網(wǎng)絡安全知識問答試題及答案

網(wǎng)絡安全知識問答試題及答案1、《中華人民共和國網(wǎng)絡安全法》施行時間為（）？A、2017年4月1日B、2017年5月1日C、2017年6月1日(正確答案)答案解析：《中華人民共和國網(wǎng)絡安全法》由中華人民共和國第十二屆全國人民代表大會常務委員會第二十四次會議于2016年11月7日通過，自2017年6月1日起施行。中華人民共和國網(wǎng)絡安全法》是為保障網(wǎng)絡安全，維護網(wǎng)絡空間主權(quán)和國家安全、社會公共利益，保護公民、法人和其他組織的合法權(quán)益，促進經(jīng)濟社會信息化健康發(fā)展而制定的法律。2、《中華人民共和國數(shù)據(jù)安全法》施行時間為（）？A、2020年9月1日B、2021年9月1日(正確答案)C、2022年9月1日答案解析：《中華人民共和國數(shù)據(jù)安全法》由中華人民共和國第十三屆全國人民代表大會常務委員會第二十九次會議于2021年6月10日通過，自2021年9月1日起施行。3、《中華人民共和國個人信息保護法》施行時間為（）？A、2020年11月1日B、2021年11月1日(正確答案)C、2022年11月1日答案解析：2021年8月20日，十三屆全國人大常委會第三十次會議表決通過《中華人民共和國個人信息保護法》。該法自2021年11月1日起施行。4、《中華人民共和國網(wǎng)絡安全法》第二十一條規(guī)定，國家實行（）制度？A、網(wǎng)絡安全保護B、網(wǎng)絡安全分級保護C、網(wǎng)絡安全等級保護(正確答案)答案解析：《網(wǎng)絡安全法》第二十一條規(guī)定，國家實行網(wǎng)絡安全等級保護制度。網(wǎng)絡運營者應當按照網(wǎng)絡安全等級保護制度的要求，履行安全保護義務，保障網(wǎng)絡免受干擾、破壞或者未經(jīng)授權(quán)的訪問，防止網(wǎng)絡數(shù)據(jù)泄露或者被竊取、篡改。5、等級保護一般指信息安全等級保護，一共分為（）個等級？A、三B、四C、五(正確答案)答案解析：確定保護等級的依據(jù)是：信息和信息系統(tǒng)在國家安全、經(jīng)濟建設(shè)、社會生活中的重要程度；遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度6、定級為（）級及以上等級的信息系統(tǒng)在受到破壞后，會對國家安全造成損害？A、二B、三(正確答案)C、四答案解析：三級系統(tǒng)受到破壞后會對國家安全造成損害，四級系統(tǒng)受到破壞后會對國家安全造成嚴重損害，五級系統(tǒng)受到破壞后會對國家安全造成特別嚴重損害。7、《中華人民共和國數(shù)據(jù)安全法》第二十一條指出，國家建立數(shù)據(jù)（）保護制度？A、分類分級(正確答案)B、分門別類C、依法依規(guī)答案解析：國家建立數(shù)據(jù)分類分級保護制度，根據(jù)數(shù)據(jù)在經(jīng)濟社會發(fā)展中的重要程度，以及一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，對國家安全、公共利益或者個人、組織合法權(quán)益造成的危害程度，對數(shù)據(jù)實行分類分級保護。8、按照數(shù)據(jù)對國家安全、公共利益或者個人、組織合法權(quán)益的影響和重要程度，將數(shù)據(jù)分為（）？A、一般數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)(正確答案)B、普通數(shù)據(jù)、重要數(shù)據(jù)、核心數(shù)據(jù)9、關(guān)系國家安全、國民經(jīng)濟命脈、重要民生、重大公共利益等數(shù)據(jù)屬于國家（），實行更加嚴格的管理制度？A、一般數(shù)據(jù)B、重要數(shù)據(jù)C、核心數(shù)據(jù)(正確答案)10、數(shù)據(jù)安全法堅持（），明確鼓勵數(shù)據(jù)依法合理有效利用，保障數(shù)據(jù)依法有序自由流動，促進以數(shù)據(jù)為關(guān)鍵要素的數(shù)字經(jīng)濟發(fā)展？A、發(fā)展與安全并重(正確答案)B、安全與發(fā)展并重11、《中華人民共和國國民經(jīng)濟和社會發(fā)展第十四個五年規(guī)劃和2035年遠景目標綱要》中指出，要強化數(shù)據(jù)資源（）安全保護？A、全周期B、全生命周期(正確答案)C、全使用周期12、數(shù)據(jù)的全生命周期包括：數(shù)據(jù)采集-數(shù)據(jù)存儲-數(shù)據(jù)傳輸-（）-數(shù)據(jù)交換-數(shù)據(jù)銷毀，共6個階段？