應(yīng)急保障部網(wǎng)絡(luò)安全知識考試復(fù)習(xí)測試卷附答案

應(yīng)急保障部網(wǎng)絡(luò)安全知識考試復(fù)習(xí)測試卷附答案一、單選題1、國務(wù)院標(biāo)準(zhǔn)化行政主管部門和（）依據(jù)各自職責(zé)，組織制定商用密碼國家標(biāo)準(zhǔn)、行業(yè)標(biāo)準(zhǔn)。[單選題]*A．密碼業(yè)務(wù)部門B．國家密碼管理部門(正確答案)C．密碼使用部門D．政府部門2、黑客使用一臺計算機(jī)上，而借用另外一臺機(jī)器的IP地址，從而冒充另外一臺機(jī)器與服務(wù)器打交道，這種攻擊方式為（）。[單選題]*A、釣魚攻擊B、淚滴攻擊C、網(wǎng)絡(luò)竊聽D、IP欺騙(正確答案)3、按照保密法第十八條的規(guī)定，國家秘密的變更指（）的變更。[單選題]*A．密級、保密期限、知悉范圍(正確答案)B．密級、保密期限、涉密內(nèi)容C．保密期限、知悉范圍、涉密內(nèi)容D．密級、知悉范圍、涉密內(nèi)容4、各公司應(yīng)編制本單位核心生產(chǎn)系統(tǒng)（）、執(zhí)行應(yīng)急演練，以及建立信息通報制度。[單選題]*A、應(yīng)急預(yù)案(正確答案)B、數(shù)據(jù)庫C、會議紀(jì)要D、崗位手冊5、機(jī)場運(yùn)行指揮中心在遭遇網(wǎng)絡(luò)與信息安全事件后，根據(jù)響應(yīng)級別進(jìn)行不同的通報流程。請問以下哪一個描述關(guān)于通報流程是正確的?（）[單選題]*A.對于Ⅲ級響應(yīng)，通報流程為:本單位值班領(lǐng)導(dǎo)→機(jī)場值班經(jīng)理→元翔廈門空港值班領(lǐng)導(dǎo)。B.對于Ⅱ級響應(yīng)，通報流程包括電話向廈門監(jiān)管局值班員報告總體情況，并在2小時內(nèi)發(fā)送《民航網(wǎng)絡(luò)與信息安全事件報告表》。C.對于Ⅰ級響應(yīng)，通報流程為:本單位值班領(lǐng)導(dǎo)→機(jī)場值班經(jīng)理→元翔廈門空港值班領(lǐng)導(dǎo)→集團(tuán)公司值班領(lǐng)導(dǎo)、民航廈門監(jiān)管局、機(jī)場公安分局、廈門市網(wǎng)安支隊、民航局人事科教司。(正確答案)D.對于Ⅰ級響應(yīng)，機(jī)場運(yùn)行指揮中心需要在48小時內(nèi)填寫《民航網(wǎng)絡(luò)與信息安全事件報告表》，以傳真方式報送廈門監(jiān)管局值班室。6、下列說法不符合《密碼法》規(guī)定的是（）。[單選題]*A．各級人民政府及其有關(guān)部門鼓勵和促進(jìn)商用密碼產(chǎn)業(yè)發(fā)展B．依法平等對待包括外商投資企業(yè)在內(nèi)的商用密碼從業(yè)單位C．鼓勵在外商投資過程中基于自愿原則和商業(yè)規(guī)則開展商用密碼技術(shù)合作D．行政機(jī)關(guān)及其工作人員可利用行政手段強(qiáng)制轉(zhuǎn)讓商用密碼技術(shù)(正確答案)7.安全保護(hù)措施應(yīng)當(dāng)與關(guān)鍵信息基礎(chǔ)設(shè)施（）。[單選題]*A．同步規(guī)劃B．同步建設(shè)C．同步使用D．以上都是(正確答案)8、各單位應(yīng)加強(qiáng)應(yīng)急值守，嚴(yán)格落實(shí)值班帶班分類要求，不折不扣執(zhí)行（）、24小時專人值班等規(guī)定，杜絕出現(xiàn)值班聯(lián)絡(luò)不暢通、信息報告不及時、應(yīng)報漏報等情況。[單選題]*A、領(lǐng)導(dǎo)帶班(正確答案)B、無人帶班C、全體候命D、員工帶班9、以下數(shù)據(jù)中，不屬于國家核心數(shù)據(jù)的是（）。[單選題]*A．關(guān)系國家安全的數(shù)據(jù)B．關(guān)系國民經(jīng)濟(jì)命脈的數(shù)據(jù)C．關(guān)系重要民生的數(shù)據(jù)D．關(guān)系公共利益的數(shù)據(jù)(正確答案)10、各公司辦公、生產(chǎn)相關(guān)的網(wǎng)絡(luò)接入集團(tuán)核心網(wǎng)由（）統(tǒng)一規(guī)劃，實(shí)施方案應(yīng)報集團(tuán)公司信息部審批。