问卷发布者还未购买企业标准版或企业标准版已到期，此问卷暂时不能被填写！
00:00:00
山西省水利厅
2019年网络安全知识答题
录音中...
为深入宣传贯彻习近平总书记关于网络强国的重要思想，宣传贯彻中央网络安全工作方案决策部署，进一步普及网络安全知识，提升全社会网络安全意识和防护技能。山西省水利厅特举办网络安全知识答题活动。
*
您的姓名：
*
工作单位：
*
手机号码：
一、判断题
*
1.
2014年2月，我国成立了中央网络安全和信息化领导小组，习近平总书记担任领导小组组长。（）
A.是
B.否
*
2.
网络安全事关国家安全、国计民生和公共利益，必须确保绝对安全（）。
A.是
B.否
*
3.
为加强网络安全人才选拔培养，各部门可自主举办全省性网络安全竞赛活动，并积极推进商业性网络安全竞赛活动开展（）。
A.是
B.否
*
4.
设置复杂的口令，并安全管理和使用口令，其最终目的是防止攻击者非法获得访问和操作权限。（）
A.是
B.否
*
5.
根据《中华人民共和国保守国家秘密法》规定，国家秘密包括三个级别，他们是:秘密、机密、绝密。（）
A.是
B.否
*
6.
关闭WIFI的自动连接功能可以防范假冒热点攻击。（）
A.是
B.否
*
7.
国家建立网络安全监测预警和信息通报制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息（）。
A.是
B.否
*
8.
门禁系统属于智能强电系统中的一种安防系统。（）
A.是
B.否
*
9.
安装安全软件，定期进行病毒木马查杀，清除系统缓存，并及时更新安全软件（）。
A.是
B.否
*
10.
蜜网是在蜜罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构。（）
A.是
B.否
*
11.
网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供真实身份信息。用户不提供真实身份信息的，网络运营者不得为其提供相关服务（）。
A.是
B.否
*
12.
光盘被划伤无法读取数据，破坏了载体的完整性。（）
A.是
B.否
*
13.
一台计算机只能有2个不同的IP地址。（）
A.是
B.否
*
14.
网络安全工作坚持“谁主管谁负责”和“属地管理”的原则（）。
A.是
B.否
*
15.
通过互联网的物理隔离，可以有效保证网络和信息系统的安全（）。
A.是
B.否
二、单选题
*
16.
2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上指出，网络空间的竞争，归根结底是（）竞争。
A． 人才
B． 技术
C． 资金投入
D． 安全制度
*
17.
以下关于个人信息保护的做法不正确的是（）
A.在社交网站类软件上发布火车票、飞机票、护照、照片、日程、行踪等
B.在图书馆、打印店等公共场合，或是使用他人手机登录账号，不要选择自动保存密码，离开时记得退出账号。
C.从常用应用商店下载App，不从陌生、不知名应用商店、网站页面下载App。
D.填写调查问卷、扫二维码注册尽可能不使用真实个人信息。
*
18.
驻留在网页上的恶意代码通常利用（）来实现植入并进行攻击。
A、 口令攻击
B、 U盘工具
C、 浏览器软件的漏洞
D、 拒绝服务攻击
*
19.
黑客搭线窃听属于哪一类风险?（）
A、 信息存储安全;
B、 信息传输安全;
C、 信息访问安全;
D、 以上都不正确
*
20.
数据加密标准DES采用的密码类型是（）
A、 序列密码
B、 分组密码
C、 散列码
D、 随机码
*
21.
“短信轰炸机”软件 会对我们的手机造成怎样的危害（）
A、 短时内大量收到垃圾短信，造成手机死机
B、 会使手机发送带有恶意链接的短信
C、 会损害手机中的SIM卡
D、 会大量发送垃圾短信，永久损害手机的短信收发功能
*
22.
有些计算机病毒每感染一个EXE文件就会演变成为另一种病毒，这种特性称为计算机病毒的（）。
A、 激发性;
B、 传播性;
C、 衍生性;
D、 隐蔽性
*
23.
下面哪一种加密算法是基于一个大的整数很难分解成两个素数因数的原理。（）
A、 ECC
B、 RSA
C、 DES
D、 Diffie-Hellman
*
24.
