2022年最新《网络安全法》知识竞赛试题及答案

国家网络安全知识竞赛题库完整参考答案一、单选题1. 以下哪一项不是我国《网络安全法》规定的基本原则？A. 安全可控B. 用户同意C. 信息共享D. 权责一致答案：C2. 以下哪种行为不属于侵犯公民个人信息？A. 未经同意收集个人信息B. 擅自使用个人信息C. 擅自公开个人信息D. 个人信息泄露答案：D3. 以下哪种密码设置方式最安全？A. 纯数字密码B. 纯字母密码C. 数字和字母组合密码D. 特殊字符组合密码答案：D4. 以下哪个不是网络安全风险？A. 恶意代码B. 网络攻击C. 系统漏洞D. 信息泄露答案：D二、多选题5. 以下哪些属于网络安全的基本要素？A. 机密性B. 完整性C. 可用性D. 可控性答案：ABC6. 以下哪些属于个人信息？A. 姓名B. 联系方式C. 身份证号码D. 账号密码答案：ABCD7. 以下哪些行为可能导致网络安全事故？A. 使用弱密码B. 浏览不安全的网站C. 下载不明来源的文件D. 随意连接公共Wi-Fi答案：ABCD三、判断题8. 我国《网络安全法》规定，任何个人和组织不得利用网络从事危害国家安全、荣誉和利益、扰乱社会经济秩序、损害公民个人信息等违法犯罪活动。

（）答案：正确9. 在网络安全事件应急响应过程中，应当采取必要措施保护用户个人信息，防止信息泄露、损毁或者篡改。

（）答案：正确10. 对于网络安全漏洞，应当及时修复并通知用户，但无需向相关部门报告。

（）答案：错误四、案例分析题11. 某公司员工小王在使用公司内部网络时，发现一个不明来源的邮件，邮件中包含一个压缩文件。

小王应该怎么做？答案：小王应该采取以下措施：（1）不要打开或下载邮件附件；（2）及时报告给公司网络安全部门；（3）告知其他同事提高警惕；（4）加强网络安全意识，避免类似情况发生。