[單選題]*A、集團(tuán)(正確答案)B、公司C、部門D、班組11、對關(guān)鍵信息基礎(chǔ)設(shè)施的安全風(fēng)險進(jìn)行抽查檢測，提出改進(jìn)措施，必要時可以委托（）對網(wǎng)絡(luò)存在的安全風(fēng)險進(jìn)行檢測評估。[單選題]*A.網(wǎng)絡(luò)安全服務(wù)機(jī)構(gòu)(正確答案)B.網(wǎng)絡(luò)公司C.第三方D.安全部門12、國家采取多種形式加強(qiáng)（），將其納入國民教育體系和公務(wù)員教育培訓(xùn)體系，增強(qiáng)公民、法人和其他組織的密碼安全意識。[單選題]*B．密碼安全教育(正確答案)C．人身安全教育D．信息安全教育13、全面（）更換郵件系統(tǒng)、辦公系統(tǒng)、重要業(yè)務(wù)系統(tǒng)、網(wǎng)絡(luò)設(shè)備等簡單密碼、默認(rèn)口令、通用口令或長期未更換的密碼。[單選題]*A、強(qiáng)制(正確答案)B、避免C、非強(qiáng)制D、鼓勵14、關(guān)于國家秘密文件，以下做法正確的是（）[單選題]*A．絕對不要通過微信、QQ等互聯(lián)網(wǎng)郵箱存儲和傳輸B．絕對不要拍照留存C．絕對不要私自復(fù)印或帶出D．以上都對(正確答案)15、各應(yīng)用系統(tǒng)賬戶授權(quán)應(yīng)以完成任務(wù)所需的（）為原則，權(quán)限的開通申請應(yīng)經(jīng)所在公司領(lǐng)導(dǎo)審批。[單選題]*A、最大權(quán)限B、最多權(quán)限C、最小權(quán)限(正確答案)D、無限權(quán)限16、APT攻擊是指（）。[單選題]*A.高級可持續(xù)威脅(正確答案)B.高級不可持續(xù)威脅C.二級可持續(xù)威脅D.二級不可持續(xù)威脅17、嚴(yán)格規(guī)范管理和使用辦公終端，對存在安全風(fēng)險隱患的終端強(qiáng)化（），杜絕中毒、被攻擊等安全事件發(fā)生。[單選題]*A、安全防護(hù)措施(正確答案)B、硬件設(shè)備C、軟件設(shè)備D、USB接口18、各運(yùn)維部門應(yīng)建立（），對載有敏感信息的存儲介質(zhì)應(yīng)采用焚燒或粉碎等方式進(jìn)行處置并做好記錄。[單選題]*A、存儲介質(zhì)保存制度B、存儲介質(zhì)收藏制度C、存儲介質(zhì)丟棄制度D、存儲介質(zhì)銷毀制度(正確答案)19、為了降低關(guān)鍵業(yè)務(wù)被影響的可能性，監(jiān)測工具應(yīng)如何設(shè)置?（）[單選題]*A.設(shè)置為半自動模式，需要人工介入B.設(shè)置為手動模式，完全依賴人工判斷C.設(shè)置為自動模式，當(dāng)發(fā)現(xiàn)危害跡象時自動報警并采取措施(正確答案)D.設(shè)置為靜默模式，只記錄事件不報警20、元翔廈門空港信息管理部的主要職責(zé)不包括（）[單選題]*A．負(fù)責(zé)公司生產(chǎn)網(wǎng)絡(luò)與數(shù)據(jù)安全相關(guān)工作細(xì)則、規(guī)范制定和修訂B．公司“網(wǎng)絡(luò)與數(shù)據(jù)安全”整體規(guī)劃和年度工作計劃的制定和落實(shí)C.確保網(wǎng)絡(luò)與數(shù)據(jù)安全相關(guān)經(jīng)費(fèi)保障;落實(shí)安全體系建設(shè)與認(rèn)證、安全等級保護(hù)、定級備案等工作D.履行安全監(jiān)督檢查職責(zé)，配合網(wǎng)安辦落實(shí)常態(tài)化及重要專項活動期間的“網(wǎng)絡(luò)與數(shù)據(jù)安全”工作檢查(正確答案)21、國家秘密的保密期限屆滿的，自行（）。[單選題]*A．變更B．解密(正確答案)C．公開D.刪除二、多選題1.關(guān)于安全防范與風(fēng)險管控，下列說法中正確的是（）。