西省水利厅
2019年网络安全知识答题
录音中...
为深入宣传贯彻习近平总书记关于网络强国的重要思想，宣传贯彻中央网络安全工作方案决策部署，进一步普及网络安全知识，提升全社会网络安全意识和防护技能。山西省水利厅特举办网络安全知识答题活动。
*
您的姓名：
*
工作单位：
*
手机号码：
一、判断题
*
1.
网络运营者存储儿童个人信息，不得超过实现其收集、使用目的所必需的期限（）。
A.是
B.否
*
2.
网络安全和信息化是相辅相成的。安全是发展的前提，发展是安全的保障，安全和发展要同步推进（）。
A.是
B.否
*
3.
网络钓鱼属于社会工程学攻击。（）
A.是
B.否
*
4.
regedit是Windows 操作系统提供的完成注册表操作的工具（）。
A.是
B.否
*
5.
防火墙一般都具有网络地址转换功能（ Network Address ranslation,NAT）,NAT允许多台计算机使用一个IP地址连接网络。（）
A.是
B.否
*
6.
个人生物特征识别信息应当仅保留个人生物识别信息的摘要信息。（）
A.是
B.否
*
7.
“心脏出血”漏洞会导致存储在网站服务器内存中的重要信息被泄露。（）
A.是
B.否
*
8.
根据《中华人民共和国保守国家秘密法》规定，国家秘密包括三个级别，他们是:秘密、机密、绝密。（）
A.是
B.否
*
9.
光盘被划伤无法读取数据，破坏了载体的完整性。（）
A.是
B.否
*
10.
邮件炸弹攻击主要是破坏被攻击者邮件服务器（）。
A.是
B.否
*
11.
网络安全工作坚持“谁主管谁负责”和“属地管理”的原则（）。
A.是
B.否
*
12.
设置复杂的口令，并安全管理和使用口令，其最终目的是防止攻击者非法获得访问和操作权限。（）
A.是
B.否
*
13.
各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。大众传播媒介应当有针对性地面向社会进行网络安全宣传教育（）。
A.是
B.否
*
14.
网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任（）。
A.是
B.否
*
15.
TELNET主要用于通信加密机制（）
A.是
B.否
二、单选题
*
16.
哪种访问控制技术方便访问权限的频繁更改（）
A、 自主访问控制;
B、 强制访问控制;
C、 基于角色的访问控制;
D、 基于格的访问控制
*
17.
宏病毒是一种寄存在文档或模板宏中的计算机病毒，以下那种类型的文件不会被宏病毒感染:（）
A、 doc
B、 xls
C、 exe
D、 ppt
*
18.
2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上指出，网络空间的竞争，归根结底是（）竞争。
A． 人才
B． 技术
C． 资金投入
D． 安全制度
*
19.
以下哪一项是伪装成有用程序的恶意软件（）
A、 计算机病毒;
B、 特洛伊木马;
C、 逻辑炸弹;
D、 蠕虫程序
*
20.
关于黑客的主要攻击手段，以下描述不正确的是?（）
A、 包括社会工程学攻击
B、 包括暴力破解攻击
C、 直接渗透攻击
D、 不盗窃系统资料
*
21.
驻留在网页上的恶意代码通常利用（）来实现植入并进行攻击。
A、 口令攻击
B、 U盘工具
C、 浏览器软件的漏洞
D、 拒绝服务攻击
*
22.
以下关于“隐私政策”的说法，不正确的是（）。
A. App实际的个人信息处理行为可以超出隐私政策所述范围
B. App实际的个人信息处理行为应与“隐私政策”等公开的收集使用规则一致
C. 点击同意“隐私政策”，并不意味着个人信息都会被收集，很多都需用户在具体的业务场景下进行再次授权。
D. 完善的隐私政策通常包含收集使用个人信息的目的、方式、范围，与第三方共享个人信息情况。
*
23.
下面关于我们使用的网络是否安全的正确表述是（）。
A、 安装了防火墙，网络是安全的
B、 设置了复杂的密码，网络是安全的
C、 安装了防火墙和杀毒软件，网络是安全的
D、 没有绝对安全的网络，使用者要时刻提高警惕，谨慎操作
*
24.
