2017年網絡安全法考試試卷單位_____________部門____________姓名___________一、單項選擇題（每題2分，共10分）1、網絡安全法規定，網絡運營者應當制定____A____，及時處置系統漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險。A、網絡安全事件應急預案B、網絡安全事件補救措施C、網絡安全事件應急演練方案D、網站安全規章制度2、國家支持網絡運營者之間在網絡安全信息_C___、____、____和________等方面進行合作，提高網絡運營者的安全保障能力。A、發布收集分析事故處理B、收集分析管理應急處置C、收集分析通報應急處置D、審計轉發處置事故處理3、違反網絡安全法第二十七條規定，從事危害網絡安全的活動，或者提供專門用于從事危害網絡安全活動的程序、工具，或者為他人從事危害網絡安全的活動提供技術支持、廣告推廣、支付結算等幫助，尚不構成犯罪的，由公安機關沒收違法所得，處_C_日以下拘留，可以并處___以上___以下罰款。A、三日一萬元十萬元C、五日五萬元五十萬元B、五日五萬元十萬元D、十日五萬元十萬元4、互聯網出口必須向公司信息化主管部門進行__A__后方可使用。A、備案審批B、申請C.、說明D、報備5、關于信息內網網絡邊界安全防護說法不準確的一項是__C__。A、要按照公司總體防護方案要求進行B、應加強信息內網網絡橫向邊界的安全防護C、縱向邊界的網絡訪問可以不進行控制D、網絡，是指由計算機或者其他信息終端及相關設備組成的按照一定的規則和程序對信息進行收集、存儲、傳輸、交換、處理的系統二、多項選擇題（每題2分，共30分，多選或少選均不得分）6、建設關鍵信息基礎設施應當確保其具有支持業務穩定、持續運行的性能，并保證安全技術措施___ABD_____。A、同步規劃B、同步建設C、同步投運D、同步使用7、電力二次系統安全防護策略包括____ABCD____。A、安全分區B、網絡專用C、橫向隔離D、縱向認證8、公司秘密包括_____AC___兩類。A、商業秘密B、個人秘密C、工作秘密D、部門文件9、國家采取措施，__ABC__來源于中華人民共和國境內外的網絡安全風險和威脅，保護關鍵信息基礎設施免受攻擊、侵入、干擾和破壞。A、監測B、防御C、處置D、隔離10、信息安全“三個不發生”是指____ABC____。A、確保不發生大面積信息系統故障停運事故B、確保不發生惡性信息泄密事故C、確保不發生信息外網網站被惡意篡改事故D、確保不發生信息內網非法外聯事故11、下列情況違反“五禁止”的有__ABCD______。A、在信息內網計算機上存儲國家秘密信息B、在信息外網計算機上存儲企業秘密信息C、在信息內網和信息外網計算機上交叉使用普通優盤D、在信息內網和信息外網計算機上交叉使用普通掃描儀12、網絡運營者收集、使用個人信息，應當遵循___BCD___________的原則，公開收集、使用規則，明示收集、使用信息的目的、方式和范圍，并經被收集者同意。A、真實B、合法C、正當D、必要13、下列關于網絡信息安全說法正確的有____AC___。A、網絡運營者應當對其收集的用戶信息嚴格保密B、網絡運營者應妥善管理用戶信息，無需建立用戶信息保護制度C、網絡運營者不得泄露、篡改、毀損其收集的個人信息D、在經過處理無法識別特定個人且不能復原的情況下，未經被收集者同意，網絡運營者不得向他人提供個人信息。14、下列關于內外網郵件系統說法正確的有___ABCD_____。A、嚴禁使用未進行內容審計的信息內外網郵件系統B、嚴禁用戶使用默認口令作為郵箱密碼C、嚴禁內外網郵件系統開啟自動轉發功能D、嚴禁用戶使用互聯網郵箱處理公司辦公業務15、網絡運營者，是指_BCD_______。A、網絡運維者B、網絡所有者C、網絡服務提供者D、網絡管理者16、下列關于網絡安全法的說法錯誤的有__AB______。A、國家規定關鍵信息基礎設施以外的網絡運營者必須參與關鍵信息基礎設施保護體系。B、關鍵信息基礎設施的運營者可自行采購網絡產品和服務不通過安全審查。