2023年河北省继续教育网络安全试题及答案

1.《网络安全法》是以第（）号主席令的方式发布的（单选题3分）得分-A三十四©B.四十二1C.四十三°D.五十三1“।।■■・■■）■■■■a»■■■・•a*1■14■■a■・■■・•■・■・•・•i•，・.信息

3.安全管理针对的对象是（）（单选题3分）二箱分3分口A.组织的金融资产B.组织的信息资产I_C组织的人员资产C D.组织的

3.）是指为防止系统故障或其他安全事件导致数据丢失，而将从应用主机实物资产A.数据分类B.数据备份।_C.数据加密CD.网络日记w********aa•**•••••**********aoo***•■■■•***OOM■aa***•*«OOM*************oaa***********M•

4.信息安全管理规定ISO/IEC27001的前身是的BS7799标准单选题3分得分3分A.英国B.美国C德国D.日本.（）的袭击原理是构造错误的分片信息，系统重组分片数据时内存计算致协议栈崩溃.（单选题3分）濠分:错误，导A.Ping ofdeathB.LANDC.UDP FloodD.Teardrop

5.《网络安全法》开始施行的时间是（）（单选题3分）备分3分「A.2023年口月7日B.2023年12月27日C.2023年6月1日D.2023年7月6日

6.（）是操作系统自带命令，重要用来查询域名名称和IP之间的相应关系.（单选题3分）得分3分B.tracertC.nslookupD.Nessus

7.联合国在1990年颁布的个人信息保护方面的立法是（）・（单选题3分）得分3分A.《隐私保护与个人数据跨国流通指南》B.《个人资料自动化解决之个人保护公约》C.《自动化资料档案中个人资料解决准则》D.《联邦个人数据保护法》■■,・♦・・・・・・・”।■・■■・■■■■■，■■■■■・，1・，•・・■•・»■■・■■・■■■・a।*1■1■a«■■・・・♦।•।J।•

9.（）的袭击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数.（单选题3分）场分3分—_A.Ping ofdeathFB.LAND-C.UDP Flood|cD.Teardrop■■■•♦・・・•・・•“iia»,■■）■■■■a•■■1・•■»1■i«■■i■■■・■・・・■・•・♦i ai■i•■a asa aa aa■■

10.信息入侵的第一步是（）.（单选题3分）伞分:3AA分1・A.信息收集1c-B.目的分析!C.实行袭击CD.打扫战场■■,■■・4・，・■・a・••・■■■■■■14b・•・・■・■b4■■ti■■■、，・■a■«b»■■■■,・♦・•・■■■»,•♦・IL信息安全实行细则中，安全方针的具体内容涉及（）・（多选题4分）,得分4分I—A.分派责任B.约定信息安全管理的范围C.对特定的原则、标准和遵守规定进行说明F D.对报告可疑安全事件的过程进行说明■••・♦・・・•・■44I«■»・■»■■■・•■»1»1«■■■,■■■■・■■,■■■■II・♦I4l・I I«IB■■

12.下列有关个人信息保护方面的公约和立法中，制定者为欧盟的是（）（多选题4分）・

②导分4分A.《自由、档案、信息法》B.《个人信息保护法》C.《数据保护指令》F D.《通用数据保护条例》•••|•••••I|••••I••••••・！•・•・！!|•I,•|■■I I•••l・・4I«••,

13.实行信息安全管理，需要保证（）反映业务目的（多选题4分）7得分4分A.安全策略B.目的Y.活动厂D.安全执行,■■■■■■■■■—・■■・・■・・・・・・・・・■・■■・・■•・・・・■・■■・・■■・・■■■■・■■・—・・・・・・■■■・・■■・・■■■■・■■•・・・・・・■・aaa・•・・・・■■■■・■■•—・•・••■.MB・・・・・・■.