*A、基礎(chǔ)軟件和通用軟件能用就行，不一定需要更新升級到最新版本B、采用雙活備份方式的系統(tǒng)，應(yīng)盡可能增加靜態(tài)數(shù)據(jù)備份(正確答案)C、公共區(qū)域的屏幕，如一些室外大屏，應(yīng)該由專人負(fù)責(zé)，避免使用遠(yuǎn)程和無線方式管理(正確答案)D、小王的辦公電腦彈出一個高危漏洞提醒，由于已經(jīng)到了下班時間，他可以等到明天上班再修復(fù)這個高危漏洞2.為了規(guī)范密碼應(yīng)用和管理，（），制定《密碼法》。*A．促進(jìn)密碼事業(yè)發(fā)展(正確答案)B．保障網(wǎng)絡(luò)與信息安全(正確答案)C．維護(hù)國家安全和社會公共利益(正確答案)D．保護(hù)公民、法人和其他組織的合法權(quán)益(正確答案)3.在涉密崗位工作的人員(以下簡稱涉密人員)，按照涉密程度分為（），實(shí)行分類管理。*A．核心涉密人員(正確答案)B.重要涉密人員(正確答案)C.一般涉密人員(正確答案)D.自適應(yīng)涉密人員4.個人信息的處理包括個人信息的收集、（）、提供、公開、刪除等。*A．存儲(正確答案)B．使用(正確答案)C．加工(正確答案)D．傳輸(正確答案)5.國家采取措施，（）來源于中華人民共和國境內(nèi)外的網(wǎng)絡(luò)安全風(fēng)險和威脅，保護(hù)關(guān)鍵信息基礎(chǔ)設(shè)施免受攻擊、侵入、干擾和破壞，依法懲治網(wǎng)絡(luò)違法犯罪活動，維護(hù)網(wǎng)絡(luò)空間安全和秩序。*A．攻擊B．監(jiān)測(正確答案)C．處置(正確答案)D．防御(正確答案)6.（）、單位可以確定絕密級、機(jī)密級和秘密級國家秘密。*A．中央國家機(jī)關(guān)(正確答案)B．省級機(jī)關(guān)及其授權(quán)的機(jī)關(guān)(正確答案)C．設(shè)區(qū)的市D．自治州一級的機(jī)關(guān)及其授權(quán)的機(jī)關(guān)7.國家大力推進(jìn)電子政務(wù)建設(shè)，提高政務(wù)數(shù)據(jù)的（），提升運(yùn)用數(shù)據(jù)服務(wù)經(jīng)濟(jì)社會發(fā)展的能力。*A．科學(xué)性(正確答案)B．準(zhǔn)確性(正確答案)C．時效性(正確答案)D．利益性8．供應(yīng)鏈安全管理應(yīng)覆蓋IT應(yīng)用系統(tǒng)、IT基礎(chǔ)設(shè)施、弱電智能化、IT咨詢服務(wù)、數(shù)據(jù)、網(wǎng)絡(luò)和信息安全服務(wù)等，內(nèi)容包括但不限于（）等。*A、服務(wù)采購(正確答案)B、交付及運(yùn)維(正確答案)C、技術(shù)檢測(正確答案)D、安全測評(正確答案)9.各公司應(yīng)建立供應(yīng)鏈安全管理策略，包括:（）等。*A、游戲策略B、供應(yīng)商選擇和管理策略(正確答案)C、供應(yīng)商安全維護(hù)策略(正確答案)D、風(fēng)險管理策略(正確答案)10.各公司應(yīng)建立準(zhǔn)入機(jī)制對供應(yīng)商進(jìn)行安全認(rèn)證或?qū)徍?，并簽訂安全保密協(xié)議，協(xié)議內(nèi)容應(yīng)包括（）等。*A、安全職責(zé)(正確答案)B、保密內(nèi)容(正確答案)C、獎懲機(jī)制(正確答案)D、有效期(正確答案)11、IT系統(tǒng)上線前應(yīng)制定應(yīng)急預(yù)案，包括哪些內(nèi)容?（）*A、啟動預(yù)案的條件(正確答案)B、應(yīng)急處理流程(正確答案)C、系統(tǒng)恢復(fù)流程(正確答案)D、供應(yīng)商信息(正確答案)12.機(jī)房應(yīng)保持清潔、衛(wèi)生，（）適可。*A、風(fēng)速B、濕度(正確答案)C、風(fēng)向D、溫度(正確答案)13.機(jī)房應(yīng)配置（）。*A、不間斷電源(正確答案)B、防雷(正確答案)C、接地系統(tǒng)(正確答案)D、滅火設(shè)備(正確答案)14.未放置在機(jī)房內(nèi)統(tǒng)一管理的工業(yè)控制設(shè)備，應(yīng)采用鐵板或其他防火材料制作的箱體或裝置并緊固;箱體或裝置應(yīng)具有（）能力。*A、散熱(正確答案)B、防盜(正確答案)C、防雨(正確答案)D、防火(正確答案)15.