C、網絡運營者應當加強對其用戶發布的信息的管理，發現法律、行政法規禁止發布或者傳輸的信息的，應當立即向上級匯報。D、國家網信部門應當統籌協調有關部門加強網絡安全信息收集、分析和通報工作，按照規定統一發布網絡安全監測預警信息。17、某單位信息內網的一臺計算機上一份重要文件泄密，但從該計算機上無法獲得泄密細節和線索，可能的原因是____ABCD____。A、該計算機未開啟審計功能B、該計算機審計日志未安排專人進行維護C、該計算機感染了木馬D、該計算機存在系統漏洞18、網絡安全事件發生的風險增大時，省級以上人民政府有關部門應當按照規定的權限和程序，并根據網絡安全風險的特點和可能造成的危害，采取下列措施____ABCD___。A、要求有關部門、機構和人員及時收集、報告有關信息B、加強對網絡安全風險的監測C、組織有關部門、機構和專業人員，對網絡安全風險信息進行分析評估D、向社會發布網絡安全風險預警，發布避免、減輕危害的措施19、因網絡安全事件，發生突發事件或者生產安全事故的，應當依照__BC_____等有關法律、行政法規的規定處置。A、《中華人民共和國網絡安全法》B、《中華人民共和國突發事件應對法》C、《中華人民共和國安全生產法》D、《中華人民共和國應急法》20、網絡安全事件應急預案應當按照事件發生后的________、____AB____等因素對網絡安全事件進行分級。A．危害程度B、影響范圍C、事件等級D、關注程度三、判斷題（正確的填√，錯誤的填×，每題2分，共20分）21、國務院電信主管部門負責統籌協調網絡安全工作和相關監督管理工作。（×）22、任何個人和組織有權對危害網絡安全的行為向網信、電信、公安等部門舉報。√23、收到舉報的部門但不屬于本部門職責的，應及時向上級匯報。（）√24、有關部門應當對舉報人的相關信息予以保密，保護舉報人的合法權益。(√)25、國家不支持企業、研究機構、高等學校、網絡相關行業組織參與網絡安全國家標準、行業標準的制定。×26、對關鍵業務系統的數據，每年應至少進行一次備份數據的恢復演練。（×）27、網絡運營者不得收集與其提供的服務無關的個人信息。（√）28、信息系統應急預案既要制定、修訂和完善，更需要演練與處理。（）√29、外部合作單位人員進行開發、測試工作要先與公司簽署保密協議。（）√30、網絡產品、服務的提供者應當為其產品、服務持續提供安全維護；但出現特殊情況時，在規定或者當事人約定的期限內，可以視情況終止提供安全維護。（×）四、填空題（每題2分，共20分）31、國家保護依法使用網絡的權利。（公民、法人和其他組織）32、網絡安全法中網絡運行安全規定，國家實行33、網絡產品、服務應當符合、和制度。（網絡安全等級保護）的強制性要求。（相關國家標準）34、網絡關鍵設備和網絡安全專用產品應當按照相關國家標準的強制性要求，由安全認證合格或者安全檢測符合要求后，方可銷售或者提供。（具備資格的機構）35、為用戶辦理網絡接入、域名注冊服務。（網絡運營者）36、國家實施，支持研究開發安全、方便的電子身份認證技術，推動不同電子身份認證之間的互認。（網絡可信身份戰略）37、網絡運營者應當為公安機關、國家安全機關依法維護國家安全和偵查犯罪的活動提供和。（技術支持、協助）38、關鍵信息基礎設施的運營者采購網絡產品和服務，應當按照規定與提供者簽訂______，明確安全和保密義務與責任。（安全保密協議）39、定期組織關鍵信息基礎設施的運營者進行網絡安全，提高應對網絡安全事件的水平和協同配合能力。（應急演練）40、網絡運營者應對其收集的用戶信息嚴格保密，并建立健全五、問答題（每題10分，共20分）。（用戶信息保護制度）41國家網信部門應當統籌協調有關部門對關鍵信息基礎設施的安全保護采取哪些措施？答：應采取如下措施：（1）對關鍵信息基礎設施的安全風險進行抽查檢測，提出改進措施，必要時可以委托網絡安全服務機構對網絡存在的安全風險進行檢測評估；（2）定期組織關鍵信息基礎設施的運營者進行網絡安全應急演練，提高應對網絡安全事件的水平和協同配合能力；（3）促進有關部門、關鍵信息基礎設施的運營者以及有關研究機構、網絡安全服務機構之間的網絡安全信息共享；（4）對網絡安全事件的應急處置與網絡功能的恢復