问卷发布者还未购买企业标准版或企业标准版已到期，此问卷暂时不能被填写！
00:00:00
山西省水利厅
2019年网络安全知识答题
录音中...
为深入宣传贯彻习近平总书记关于网络强国的重要思想，宣传贯彻中央网络安全工作方案决策部署，进一步普及网络安全知识，提升全社会网络安全意识和防护技能。山西省水利厅特举办网络安全知识答题活动。
*
您的姓名：
*
工作单位：
*
手机号码：
一、判断题
*
1.
网络钓鱼是指攻击者利用伪造的网站或欺骗性的电子邮件进行的网络诈骗活动。（）
A.是
B.否
*
2.
网络运营者开展经营和服务活动，必须遵守法律、行政法规，尊重社会公德，遵守商业道德，诚实信用，履行网络安全保护义务，接受政府和社会的监督，承担社会责任（）。
A.是
B.否
*
3.
凡是涉及收集个人信息的企业都应该制定隐私政策（）。
A.是
B.否
*
4.
手机发送的短信被让人截获，破坏了信息的机密性。（）
A.是
B.否
*
5.
访问控制表是以文件为中心建立的访问权限表。（）
A.是
B.否
*
6.
为加强网络安全人才选拔培养，各部门可自主举办全省性网络安全竞赛活动，并积极推进商业性网络安全竞赛活动开展（）。
A.是
B.否
*
7.
网络钓鱼属于社会工程学攻击。（）
A.是
B.否
*
8.
Morris蠕虫病毒，是利用缓冲区溢出漏洞。（）
A.是
B.否
*
9.
蜜网是在蜜罐技术上逐步发展起来的一个新的概念，在其中可以部署一个或者多个蜜罐，来构成一个黑客诱捕网络体系架构。（）
A.是
B.否
*
10.
文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限，这种访问控制是自主访问控制。（）
A.是
B.否
*
11.
2014年2月，我国成立了中央网络安全和信息化领导小组，习近平总书记担任领导小组组长。（）
A.是
B.否
*
12.
网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
A.是
B.否
*
13.
CA认证中心的主要作用是发放数字证书加密数据。（）
A.是
B.否
*
14.
攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B，称为重放攻击。（）
A.是
B.否
*
15.
网络安全工作坚持“谁主管谁负责”和“属地管理”的原则（）。
A.是
B.否
二、单选题
*
16.
文件的拥有者可以决定其他用户对于相应的文件有怎样的访问权限，这种访问控制是（）
A、 自主访问控制 ;
B、 强制访问控制 ;
C、 主体访问控制 ;
D、 基于角色的访问控制策略
*
17.
电子商务的交易过程中，通常采用的抗抵赖措施是（）
A、 信息加密和解密
B、 信息隐匿
C、 数字签名和身份认证技术
D、 数字水印
*
18.
有些计算机病毒每感染一个EXE文件就会演变成为另一种病毒，这种特性称为计算机病毒的（）。
A、 激发性;
B、 传播性;
C、 衍生性;
D、 隐蔽性
*
19.
量子密码学的理论基础是（）。
A、 量子力学
B、 数学
C、 传统密码学
D、 天体物理学
*
20.
下列哪种病毒能对计算机硬件产生破坏?（）
A、 CIH ;
B、 CODE RED;
C、 维金
D、 熊猫烧香
*
21.
下面哪些行为可能会导致电脑被安装木马程序（）
A.上安全网站浏览资讯
B.发现邮箱中有一封陌生邮件，杀毒后下载邮件中的附件
C.下载资源时，优先考虑安全性较高的绿色网站
D.搜索下载可免费看全部集数《小欢喜》的播放器
*
22.
用户暂时离开时，锁定Windows系统以免其他人非法使用。锁定系统的快捷方式为同时按住（） 。
A、 WIN键和Z键
B、 F1键和L键
C、 WIN键和L键
D、 F1键和Z键
*
23.
