優質資料word版本——下載后可編輯優質資料word版本——下載后可編輯9/9優質資料word版本——下載后可編輯單選題（總計20題，每題2分）1.《中華人民共和國網絡安全法》自（）起施行。A.2016年11月7日B.2017年6月1日C.2017年1月1日D.2016年12月1日2.網絡運營者應當對其收集的用戶信息嚴格保密，并建立健全（）。A.用戶信息保密制度B.用戶信息保護制度C.用戶信息加密制度D.用戶信息保全制度3.網絡運營者不得泄露、篡改、毀損其收集的個人信息；未經（）同意，不得向他人提供個人信息。但是，經過處理無法識別特定個人且不能復原的除外。A.本人B.本人單位C.被收集者D.國家主管部門4.企業負責人年度關鍵業績指標評價標準中（專業公司），網絡與信息安全任務完成率中:重點考核落實公司網絡與信息安全方面工作任務和要求的任務完成情況，不發生網絡與信息安全事件方面。發生網絡安全重大管理違章事件，每起減該指標分值的%；發生網絡安全較大管理違章事件，每起減該指標分值的%；發生網絡安全管理違章事件，每起減該指標分值的%；發生網絡安全技術違章事件，每起減該指標分值的%。（）A.5310.5B.4210.5C.52.510.5D.4320.574.（）負責統籌協調網絡安全工作和相關監督管理工作。A.國家網信部門B.國務院電信主管部門C.公安部門D.以上均是5.企業負責人年度業績考核減項指標及評價標準，在安全生產方面，發生網絡安全事件(未造成人身、電網、設備、失泄密和信息系統事件）：被國家主管部門按照《網絡安全法》進行處罰的，每起減分；被國家正式文件通報且有管理責任的，每起減分；對公司生產經營、社會形象造成影響的，每起減分。（）A.520.5-1B.420.5-1C.530.5-1D.430.5-15.2016年4月19日，習近平總書記在網絡安全和信息化工作座談會上指出，網絡空間的競爭，歸根結底是____競爭。A.人才B.技術C.資金投入D.安全制度6.企業負責人年度業績考核減項指標及評價標準，各單位提供的信息系統軟硬件產品存在惡意漏洞、惡意代碼的，每起減分；引起嚴重后果的，每起減分。（）A.13B.24C.25D.146.網信部門和有關部門違反網絡安全法第三十條規定，將在履行網絡安全保護職責中獲取的信息用于其他用途的，對（）依法給予處分。A.所有相關人員B.相關領導C.主管人員D.直接負責的主管人員和其他直接負責人員7.國家堅持網絡安全與信息化發展并重，遵循（）的方針，推進網絡基礎設施建設和互聯互通，鼓勵網絡技術創新和應用，支持培養網絡安全人才，建立健全網絡安全保障體系，提高網絡安全保護能力。A.積極利用、科學發展、依法管理、確保安全B.同步規劃、同步建設、同步使用C.網絡實名制D.網絡安全等級保護制度8.關鍵信息基礎設施的運營者采購網絡產品和服務，應當按照規定與提供者簽訂（）協議，明確安全和保密義務與責任A.安全保密B.安全保護C.安全保障D.安全責任9.依法負有網絡安全監督管理職責的部門及其工作人員，必須對在履行職責中知悉的（）嚴格保密，不得泄露、出售或者非法向他人提供。A.個人信息B.隱私C.商業秘密D.以上全是10.關鍵信息基礎設施的運營者應當自行或者委托網絡安全服務機構對其網絡的安全性和可能存在的風險（）至少進行一次檢測評估，并將檢測評估情況和改進措施報送相關負責關鍵信息基礎設施安全保護工作的部門。A.每兩年B.每年C.每半年D.每季度11.關鍵信息基礎設施的運營者在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當在境內存儲。因業務需要，確需向境外提供的，應當按照（）會同國務院有關部門制定的辦法進行安全評估；法律、行政法規另有規定的，依照其規定。A.公安機關B.國家安全機關C.國家網信部門D.有關主管部門12.各單位要認真組織開展網絡安全宣傳學習年活動，抓好《網絡安全法》的學習宣貫，全面開展普法工作，做到深入理解、逐條落實。修編網絡安全相關規章制度，將網絡安全法律要求（），貫穿公司（），做到（）。1.制度化2.規范化3.全業務、全環節、全過程4.依法建網、依法用網、依法治網5.依法建網、依法治網、依法用網A.135B.234C.134D.23512.