电子商务的交易过程中，通常采用的抗抵赖措施是（）
A、 信息加密和解密
B、 信息隐匿
C、 数字签名和身份认证技术
D、 数字水印
*
25.
关于黑客的主要攻击手段，以下描述不正确的是?（）
A、 包括社会工程学攻击
B、 包括暴力破解攻击
C、 直接渗透攻击
D、 不盗窃系统资料
*
26.
下列算法中属于非对称密码算法的是（）.
A、 IDEA
B、 RSA
C、 DES
D、 3DES
*
27.
在连接互联网的计算机上（）处理、存储涉及国家秘密和企业秘密信息。
A、 可以
B、 严禁
C、 不确定
D、 只要网络环境是安全的，就可以
*
28.
一台需要与互联网通信的 WEB 服务器放在以下哪个位置最安全? （）
A、 在 DMZ 区
B、 在内网中
C、 和防火墙在同一台计算机上
D、 在互联网防火墙外
*
29.
个人用户之间利用互联网进行交易的电子商务模式是（）
A:B2B
B:P2P
C:C2C
D:O2O
*
30.
数据被非法篡改破坏了信息安全的（）属性。
A、 保密性
B、 完整性
C、 不可否认性
D、 可用性
*
31.
在网上进行用户注册，设置用户密码时应当（）。
A.涉及财产、支付类账户的密码应采用高强度密码
B.设置123456等简单好记的数字、字母为密码
C.所有账号都是一种密码，方便使用
D.使用自己或父母生日作为密码
*
32.
2016年4月19日，习近平总书记在网络安全和信息化工作座谈会上指出，网信事业要发展，必须贯彻（）的发展思想。
A． 以法律法规为中心
B． 以安全为中心
C． 以人民为中心
D． 以防御为中心
*
33.
预防个人信息泄露不正确的方法有（）
A.增强个人信息安全意识，不要轻易将个人信息提供给无关人员
B.妥善处置快递单、车票、购物小票等包含个人信息的单据
C.个人电子邮箱、网络支付及银行卡等密码要有差异
D.经常参加来源不明的网上、网下调查活动
*
34.
App申请的“电话/设备信息”权限不用于（）。
A. 用户常用设备的标识
B. 显示步数、心率等数据
C. 监测应用账户异常登录
D. 关联用户行为
*
35.
下面哪个口令的安全性最高（）
A、 integrity1234567890
B、 !@7es6RFE,,,d195ds@@SDa
C、 passW@odassW@odassW@od
D、 ichunqiuadmin123456
三、多选题
*
36.
根据《水利网络安全管理办法（试行）》第四十七条规定，对责任单位的责任追究方式按等级分为（）。
【多选题】
A.责令整政
B.警示约谈主管网络安全的领导班子成员
C.警示约谈领导班子主要负责人
D.通报批评;
E.涉及违法犯罪的,按照相关法律法规处理
*
37.
网络钓鱼是指攻击者利用伪造的网站或欺骗性的电子邮件进行的网络诈骗活动。以下属于网络钓鱼常见攻击手段的是:（）
【多选题】
A、 伪造相似域名的网站
B、 显示虚假IP地址而非域名
C、 超链接欺骗
D、 弹出窗口欺骗
*
38.
根据《水利网络安全管理办法（试行）》第四十八条规定，对责任人的责任追究方式按等级分为（）。
【多选题】
A.责令整改
B.警示约谈;
C.通报批评;
D.建议调离岗位;
E.建议降职或降级;
F.建议开除或解除劳动合同;
G.涉及违法犯罪的,按照相关法律法规处理
*
39.
网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施（）:
【多选题】
A.要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测;
B.组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度;
C.向社会发布网络安全风险预警，发布避免、减轻危害的措施。
*
40.
青少年安全使用网络的一些说法，哪些是正确的（）?
【多选题】
A、 不要随意下载“破解版”、“绿色版”等软件，下载软件从正规的官方网站下载
B、 养成不打开陌生链接的习惯
C、 尽量不使用聊天工具
D、 玩游戏不使用外挂
*
41.