各運(yùn)維部門應(yīng)密切關(guān)注核心網(wǎng)絡(luò)設(shè)備的（），監(jiān)測系統(tǒng)運(yùn)行日志、監(jiān)控記錄和分析處理報警信息，及時對異常情況進(jìn)行處置及上報。*A、運(yùn)行狀況(正確答案)B、網(wǎng)絡(luò)流量(正確答案)C、用戶行為(正確答案)D、金額16.各公司應(yīng)定期開展安全自查工作，（）。*A、禁止任何人在網(wǎng)絡(luò)上從事與工作無關(guān)的事情(正確答案)B、禁止任何與工作無關(guān)的信息出現(xiàn)在網(wǎng)絡(luò)上(正確答案)C、禁止任何人使用網(wǎng)絡(luò)D、禁止任何人通過計算機(jī)網(wǎng)絡(luò)從事危害國家安全、泄露國家秘密，(正確答案)17.下列哪些系統(tǒng)之間的互操作、數(shù)據(jù)交換和信息流向需要進(jìn)行嚴(yán)格控制（）*A.不同網(wǎng)絡(luò)安全等級保護(hù)系統(tǒng)之間(正確答案)B.不同業(yè)務(wù)系統(tǒng)之間(正確答案)C.不同區(qū)域的系統(tǒng)之間(正確答案)D.不同運(yùn)營者的系統(tǒng)之間(正確答案)18.下列選項中，屬于防范惡意代碼的加固方法的有（）。*A.安裝系統(tǒng)安全補(bǔ)丁(正確答案)B.指定日志服務(wù)器C.配置病毒庫升級策略(正確答案)D.配置病毒查殺策略(正確答案)19.關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營者應(yīng)當(dāng)履行的安全保護(hù)義務(wù)包括（）*A.設(shè)置專門安全管理機(jī)構(gòu)和安全管理負(fù)責(zé)人，并對該負(fù)責(zé)人和關(guān)鍵崗位的人員進(jìn)行安全背景審查(正確答案)B.定期對從業(yè)人員進(jìn)行網(wǎng)絡(luò)安全教育、技術(shù)培訓(xùn)和技能考核(正確答案)C.對重要系統(tǒng)和數(shù)據(jù)庫進(jìn)行容災(zāi)備份(正確答案)D.制定網(wǎng)絡(luò)安全事件應(yīng)急預(yù)案，并定期進(jìn)行演練(正確答案)20、國家建立適應(yīng)（）工作需要的人員錄用、選調(diào)、保密、考核、培訓(xùn)、待遇、獎懲、交流、退出等管理制度。*A．商用密碼B．一般密碼C．核心密碼(正確答案)D．普通密碼(正確答案)三、判斷題1、關(guān)鍵信息基礎(chǔ)設(shè)施發(fā)生較大變化，可能影響其認(rèn)定結(jié)果的，運(yùn)營者可以視情況而定不將相關(guān)情況報告保護(hù)工作部門。（）——《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》[單選題]對錯(正確答案)2、運(yùn)營者應(yīng)當(dāng)優(yōu)先采購安全可信的網(wǎng)絡(luò)產(chǎn)品和服務(wù);采購網(wǎng)絡(luò)產(chǎn)品和服務(wù)可能影響國家安全的，應(yīng)當(dāng)按照國家網(wǎng)絡(luò)安全規(guī)定通過安全審查。（）——《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》[單選題]對(正確答案)錯3、各單位、各部門要以習(xí)近平新時代中國特色社會主義思想為指導(dǎo)，充分認(rèn)識做好重要活動民航網(wǎng)絡(luò)安全保障工作的重要性。[判斷題]*對(正確答案)錯4、各單位、各部門要增強(qiáng)“四個意識”、堅定“四個自信”、做到“兩個維護(hù)”，著眼當(dāng)前國內(nèi)外安全形勢，切實(shí)提升政治站位。[判斷題]*對(正確答案)錯5、關(guān)鍵信息基礎(chǔ)設(shè)施以外的網(wǎng)絡(luò)運(yùn)營者不得參與關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)體系。（錯）——《中華人民共和國網(wǎng)絡(luò)安全法》[單選題]對錯(正確答案)6、網(wǎng)絡(luò)運(yùn)營者為了給用戶提供全方位人性化服務(wù)，