A、數(shù)據(jù)使用B、數(shù)據(jù)處理(正確答案)C、數(shù)據(jù)操作13、在信息安全等級保護工作中，根據(jù)信息系統(tǒng)的機密性、（）、可用性來劃分信息系統(tǒng)的安全等級，三個性質(zhì)簡稱CIA？A、可靠性B、完整性(正確答案)14、網(wǎng)絡安全管理的三要素：安全管理制度、（）、安全管理人員？A、安全管理部門B、安全管理機構(gòu)(正確答案)15、智慧城市的網(wǎng)絡安全重點是（）？A、信息安全B、數(shù)據(jù)安全(正確答案)C、防護攻擊16、密碼安全是大家在日常工作生活中特別需要注意的事項，更為安全的密碼設(shè)置規(guī)則是（）？A、6位純數(shù)字密碼+不修改密碼B、8位純數(shù)字密碼+3個月修改一次C、8位數(shù)字、字母、特殊符號的組合+3個月修改一次(正確答案)答案解析：相對而言，“數(shù)字+字母+符號”的形式是安全的密碼類型，但密碼強度也需要根據(jù)密碼內(nèi)容判斷。設(shè)置密碼應避免使用與個人信息相關(guān)的內(nèi)容，如姓名、生日、手機號、郵箱。推薦的密碼設(shè)置方法為：長度多于8位，且使用“字母大小寫+數(shù)字+特殊字符”的無規(guī)律組合。而且不要把所有密碼設(shè)置成相同的，切忌“一套密碼走天下”。17、在密碼使用過程中，以下做法那種是安全的（）？A、在公共區(qū)域使用電子設(shè)備進行賬戶登錄時，選擇保存密碼的功能選項。B、不同賬號采用相同的密碼，一碼多用。C、重要密碼要定期更換，并增加密碼的復雜度。(正確答案)答案解析：“一個密碼打天下”危險系數(shù)最高，不同網(wǎng)站使用完全不同的密碼。黑客也會利用用戶“一碼走天下”的習慣，從攻擊脆弱的小網(wǎng)站入手，最終獲取用戶的登錄密碼。18、一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產(chǎn)安全受到危害的個人信息為（）？A、重要個人信息B、個人重要信息C、敏感個人信息(正確答案)18、當暫離工位時，以下做法正確的一項是（）？A、電腦保持原狀態(tài)，辦公系統(tǒng)或文件等處于打開狀態(tài)B、為電腦設(shè)置鎖屏密碼，將電腦進行鎖定，待回來后再解鎖使用(正確答案)答案解析：當離開工位時將電腦鎖定，能避免無關(guān)人員使用，有效防止信息泄露。特別是辦公室的公用電腦，在使用時也需要注意這一點，最好設(shè)置一個辦公室內(nèi)部知道的密碼，用完即上鎖。19、網(wǎng)絡安全防護中最薄弱的環(huán)節(jié)是（）？A、信息化設(shè)備B、管理制度C、人(正確答案)答案解析：凱文·米特尼克在《反欺騙的藝術(shù)》中曾提到，人為因素才是安全的軟肋。很多企業(yè)、公司在信息安全上投入大量的資金，最終導致數(shù)據(jù)泄露的原因，往往卻是發(fā)生在人本身。20、通過利用人的心理弱點、本能反應、好奇心、信任、貪婪等心理陷阱進行諸如欺騙、傷害等危害手段，取得自身利益的攻擊方法叫做（）？A、社會心理學攻擊B、社會工程學攻擊(正確答案)答案解析：社會工程學，準確來說，不是一門科學，而是一門藝術(shù)和竅門的方術(shù)。社會工程學利用人的弱點，以順從你的意愿、滿足你的欲望的方式，讓你上當?shù)囊恍┓椒?、一門藝術(shù)與學問。說它不是科學，因為它不是總能重復和成功，而且在信息充分多的情況下，會自動失效。因為其運用了工程學的原理，所以被命名為“社會工程學”。21、抵御社會工程學攻擊最有效的途徑是（）？A、對人員進行安全意識培訓(正確答案)B、提升設(shè)備的安全防護等級答案解析：社會工程學攻擊可謂無孔不入，以“人”為攻擊對象，因此抵御此種攻擊最有效的方法就是提升人員的防護意識。22、如果收到一封未知郵件，里面包含著一個附件或網(wǎng)頁鏈接，以下做法正確的是（）？A、下載這個附件或打開網(wǎng)頁鏈接看看是什么B、將郵件轉(zhuǎn)發(fā)給別人，讓大家都看看C、不點擊附件或網(wǎng)頁鏈接，及時刪除，并定期對電腦進行殺毒(正確答案)答案解析：未知郵件內(nèi)的附件或鏈接往往包含病毒或惡意代碼，能竊取個人隱私等敏感數(shù)據(jù)，存在極大的安全隱患，此類惡意郵件被稱為“釣魚郵件”。23、在日常辦公中使用電腦時，操作正確的是（）？A、為了工作方便，將文件都放在電腦桌面上B、安裝軟件時都選擇默認路徑安裝C、重要數(shù)據(jù)定期進行備份，并將備份內(nèi)容妥善保存(正確答案)答案解析：應盡量避免將文件全部放在桌面，避免電腦開機速