14.《网络安全法》拟定了（）等相关主体在网络安全保护中的义务和责任（多选题4分）得分4分I——A.国家B.主管部门C.网络运营者D.网络使用者■*I I•11•I•••••«•I•.・■••,.••••I（I••IIIs••••I.在网络安全的概念里，信息安全涉及（）・（多选题4分）杀分4分A.物理安全B.信息系统安全:C.个人信息保护R D.信息依法传播

15.我国网络安全等级保护制度的重要内容涉及（）（多选题4分），得分4OI—A.制定内部安全管理制度和操作规程，拟定网络安全负责人，贯彻网络安全保护责任oL—B.采用防范危害网络安全行为的技术措施oIC.配备相应的硬件和软件检测、记录网络运营状态、网络安全事件，按照规定留存相关网络日记o匕D.采用数据分类、重要数据备份和加密等措施，•■■■।■■»・■a■■■■«■■1■，・■■■■・■・・■・・■aa,•■・i・i・a■■■1■a«•

17.ARPB欺骗的防御措施涉及多选题4分%分4分oI_A.使用青争态ARP缓存巴B.使用三层互换设备o।一C.IP与MAC地址绑定fe-D.ARP防御工具o।■・■■it»■■■b«4।I a»■■a•■■■i«■»1■i«■■i■■■,■・■■■aa ai•■aaaa a«

18.目的系BA AA•BI统的信息系统相关资料涉及.多选题4分杀分4分OI_A.域名I—B.网络拓扑C.操作系统o艮D.应用软件M•・■・•・・・•・・■・•••••M・・・•MS••••.MMM・・•・•・•——•一・■■■■■»M■・■■■——・・■■■—・・・■・■•・・・■・■■■•——♦一■■■■•・•■■■MS—■■■■•——M•

19.信息收集与分析的防范措施涉及.多选题4分得分4分o।-A.部署网络安全设备oL—B.减少袭击面rI-C.修改默认配置OE_D.设立安全设备应对信息收集■**************aa••••oaa******••****ao*******■aa•**oaoo•0*•■■0・・・■so*******•**•««**************M

20.实行信息安全管理的关键成功因素涉及・多选题4分霜分4分A.向所有管理者和员工有效地推广安全意识B.向所有管理者、员工及其他伙伴方分发信息安全策略、指南和标准IC.为信息安全管理活动提供资金支持F D提供适当的培训和教育

21.《网络安全法》只能在我国境内合用.（判断题3分）得分3分।―^的1错误■••・・・・・•・■44I«■»・■»■■■・•■»1»1«■■■,■■■■・■■,■■■■■!I4l・I I«・・・・

22.中国信息安全测评中心（CNITSEC）是我国信息安全管理基础设施之一（判断题3分）

②导分3分।对的1错误

23.信息安全事件管理与应急响应过程涉及准备、确认、遏制、根除、恢复、跟踪.（判断题3分）得分3分I—对的1错误■■,■■4••，・■・I・A•・■■・•・•・、■■■■14b・・・・・・・k4IB・■■■■、《•■1■«I I■■■•・・♦•••・■

24.我国现在实行的是齐抓共管”的信息安全管理体制.（判断题3分），得分3分一^的1错误।■■,■■・4•，・■・a・••・■■■■■■14b・■・・■・■b4■■ti■■■、，・■a■«b»■■・•・・♦・•・■■■»,•♦・

25.2023年,美国将网络安全问题上升到国家安全的重要限度（判断题3分）得分3分

26.安全技术是信息安全管理真正的催化剂.（判断题3分）/导分3分对的错误

27.信息安全管理体系是PDCA动态连续改善的一个循环体（判断题3分）分3分对的错误

28.风险管理是T连续的PDCA管理过程.（判断题3分）对的C错误

29.计算机时代的安全措施是安全操作系统设计技术（判断题3分）得分3对的错误

30.与中央政府相相应，地方的网信、电信和公安部门是承担网络安全保护和监管职责的重要部门.（判断题3分）对的错误。