《网络安全知识复习资料.docx》由会员分享，可在线阅读，更多相关《网络安全知识复习资料.docx（7页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、平安信息系统中最重要的平安隐患是配置审查 我国信息平安采纳的是 欧盟 的标准网络平安法第五十九条规定，网络运营者不履行网络平安爱护义务的，最多处以十万元罚款在泽莱尼的著作中，它将才智放在了最高层我国网络平安等级爱护制度的主要内容包括网络社会的社会工程学干脆用于攻击的表现有A利用怜悯C正面攻击网络平安法的突出亮点在于信息收集及分析的防范措施包括我国信息平安事务分类包括信息平安实施细那么中，信息平安内部组织的具体工作包括循环的内容包括1中国既是一个网络大国，也是一个网络强国。错误2近年来，中国在互联网领域的竞争力和话语权渐渐增加，但及兴盛国家相比仍有差距。正确3网络平安法从草案发布到正式出台，共经
2、验了三次审议, 两次公开征求意见和修改。正确4网络平安法一, 二, 三审稿直至最终出台稿，在根本构造, 根本内容方面没有进展根本性的修改。正确5在我国网络平安法律体系中，地方性法规及以上文件占多数。错误6网络平安法为配套的法规, 规章预留了接口。正确7网络平安法没有确立重要数据跨境传输的相关规那么。错误8个人信息是指通过网络收集, 存储, 传输, 处理和产生的各种电子数据。错误9网络空间主权是国家主权在网络空间的表达和延长。正确10网络平安法只能在我国境内适用。错误11日均访问量超过1000万人次的党政机关网站, 企事业单位网站, 新闻网站才属于关键信息根底设施。错误12我国在个人信息爱护方面
3、最早的立法是2000年的关于维护互联网平安的确定。正确13个人信息的收集, 运用者采纳匿名化技术对个人信息进展处理之后，使其无法识别出特定个人且不能复原的，向他人供应这些匿名化的数据无须经过被收集者的同意。正确14对于网络平安方面的违法行为，网络平安法规定仅追究民事责任和行政责任，不会追究刑事责任。错误15及中心政府相对应，地方的网信, 电信和公安部门是承当网络平安爱护和监管职责的主要部门。正确16网络平安法对地方政府有关部门的网络平安职责未作具体规定，应当依照国家有关规定确定并执行。正确17要求用户供应真实身份信息是网络运营者的一项法定义务。正确18数据中心是指一旦遭到破坏, 丢失功能或者数
4、据泄露将对国家平安, 国计民生, 公共利益造成重大影响的重要网络设施和系统。错误19个人信息爱护的核心原那么是经过被收集者的同意。正确20个人发觉网络运营者违反法律, 行政法规的规定或者双方的约定收集, 运用其个人信息的，有权要求网络运营者删除其个人信息。正确21密码字典是密码破解的关键。正确22社会工程学攻击是利用人性弱点本能反响, 贪欲, 易于信任等进展欺瞒获得利益的攻击方法。正确23效劳式攻击就是让被攻击的系统无法正常进展效劳的攻击方式。错误24运用协议数据包最大为6535。错误25攻击原理是伪造受害者地址向播送地址发送应答恳求，要求其他机器响应，形成流量攻击。正确26欺瞒攻击是指通过伪
5、造源于可信任地址的数据包以使一台机器认证另一台机器的困难技术。正确27注入的防卫对象是全部内部传入数据。错误28假如计算机后门尚未被入侵，那么可以干脆上传恶意程序。错误29是一个标准效劳，可以用来查询域名是否被注册以及注册的具体资料。正确30信息展示要坚持最小化原那么，不必要的信息不要发布。正确31端口扫描的原理是通过端口扫描确定主机开放的端口，不同的端口对应运行着的不同的网络效劳。正确32信息平安是独立的行业。错误33在20世纪90年头，系统是可被替代的信息工具。正确1网络平安法开场施行的时间是C：2021年6月1日。2网络平安法是以第D五十三号主席令的方式发布的。3中心网络平安和信息化领导
6、小组的组长是A：习近平。4以下说法中，不符合网络平安法立法过程特点的是C：闭门造车。5在我国的立法体系构造中，行政法规是由B：国务院发布的。6将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是C：局域网。7A：网络是指由计算机或者其他信息终端及相关设备组成的根据肯定的规那么和程序对信息进展收集, 存储, 传输, 交换, 处理的系统。8在泽莱尼的著作中，它将D：才智放在了最高层。9在泽莱尼的著作中，及人工智能C：学问。10网络平安法立法的首要目的是A：保障网络平安。112021年3月1日，中国外交部和国家网信办发布了D网络空间国际合作战略。12网络平安法的第