以下选项属于《文明上网自律公约》内容的是:（）①自觉遵纪守法，倡导社会公德，促进绿色网络建设;②提倡自主创新，摒弃盗版剽窃，促进网络应用繁荣;③提倡诚实守信，摒弃弄虚作假，促进网络安全可信;④提倡人人受益，消除数字鸿沟，促进信息资源共享。
A、 ②③④
B、 ①②④
C、 ①②③
D、 ①②③④
*
24.
2014年2月27日，中共中央总书记、国家主席、中央军委主席、中央网络安全和信息化领导小组组长习近平主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话。他强调，_______和_____是事关国家安全和国家发展、事关广大人民群众工作生活的重大战略问题（）。
A． 信息安全、信息化
B． 网络安全、信息化
C． 网络安全、信息安全
D． 安全、发展
*
25.
下面对于cookie的说法错误的是（）?
A、 cookie 是一小段存储在浏览器端文本信息，web 应用程序可以读取cookie 包含的信息
B、 cookie 可以存储一些敏感的用户信息，从而造成一定的安全风险
C、 通过cookie 提交精妙构造的移动代码，绕过身份验证的攻击叫做cookie 欺骗
D、 防范cookie 欺骗的一个有效方法是不使用cookie 验证方法，而使用session 验证方法
*
26.
重要数据要及时进行（），以防出现意外情况导致数据丢失。
A、 杀毒
B、 加密
C、 备份
D、 格式化
*
27.
关于个人生物特征识别信息，以下哪种是合理的处理方式（）。
A.在隐私政策文本中告知收集目的
B.向合作伙伴共享个人生物识别信息
C.公开披露个人生物识别信息
D.仅保留个人生物识别信息的摘要信息
*
28.
以下哪一项不属于入侵检测系统的功能;（）
A、 监视网络上的通信数据流;
B、 捕捉可疑的网络活动;
C、 提供安全审计报告;
D、 过滤非法的数据包
*
29.
打电话诈骗密码属于（）攻击方式。
A、 木马
B、 社会工程学
C、 电话系统漏洞
D、 拒绝服务
*
30.
个人用户之间利用互联网进行交易的电子商务模式是（）
A:B2B
B:P2P
C:C2C
D:O2O
*
31.
网络安全中的“木桶原理”通常是指（）;
A、 整体安全水平由安全级别最低的部分所决定;
B、 整体安全水平由安全级别最高的部分所决定;
C、 整体安全水平由各组成部分的安全级别平均值所决定;
D、 以上都不对
*
32.
世界上首例通过网络攻击瘫痪物理核设施的事件是（）。
A、 巴基斯坦核电站震荡波事件
B、 以色列核电站冲击波事件
C、 伊朗核电站震荡波事件
D、 伊朗核电站震网（stuxnet）事件
*
33.
数据被非法篡改破坏了信息安全的（）属性。
A、 保密性
B、 完整性
C、 不可否认性
D、 可用性
*
34.
Windows操作系统从哪个版本开始引入安全中心的概念（）?
A、 WinNT SP6
B、 Win2000 SP4
C、 WinXP SP2
D、 Win2003 SP1
*
35.
向有限的空间输入超长的字符串是哪一种攻击手段（）
A、 缓冲区溢出;
B、 网络监听;
C、 拒绝服务 ;
D、 IP欺骗
三、多选题
*
36.
网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施（）:
【多选题】
A.要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测;
B.组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度;
C.向社会发布网络安全风险预警，发布避免、减轻危害的措施。
*
37.
以下选项中，哪些是数字签名机制能够实现的目标:（）。
【多选题】
A、 接受者能够核实发送者对信息的签名
B、 发送者不能抵赖对信息的签名
C、 接受者不能伪造对信息的签名
D、 发送者能够确定接受者收到信息
*
38.
计算机病毒（Computer Virus，CV）是编制者在计算机程序中插入的，破坏计算机系统功能或者数据的代码，能影响计算机系统的使用，并且能够自我复制的一组指令或程序代码，计算机病毒对操作系统的危害主要表现在（）。
【多选题】
A、 破坏操作系统的处理器管理功能
B、 破坏操作系统的文件管理功能
C、 破坏操作系统的存储管理功能
D、 直接破坏计算机系统的硬件资源
*
39.