在连接互联网的计算机上（）处理、存储涉及国家秘密和企业秘密信息。
A、 可以
B、 严禁
C、 不确定
D、 只要网络环境是安全的，就可以
*
25.
下列算法中属于非对称密码算法的是（）.
A、 IDEA
B、 RSA
C、 DES
D、 3DES
*
26.
以下关于Https 协议与Http 协议相比的优势说明，哪个是正确的:（）?
A、 Https 协议对传输的数据进行了加密，可以避免嗅探等攻击行为
B、 Https 使用的端口与Http 不同，让攻击者不容易找到端口，具有较高的安全性
C、 Https 协议是Http 协议的补充，不能独立运行，因此需要更高的系统性能
D、 Https 协议使用了挑战机制，在会话过程中不传输用户名和密码，因此具有较高的安全性
*
27.
下列关于密码安全的描述，不正确的是（）。
A、 容易被记住的密码不一定不安全
B、 超过12位的密码很安全
C、 密码定期更换
D、 密码中使用的字符种类越多越不易被猜中
*
28.
用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（） 。
A、 WIN键和Z键
B、 F1键和L键
C、 WIN键和L键
D、 F1键和Z键
*
29.
如果希望通过防火墙禁止QQ工具联网，应该修改Windows防火墙以下哪项设置:（）
A、 入站规则
B、 出站规则
C、 连接安全规则
D、 监视
*
30.
下面对于cookie的说法错误的是（）?
A、 cookie 是一小段存储在浏览器端文本信息，web 应用程序可以读取cookie 包含的信息
B、 cookie 可以存储一些敏感的用户信息，从而造成一定的安全风险
C、 通过cookie 提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie 欺骗
D、 防范cookie 欺骗的一个有效方法是不使用cookie 验证方法，而使用session 验证方法
*
31.
以下关于风险，说法错误的是:（）
A、 风险是客观存在的
B、 任何措施都无法完全清除风险
C、 可以采取适当措施，彻底清除风险
D、 风险是指一种可能性
*
32.
关于个人生物特征识别信息，以下哪种是合理的处理方式（）。
A.在隐私政策文本中告知收集目的
B.向合作伙伴共享个人生物识别信息
C.公开披露个人生物识别信息
D.仅保留个人生物识别信息的摘要信息
*
33.
浏览某些网站时，网站为了辨别用户身份进行session跟踪，而储存在本地终端上的数据是（）。
A、 收藏夹
B、 书签
C、 COOKIE
D、 https
*
34.
U盘里有重要资料，同事临时借用，应当（）。
A、 同事关系较好可以借用
B、 删除文件之后再借
C、 同事使用U盘的过程中，全程查看
D、 将U盘中的文件备份到电脑之后，使用杀毒软件提供的“文件粉碎”功能将文件粉碎，然后再借给同事
*
35.
常见的密码系统包含的元素是（）
A、 明文空间、密文空间、信道、加密算法、解密算法
B、 明文空间、摘要、信道、加密算法、解密算法
C、 明文空间、密文空间、密钥空间、加密算法、解密算法
D、 消息、密文空间、信道、加密算法、解密算法
三、多选题
*
36.
根据《水利网络安全管理办法（试行）》第四十九条规定，有下列情形之一的,对责任单位、责任人进行提醒,贵令整改:（）
【多选题】
A.通报水利网络安全保护对象存在安全隐患和漏洞,未按期整改,未造成实质性损失、危害或不良影响的;
B.水利网络安全保护对象存在安全隐患和漏洞,可能导致水利重要数据或个人信息被窃取、泄露、篡改或毁损,未造成实质性损失、危害或不良影响的;
C.互联网应用系统(含门户网站、官微等信息发布平台),存在安全隐患和漏洞,可能导致页面或信息被篡改或毁损的;
D.关键信息基础设施运营者运行的其他水利网络安全保护对象存在安全隐患,对关键信息基础设施运行安全造成威胁的;
E.未履行本办法第六条至第十二条相关职责,未落实本办法第二、三、四章相关规定,或其他危害网络安全行为,情节较轻的。
*
37.
黑盒测试法注重于测试软件的功能需求，主要试图发现下列几类错误（）。
【多选题】
A、 功能不正确或遗漏
B、 输入和输出错误
C、 初始化和终止错误
D、 性能错误
*
38.