7、一条讲的是B立法目的。13网络日志的种类较多，留存期限不少于C：六个月。14网络平安法第五章中规定，以下职责中，责任主体为网络运营者的是D：根据省级以上人民政府的要求进展整改，消退隐患。15B数据备份是指为防止系统故障或其他平安事务导致数据丢失，而将数据从应用主机的硬盘或阵列复制, 存储到其他存储介质。16B干扰他人网络正常功能是指对网络功能进展删除, 修改, 增加, 干扰，造成计算机系统不能正常运行。17联合国在1990年公布的个人信息爱护方面的立法是C：自动化资料档案中个人资料处理准那么。182021年6月21日，英国政府提出了新的规那么来爱护网络平安，其中包括要求 等社交网站删除C18岁
8、之前共享的内容。19网络平安法第五十九条规定，网络运营者不履行网络平安爱护义务的，最多处以B：十万元罚款。20B：的攻击原理是伪造受害主机源地址发送连接恳求，使受害主机形成自身连接，消耗连接数。21D：的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。22信息入侵的第一步是A信息收集。23C：是操作系统自带吩咐，主要用来查询域名名称和之间的对应关系。24网络路径状况查询主要用到的是B：。25我国信息平安管理采纳的是A欧盟标准。26在确定信息平安管理标准时，更侧重于机械化和肯定化方式的国家是D：美国。27在信息平安事务中，D：80%是因为管理不善造成的。28信息平安
9、管理针对的对象是B：组织的信息资产。29信息平安管理中最须要管理的内容是A目标。30以下不属于资产中的信息载体的是D：机房。31信息平安管理要求27001的前身是A：英国的7799标准。32管理制度, 程序, 策略文件属于信息平安管理体系化文件中的B：二级文件。33信息平安实施细那么中，物理及环境平安中最重要的因素是A人身平安。34“导出平安需求是平安信息系统购置流程中A需求分析的具体内容。35平安信息系统中最重要的平安隐患是A：配置审查。36蠕虫病毒属于信息平安事务中的B有害程序事务45信息平安保障的平安措施包括。A：防火墙B：防病毒C：漏洞扫描D：入侵检测46信息平安保障包括。A：技术保障
10、B：管理保障C：人员培训保障D：法律法规保障47对于信息平安的特征，以下说法正确的有。A：信息平安是一个系统的平安B：信息平安是一个动态的平安C：信息平安是一个无边界的安全D：信息平安是一个非传统的平安48信息平安管理的对象包括有。A：目标B：规那么C：组织D：人员49实施信息平安管理，须要保证反映业务目标。A：平安策略B：目标C：活动D：平安执行50实施信息平安管理，须要有一种及组织文化保持一样的信息平安的途径。A：实施B：维护C：监视D：改良51实施信息平安管理的关键胜利因素包括。A：向全部管理者和员工有效地推广平安意识B：向全部管理者, 员工及其他伙伴方分发信息平安策略, 指南和标准C：
11、为信息平安管理活动供应资金支持D：供应适当的培训和教化52国家平安组成要素包括。A：信息平安B：政治平安C：经济平安D：文化平安53以下属于资产的有。A：信息B：信息载体C：人员D：公司的形象及名誉54威逼的特征包括。A：不确定性B：确定性C：客观性D：主观性55管理风险的方法，具体包括。A：行政方法B：技术方法C：管理方法D：法律方法56平安风险的根本概念包括。A：资产B：脆弱性C：威逼D：限制措施57循环的内容包括。A：方案B：实施C：检查D：行动58信息平安实施细那么中，平安方针的具体内容包括。A：分派责任B：约定信息平安管理的范围C：对特定的原那么, 标准和遵守要求进展说明D：对报告可疑平安事务的过程进展说明59信息平安实施细那么中，信息平安内部组织的具体工作包括。A：信息平安的管理承诺B：信息平安协调C：信息平安职责的安排D：信息处理设备的授权过程60我国信息平安事务分类包括。A：一般事务B：较大事务C：重大事务D：特殊重大事务61信息平安灾难复原建立流程包括。A：目标及需求B：策略及方案C：演练及测评D：维护, 审核, 更新62重要信息平安管理过程中的技术管理要素包括。A：灾难复原预案B：运行维护管理实力C：技术支持实力D：备用网络系统