儿童或者其监护人要求网络运营者删除其收集、存储、使用、披露的儿童个人信息的，网络运营者应当及时采取措施予以删除，包括但不限于（）情形:
【多选题】
A.网络运营者违反法律、行政法规的规定或者双方的约定收集、存储、使用、转移、披露儿童个人信息的;
B.超出目的范围或者必要期限收集、存储、使用、转移、披露儿童个人信息的;
C.儿童监护人撤回同意的;
D.儿童或者其监护人通过注销等方式终止使用产品或者服务的。
*
40.
越来越多的人习惯于用手机里的支付宝、微信等付账，因为很方便，但这也对个人财产的安全产生了威胁。以下哪些选项可以有效保护我们的个人财产?（）
【多选题】
A、 使用手机里的支付宝、微信付款输入密码时避免别人看到。
B、 支付宝、微信支付密码不设置常用密码
C、 支付宝、微信不设置自动登录。
D、 不在陌生网络中使用。
*
41.
以下哪一项属于入侵检测系统的功能 （）
【多选题】
A、 监视网络上的通信数据流;
B、 捕捉可疑的网络活动;
C、 提供安全审计报告;
D、 过滤非法的数据包
*
42.
根据《水利网络安全管理办法（试行）》第四十七条规定，对责任单位的责任追究方式按等级分为（）。
【多选题】
A.责令整政
B.警示约谈主管网络安全的领导班子成员
C.警示约谈领导班子主要负责人
D.通报批评;
E.涉及违法犯罪的,按照相关法律法规处理
*
43.
根据《儿童个人信息网络保护规定》规定，网络运营者征得同意时，应当同时提供拒绝选项，并明确告知（）事项:
【多选题】
A.收集、存储、使用、转移、披露儿童个人信息的目的、方式和范围;
B.儿童个人信息存储的地点、期限和到期后的处理方式;
C.儿童个人信息的安全保障措施;
D.拒绝的后果;
E.投诉、举报的渠道和方式;
F.更正、删除儿童个人信息的途径和方法;
G.其他应当告知的事项。
*
44.
根据《水利网络安全管理办法（试行）》第四十八条规定，对责任人的责任追究方式按等级分为（）。
【多选题】
A.责令整改
B.警示约谈;
C.通报批评;
D.建议调离岗位;
E.建议降职或降级;
F.建议开除或解除劳动合同;
G.涉及违法犯罪的,按照相关法律法规处理
*
45.
国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取下列（）措施:
【多选题】
A.对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估;
B.定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力;
C.促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构等之间的网络安全信息共享;
D.对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助。
*
46.
以下行为中，哪些存在网络安全风险（）。
【多选题】
A、 家用的无线路由器使用默认的用户名和密码
B、 在多个网站注册的帐号和密码都一样
C、 在网吧电脑上进行网银转账
D、 使用可以自动连接其它WIFI的手机APP软件
*
47.
以下关于DDOS攻击的描述，下列哪些是正确的?（）
【多选题】
A、 无需侵入受攻击的系统，即可导致系统瘫痪
B、 以窃取目标系统上的机密信息为目的
C、 导致目标系统无法处理正常用户的请求
D、 如果目标系统没有漏洞，远程攻击就不可能成功
*
48.
习近平在中央网络安全和信息化领导小组第一次会议上旗帜鲜明的提出了（）。
【多选题】
A． 没有网络安全就没有现代化
B． 没有信息化就没有国家安全
C． 没有网络安全就没有国家安全
D． 没有信息化就没有现代化
*
49.
国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列（）安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改:
【多选题】
A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任;
B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施;
C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月;
D.采取数据分类、重要数据备份和加密等措施;
E.法律、行政法规规定的其他义务。
*
50.
常用的保护计算机系统的方法有（）。
【多选题】
A、 禁用不必要的服务
B、 安装补丁程序
C、 安装安全防护产品
D、 及时备份数据
评价对象得分
字体大小
山西省水利厅
2019年网络安全知识答题
复制