根據《中華人民共和國網絡安全法》網絡運營者不履行本法第二十一條、第二十五條規定的網絡安全保護義務的，由有關主管部門責令改正，給予警告;拒不改正或者導致危害網絡安全等后果的，處()罰款，對直接負責的主管人員處五千元以上五萬元以下罰款A.一萬元以上十萬元以下B.五千元以上五萬元以下C.一萬元以上二十萬元以下D.五萬元以上五十萬元以下13.狠抓網絡安全責任落實和績效考核。各單位要牢固樹立風險意識，充分認識責任義務，層層簽訂（）。A.網絡安全責任書B.網絡安全保障書C.網絡安全承諾書D.網絡安全責任狀14.要狠抓網絡安全責任落實。要（），加強對信息系統開發、使用、運維人員的管理，加大考核力度，對各類違規、違章和網絡信息安全事件，嚴肅問責、堅決處理。A.生產與管理并重,人防與技措并重B.內防與外控并重,人防與技防并重C.內控與外防并重,人防與技防并重D.內防與外控并重，人防與技措并重15.檢測和運行單位做好網絡安全的“三關三監測”，即（）的檢測和閉環管理，防控網絡安全風險引入。A.系統上線、檢修和漏洞修復三個關鍵節點B.系統交付、投運和漏洞消控三個關鍵節點C.系統上線、運行和漏洞消控三個關鍵節點D.系統開發、投運和補丁修復三個關鍵節點16.個人發現網絡運營者違反法律、行政法規的規定或者雙方的約定收集、使用其個人信息的，有權要求網絡運營者其個人信息。（）A.刪除B.更正C.保護D.撤銷17.信息系統高危漏洞補丁在漏洞發布個工作日之內；中（低）危漏洞補丁在漏洞發布個工作日之內，完成補丁制作及自測工作。（）A.15,30B.7,15C.3,5D.9,1818.數據（網頁）遭篡改、假冒、泄露或竊取，對公司安全生產、經營活動或社會形象產生特別重大影響，可判定為（）級信息系統事件。A.5B.6C.7D.818.（）應當為公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供技術支持和協助。A.任何人B.網信部門和有關部門C.網絡運營者D.網絡使用者19.開發環境及測試環境應與實際運行環境及辦公環境（），同時測試環境禁止使用生產數據。A.相似B.高度仿真C.一致D.安全隔離20.系統上線前，研發項目組應嚴格遵循《國家電網公司信息系統上下線管理規定》要求開展（），并增加代碼安全檢測內容。嚴格落實測試各環節相關要求，并及時將問題隱患進行整改。A.第三方安全測評B.中國電科院測評C.安全專家委測評D.國家安全機構測評二、多選題（總計15題，每題3分）21.設計研發單位應嚴格按照公司軟件著作權管理要求及時進行軟件著作權資料的移交，并確保提交資料的（），確保提交代碼與安全測試通過代碼版本一致。A.真實性B.完整性C.保密性D.可用性22.國家實行網絡安全等級保護制度。網絡運營者應當按照網絡安全等級保護制度的要求，履行下列安全保護義務，保障網絡免受干擾、破壞或者未經授權的訪問，防止網絡數據泄露或者被竊取、篡改：（）。A.制定內部安全管理制度和操作規程，確定網絡安全負責人，落實網絡安全保護責任B.采取防范計算機病毒和網絡攻擊、網絡侵入等危害網絡安全行為的技術措施C.采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于六個月D.采取數據分類、重要數據備份和加密等措施E.法律、行政法規規定的其他義務23.網絡產品、服務應當符合相關國家標準的強制性要求。網絡產品、服務的提供者（）。A.不得設臵惡意程序B.發現其網絡產品、服務存在安全缺陷、漏洞等風險時，應當立即采取補救措施，按照規定及時告知用戶并向有關主管部門報告C.應當為其產品、服務持續提供安全維護；在規定或者當事人約定的期限內，不得終止提供安全維護D.網絡產品、服務具有收集用戶信息功能的，其提供者應當向用戶明示并取得同意E.涉及用戶個人信息的，還應當遵守本法和有關法律、行政法規關于個人信息保護的規定24.除《網絡安全法》第二十一條的規定外，關鍵信息基礎設施的運營者還應當履行下列安全保護義務：（）A.設臵專門安全管理機構和安全管理負責人，并對該負責人和關鍵崗位的人員進行安全背景審查；B.定期對從業人員進行網絡安全教育、技術培訓和技能考核；C.對重要系統和數據庫進行容災備份；D.制定網絡安全事件應急預案，并定期進行演練；E.