为了防治垃圾邮件，常用的方法有:（）。。
【多选题】
A、 避免随意泄露邮件地址。
B、 定期对邮件进行备份。
C、 借助反垃圾邮件的专门软件。
D、 使用邮件管理、过滤功能。
*
42.
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列（）安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改:
【多选题】
A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任;
B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;
C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月;
D.采取数据分类、重要数据备份和加密等措施;
E.法律、行政法规规定的其他义务。
*
43.
以下哪些行为可能导致操作系统产生安全漏洞（）。
【多选题】
A、 使用破解版的编程工具
B、 不安全的编程习惯
C、 考虑不周的架构设计
D、 编程计算机未安装杀毒软件
*
44.
关键信息基础设施的运营者应当履行下列（）安全保护义务:
【多选题】
A.设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查;
B.定期对从业人员进行网络安全教育、技术培训和技能考核;
C.对重要系统和数据库进行容灾备份;
D.制定网络安全事件应急预案，并定期进行演练;
E.法律、行政法规规定的其他义务。
*
45.
网页挂马指的是，不法分子把一个木马程序上传到一个网站里面，然后用木马生成器生成一个网页木马，再加代码使得木马在打开网页时运行！完整过程如下:上传木马--生成网页木马--修改代码使用能自动运行--加载到网站程序中。请分析一下受害者被网页挂马攻击的几个要素（）。
【多选题】
A、 用户访问了存在挂马链接的网页（主动或被动）;
B、 用户系统上存在漏洞、并且被攻击程序攻击成功;
C、 用户系统上的安全软件没有起作用;
D、 用户清理了电脑中的缓存网页文件
*
46.
以下操作系统补丁的说法，正确的是（）:
【多选题】
A、 按照其影响的大小可分为“高危漏洞”的补丁，软件安全更新的补丁，可选的高危漏洞补丁，其他功能更新补丁，无效补丁
B、 给操作系统打补丁，不是打得越多越安全
C、 补丁安装可能失败
D、 补丁程序向下兼容，比如能安装在Windows操作系统的补丁一定可以安装在Windows XP系统上
*
47.
下列哪些选项可以有效保护我们上传到云平台的数据安全?（）
【多选题】
A、 上传到云平台中的数据设置密码
B、 定期整理清除上传到云平台的数据
C、 在网吧等不确定网络连接安全性的地点使用云平台
D、 使用免费或者公共场合WIFI上传数据到云平台
*
48.
根据《儿童个人信息网络保护规定》规定，网络运营者征得同意时，应当同时提供拒绝选项，并明确告知（）事项:
【多选题】
A.收集、存储、使用、转移、披露儿童个人信息的目的、方式和范围;
B.儿童个人信息存储的地点、期限和到期后的处理方式;
C.儿童个人信息的安全保障措施;
D.拒绝的后果;
E.投诉、举报的渠道和方式;
F.更正、删除儿童个人信息的途径和方法;
G.其他应当告知的事项。
*
49.
根据《水利网络安全管理办法（试行）》第四十九条规定，有下列情形之一的,对责任单位、责任人进行提醒,贵令整改:（）
【多选题】
A.通报水利网络安全保护对象存在安全隐患和漏洞,未按期整改,未造成实质性损失、危害或不良影响的;
B.水利网络安全保护对象存在安全隐患和漏洞,可能导致水利重要数据或个人信息被窃取、泄露、篡改或毁损,未造成实质性损失、危害或不良影响的;
C.互联网应用系统(含门户网站、官微等信息发布平台),存在安全隐患和漏洞,可能导致页面或信息被篡改或毁损的;
D.关键信息基础设施运营者运行的其他水利网络安全保护对象存在安全隐患,对关键信息基础设施运行安全造成威胁的;
E.未履行本办法第六条至第十二条相关职责,未落实本办法第二、三、四章相关规定,或其他危害网络安全行为,情节较轻的。
*
50.
请分析，以下哪些是高级持续性威胁（APT）的特点（）。
【多选题】
A、 此类威胁，攻击者通常长期潜伏
B、 有目的、有针对性全程人为参与的攻击
C、 一般都有特殊目的（盗号、骗钱财、窃取保密文档等）
D、 不易被发现
评价对象得分
字体大小
山西省水利厅
2019年网络安全知识答题
复制