关于网络安全技术学习相关方式，以下说法正确的是（）。
【多选题】
A、 出于学习的角度，可以未经许可对某网站进行渗透测试
B、 可搭建虚拟仿真环境来学习一些入侵与防御的技术
C、 可以参加一些技术学习类比赛来锻炼自己的能力
D、 可以学习基础知识的同时，关注一些安全事件，分析问题原因
*
39.
常用的保护计算机系统的方法有（）。
【多选题】
A、 禁用不必要的服务
B、 安装补丁程序
C、 安装安全防护产品
D、 及时备份数据
*
40.
根据《水利网络安全管理办法（试行）》第四十八条规定，对责任人的责任追究方式按等级分为（）。
【多选题】
A.责令整改
B.警示约谈;
C.通报批评;
D.建议调离岗位;
E.建议降职或降级;
F.建议开除或解除劳动合同;
G.涉及违法犯罪的,按照相关法律法规处理
*
41.
以下哪项属于防范假冒网站的措施（）。
【多选题】
A、 直接输入所要登录网站的网址，不通过其他链接进入
B、 登录网站后留意核对所登录的网址与官方公布的网址是否相符
C、 登录官方发布的相关网站辨识真伪
D、 安装防范ARP攻击的软件
*
42.
针对暴力破解攻击，网站后台常用的安全防护措施有哪些（）。
【多选题】
A、 拒绝多次错误登录请求
B、 修改默认的后台用户名
C、 检测cookie referer的值
D、 过滤特殊字符串
E、 使用VPN
*
43.
关键信息基础设施的运营者应当履行下列（）安全保护义务:
【多选题】
A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查;
B.定期对从业人员进行网络安全教育、技术培训和技能考核;
C.对重要系统和数据库进行容灾备份;
D.制定网络安全事件应急预案，并定期进行演练;
E.法律、行政法规规定的其他义务。
*
44.
以下关于DDOS攻击的描述，下列哪些是正确的?（）
【多选题】
A、 无需侵入受攻击的系统，即可导致系统瘫痪
B、 以窃取目标系统上的机密信息为目的
C、 导致目标系统无法处理正常用户的请求
D、 如果目标系统没有漏洞，远程攻击就不可能成功
*
45.
国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列（）措施:
【多选题】
A.对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估;
B.定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力;
C.促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享;
D.对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助。
*
46.
网页挂马指的是，不法分子把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网页木马，再加代码使得木马在打开网页时运行！完整过程如下:上传木马--生成网页木马--修改代码使用能自动运行--加载到网站程序中。请分析一下受害者被网页挂马攻击的几个要素（）。
【多选题】
A、 用户访问了存在挂马链接的网页（主动或被动）;
B、 用户系统上存在漏洞、并且被攻击程序攻击成功;
C、 用户系统上的安全软件没有起作用;
D、 用户清理了电脑中的缓存网页文件
*
47.
在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取（）。
【多选题】
A、 随意丢弃快递单或包裹
B、 在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息
C、 电脑不设置锁屏密码
D、 定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号
答案:ABC
*
48.
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列（）安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改:
【多选题】
A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任;
B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;
C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月;
D.采取数据分类、重要数据备份和加密等措施;
E.法律、行政法规规定的其他义务。
*
49.
如何防范钓鱼网站（）。
【多选题】
A、 通过查询网站备案信息等方式核实网站资质的真伪
B、 安装安全防护软件
C、 警惕中奖、修改网银密码的通知邮件、短信，不轻意点击未经核实的陌生链接
D、 不在多人共用的电脑上进行金融业务操作，如网吧等。
*
50.
计算机病毒（Computer Virus，CV）是编制者在计算机程序中插入的，破坏计算机系统功能或者数据的代码，能影响计算机系统的使用，并且能够自我复制的一组指令或程序代码，计算机病毒对操作系统的危害主要表现在（）。
【多选题】
A、 破坏操作系统的处理器管理功能
B、 破坏操作系统的文件管理功能
C、 破坏操作系统的存储管理功能
D、 直接破坏计算机系统的硬件资源
评价对象得分
字体大小
山西省水利厅
2019年网络安全知识答题
复制
