1、專 業 技 術 人 員 網 絡 安 全單選題（3分，共30分）1. 網絡安全法第五十九條規定，網絡運營者不履行網絡安全保護義務的，最多處以 （）罰款。答案：BA、五萬元B、十萬元C、五十萬元D、一百萬元2. 網絡安全法的第一條講的是（）。答案：BA、法律調整范圍B、立法目的C、國家網絡安全戰略D、國家維護網絡安全的主要任務3. 聯合國在1990年頒布的個人信息保護方面的立法是（）。答案：CA、隱私保護與個人數據跨國流通指南B、個人資料自動化處理之個人保護公約C、自動化資料檔案中個人資料處理準則D、聯邦個人數據保護法4. 將特定區域內的計算機和其他相關設備聯結起來，用于特定用戶之間通信和信息傳輸

2、 的封閉型網絡是（）。答案：CA、網絡B、互聯網C、局域網D、數據5管理制度、程序、策略文件屬于信息安全管理體系化文件中的（）。答案：BA、一級文件B、二級文件C、三級文件D、四級文件6.在信息安全事件中，（）是因為管理不善造成的。答案：DA、50%B、60%C、70%D、80%7網絡路徑狀況查詢主要用到的是（）。答案：BA、Pi ngB、tracertC、nslookupD、Nessus8. 在我國的立法體系結構中，行政法規是由（）發布的。答案：BA、全國人大及其常委會B、國務院C、地方人大及其常委會D、地方人民政府9. 信息安全實施細則中，物理與環境安全中最重要的因素是（）。答案：AA、人

3、身安全B、財產安全C、信息安全D、設備安全10. （）是指為防止系統故障或其他安全事件導致數據丟失，而將數據從應用主機的硬 盤或陣列復制、存儲到其他存儲介質。答案：BA、數據分類B、數據備份C、數據加密D、網絡日志多選題（4分，共40分）11 關于堆棧，下列表述正確的是（）。答案：ABCA、一段連續分配的內存空間B、特點是后進先出C、堆棧生長方向與內存地址方向相反D、堆棧生長方向與內存地址方向相同12. 計算機時代的安全威脅包括（）。答案：ABCA、非法訪問B、惡意代碼C、脆弱口令D、破解13. Who is可以查詢到的信息包括（）。答案：ABCDA、域名所有者B、域名及IP地址對應信息C、域

4、名注冊、到期日期D、域名所使用的 DNS Servers14. ARP欺騙的防御措施包括（）。答案：ABCDA、使用靜態ARP緩存B、使用三層交換設備C、IP與MAC地址綁定D、ARP防御工具15社會工程學利用的人性弱點包括（）。答案：ABCDA、信任權威B、信任共同愛好C、期望守信D、期望社會認可16.網絡安全法第三十三條規定，建設關鍵信息基礎設施應當確保其具有支持業務穩定、持續運行的性能，并保證安全技術措施（）。答案：ACDA、同步規劃B、同步建設C、同步監督D、同步使用17.IP欺騙的技術實現與欺騙攻擊的防范措施包括（）。答案：ABCDA、使用抗IP欺騙功能的產品B、嚴密監視網絡，對攻擊

5、進行報警C、使用最新的系統和軟件，避免會話序號被猜出D、嚴格設置路由策略：拒絕來自網上，且聲明源于本地地址的包18我國網絡安全法律體系的特點包括（）。答案：ABCDA、以網絡安全法為基本法統領，覆蓋各個領域B、部門規章及以下文件占多數C、涉及多個管理部門D、內容涵蓋網絡安全管理、保障、責任各個方面19在監測預警與應急處置方面，省級以上人民政府有關部門的職責是（）。答案：ABA、網絡安全事件發生的風險增大時，采取信息報送、網絡安全風險信息評估、向社會預警等措施B、按照規定程序及權限對網絡運營者法定代表人進行約談C、建立健全本行業、本領域的網絡安全監測預警和信息通報制度D、制定網絡安全事件應急預案

6、，定期組織演練20.安全風險的基本概念包括（）。答案：ABCDA、資產B、脆弱性C、威脅D、控制措施判斷題（3分，共30 分）21.信息安全是獨立的行業。 答案：AA、正確B、錯誤22.信息系統的重要程度是我國信息安全事件分類方法的依據之一。答案:A、正確B、錯誤23信息安全保障是要在信息系統的整個生命周期中，對信息系統的風險分析。答案：AA、正確B、錯誤24.信息安全管理體系是PDCA動態持續改進的一個循環體。答案：AA、正確B、錯誤25中國信息安全測評中心（CNITSEC）是我國信息安全管理基礎設施之一答案：AA、正確B、錯誤26.數據中心是指一旦遭到破壞、喪失功能或者數據泄露將對國家安全、國計民生、公共利益造成重大影響的重要網絡設施和系統。 答案：BA、正確B、錯誤27.風險管理是指如何在一個肯定有風險的環境里把風險減至最低的管理過程。答案：AA、正確B、錯誤28網絡空間主權是國家主權在網絡空間的體現和延伸。答案：AA、正確B、錯誤29近年來，中國在互聯網領域的競爭力和話語權逐漸增強，但與發達國家