法律、行政法規規定的其他義務。25.開展網絡安全認證、檢測、風險評估等活動，或者向社會發布系統漏洞、計算機病毒、網絡攻擊、網絡侵入等網絡安全信息的，由有關主管部門責令改正，給予警告；拒不改正或者情節嚴重的，處一萬元以上十萬元以下罰款，并可以由有關主管部門責令（），對直接負責的主管人員和其他直接責任人員處五千元以上五萬元以下罰款。A.暫停相關業務B.停業整頓C.關閉網站D.吊銷相關業務許可證或者吊銷營業執照26.網絡安全，是指通過采取必要措施，防范對網絡的攻擊、侵入、干擾、破壞和非法使用以及意外事故，使網絡處于穩定可靠運行的狀態，以及保障網絡數據的（）的能力。A.真實性B.完整性C.保密性D.可用性27.電網是關系國計民生和國家能源安全的重要基礎設施，生產運行高度依賴網絡和信息化，一旦外部攻擊突破安全防護體系，將威脅電力系統安全，造成社會重大損失。各部門、各單位要深刻認識公司的兩個網絡安全定位：（）A.國家將公司網絡和信息系統列為關鍵信息基礎設施B.國家將公司網絡和信息系統列為關鍵基礎設施C.公安部將公司列為網絡安全重點保衛單位D.公安部將公司列為網絡安全重點保障單位28.公司和社會在網絡空間上建立了廣泛的聯系，特別是智能電表和自動繳費的業務應用，使用戶大量增加。用戶接入網絡所帶來的（）等各類安全風險不斷擴大，安全責任的落實更加復雜，《網絡安全法》也對保障客戶信息安全提出了嚴格要求。A.權限B.內容C.數據D.操作29.狠抓網絡安全責任落實和績效考核。構建（）的網絡安全管理體系、（）。A.管理統一、職責明確、工作界面清晰B.管理有效、權責明確、工作界面清楚C.技術體系、監督體系和保障體系D.技術體系、稽查體系和保障體系29.《網絡安全法》強化了關鍵信息基礎設施運營者的責任和義務，除了履行網絡運營者的責任義務外，還應履行（）A.關于“三同步”的要求B.關于國家安全審計的要求C.關于安全和保密義務的要求D.關于提供技術支持和協助的要求30.2017年深入開展等級保護“回頭看”工作，梳理核查系統定級備案情況和安全防護情況，對歸屬、設施、業務發生變化的系統開展（）整改。A.重新備案B.重新評估C.重新審查D.重新認定30.《網絡安全法》，明確禁止網絡使用者的“七類行為”，其中包括（）A.非法侵入他人網絡、干擾他人網絡正常功能、竊取網絡數據等危害網絡安全的活動；B.竊取或者以其他非法方式獲取個人信息，非法出售或者非法向他人提供個人信息C.設立用亍實施詐騙，傳授犯罪方法，制作或者銷售違禁物品、管制物品等違法犯罪活動的網站、通訊群組D.危害國家安全、榮譽和利益31.系統上線前，設計研發單位應回收所有開發過程中使用的（）等臨時賬號及權限。A.特權用戶B.測試賬戶C.用戶賬戶D.超級管理員32.針對研發核心人員開展安全專業技能培訓及資質認定，從事研發核心崗位（）工作必須取得相應安全技能資質。A.產品經理B.項目經理C.資深研發工程師D.開發經理等32.《網絡安全法》對產品和服務管理提出了完整要求,包括（）A.網絡產品和服務提供者的安全義務。B.網絡產品和服務提供者的個人信息保護義務。C.網絡關鍵設備和網絡安全專用產品的安全認證和安全檢測制度。D.網絡產品和服務影響國家安全的應通過國家安全審查。33.在信息系統聯網測試期間不得采用真實業務數據。如因聯網測試發生安全事件，將追究（）相關責任。A.信息通信系統業務主管部門B.信息通信系統運維單位C.信息通信系統研發單位D.信息通信系統測評單位34.公司統一組織對（）進行安全防護方案評審，包括安全架構遵從度、安全措施等。必要時公司邀請國家專家組對核心系統安全防護方案進行評審。各省市公司、直屬單位其他自建系統安全防護方案由各單位自行組織評審并備案。A.統推系統B.二級及以上自建系統C.三級及以上自建系統D.自建系統35.公司自主移動應用必須在公司范圍內省級及以上集中部署，應采用公司統一的移動架構與防護標準，落實“（）”的要求，做到集中部署與集中防護。A.統一審核B.安全入口C.測評發布D.統一監測36.網絡運營者建立企業的管理制度和操作流程，以滿足法律合規性的要求，避免法律風險，主要包括（）A.健全用戶信息保護制度B.落實網絡實名制C.網絡安全事件應急預案D.關鍵信息基礎設施的安全保護