12. 某网站因系统漏洞导致大量用户个人信息泄露，以下哪些措施是合理的？（1）及时修复漏洞；（2）通知受影响的用户；（3）向相关部门报告；（4）赔偿用户损失。

3、单选题关键信息基础设施的运营者采购网络产品和服务;可能影响国家安全的;应当通过国家网信部门会同国务院有关部门组织的 ..A.国家网络审查B.国家采购审查C.国家安全审查D.国家网信安全审查正确答案：C7、单选题网络产品、服务具有的;其提供者应当向用户明示并取得同意;涉及用户个人信息的;还应当遵守网络安全法和有关法律、行政法规关于个人信息保护的规定..A.公开用户资料功能B.收集用户信息功能C.提供用户家庭信息功能D.用户填写信息功能正确答案：B10、单选题网络运营者应当加强对其用户发布的信息的管理;发现法律、行政法规禁止发布或者传输的信息的;应当立即停止传输该信息;采取等处置措施;防止信息扩散;保存有关记录;并向有关主管部门报告..A.更改B.删除C.消除/隐藏D.撤回正确答案：C11、单选题根据网络安全法的规定;关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在 ..因业务需要;确需向境外提供的;应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估;法律、行政法规另有规定的;依照其规定..A.外部存储器储存B.境内存储C.境外存储D.第三方存储正确答案：B12、单选题根据网络安全法的规定;国家实行网络安全保护制度..A.行政级别B.分层C.等级D.结构正确答案：C13、单选题国家实施网络战略;支持研究开发安全、方便的电子身份认证技术;推动不同电子身份认证之间的互认..A.可信身份B.信誉身份C.安全身份D.认证身份正确答案：A15、单选题关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险至少进行一次检测评估;并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门..A.三年B.每年C.四年D.两年正确答案：B16、单选题关键信息基础设施的运营者采购网络产品和服务;应当按照规定与提供者签订 ;明确安全和保密义务与责任..A.保密合同B.安全保密协议C.安全责任条款D.安全服务合同正确答案：B17、单选题省级以上人民政府有关部门在履行网络安全监督管理职责中;发现网络存在较大安全风险或者发生安全事件的;可以按照规定的权限和程序对该网络的运营者的法定代表人或者主要负责人进行 ..网络运营者应当按照要求采取措施;进行整改;消除隐患..A.撤销资质B.约谈C.罚款D.处罚正确答案：B因维护国家安全和社会公共秩序;处置重大突发社会安全事件的需要;经国务院决定或者批准;可以在特定区域对网络通信采取等临时措施..A.截止 B管制. C.限制 D.戒严正确答案：C31、多选题网络安全法所称网络;是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行的系统..A.存储B.处理C.收集D.传输、交换正确答案：ABCD36、多选题网络运营者违反网络安全法的规定;有下列行为之一的;由有关主管部门责令改正;拒不改正或者情节严重的;处五万元以上五十万元以下罚款;对直接负责的主管人员和其他直接责任人员;处一万元以上十万元以下罚款..A.拒绝、阻碍有关部门依法实施的监督检查的B.不按照有关部门的要求对法律、行政法规禁止发布或者传输的信息;采取停止传输、消除等处置措施的C.拒不向配合公安机关提供技术密码的D.拒不向公安机关、国家安全机关提供技术支持和协助的正确答案：ABD34、多选题根据网络安全法的规定;有下列行为之一的;由有关主管部门责令改正;给予警告;拒不改正或者导致危害网络安全等后果的;处五万元以上五十万元以下罚款;对直接负责的主管人员处一万元以上十万元以下罚款..A.对其产品、服务存在的安全缺陷、漏洞等风险未立即采取补救措施的B.未按照规定及时告知用户并向有关主管部门报告的C.擅自终止为其产品、服务提供安全维护的 D.设置恶意程序的正确答案：ABCD30、多选题网络安全事件发生的风险增大时;省级以上人民政府有关部门应当按照规定的权限和程序;并根据网络安全风险的特点和可能造成的危害;采取下列措施..A.组织有关部门、机构和专业人员;对网络安全风险信息进行分析评估;预测事件发生的可能性、影响范围和危害程度B.要求单位和个人协助抓跑嫌犯C.向社会发布网络安全风险预警;发布避免、减轻危害的措施D.要求有关部门、机构和人员及时收集、报告有关信息;加强对网络安全风险的监测正确答案：ACD28、多选题任何个人和组织应当对其使用网络的行为负责;不得设立用于违法犯罪活动的网站、通讯群组;不得利用网络发布涉及实施诈骗;制作或者销售违禁物品、管制物品以及其他违法犯罪活动的信息..A.传授犯罪方法B.制作或者销售管制物品C.制作或者销售违禁物品D.实施诈骗正确答案：ABCD27、多选题根据网络安全法的规定;国务院和省、自治区、直辖市人民政府应当统筹规划;加大投入;扶持重点网络安全技术产业和项目; ..A.支持网络安全技术的研究开发和应用B.支持企业、研究机构和高等学校等参与国家网络安全技术创新项目C.推广安全可信的网络产品和服务D.保护网络技术知识产权正确答案：ABCD28、多选题网络运营者为用户 ;在与用户签订协议或者确认提供服务时;应当要求用户提供真实身份信息..用户不提供真实身份信息的;网络运营者不得为其提供相关服务..A.办理监听业务B.办理网络接入、域名注册服务C.为用户提供信息发布、即时通讯等服务D.办理固定电话、移动电话等入网手续正确答案：BCD33、多选题网络运营者应当按照网络安全等级保护制度的要求;履行安全保护义务;保障网络免受干扰、破坏或者未经授权的访问;防止网络数据泄露或者被窃取、篡改..A.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施B.采取监测、记录网络运行状态、网络安全事件的技术措施;并按照规定留存相关的网络日志不少于六个月C.制定内部安全管理制度和操作规程;确定网络安全负责人;落实网络安全保护责任D.采取数据分类、重要数据备份和加密等措施正确答案：ABCD34、多选题网络运营者应当制定网络安全事件应急预案;及时处置安全风险;在发生危害网络安全的事件时;立即启动应急预案;采取相应的补救措施;并按照规定向有关主管部门报告..A.网络侵入B.计算机病毒C.系统漏洞D.网络攻击正确答案：ABCD37、多选题国家积极开展等方面的国际交流与合作;推动构建和平、安全、开放、合作的网络空间;建立多边、民主、透明的网络治理体系..A.打击网络违法犯罪B.标准制定C.网络空间治理D.网络技术研发正确答案：ABCD41、判断题网络运营者应当对其收集的用户信息严格保密;并建立健全用户信息保护制度..正确答案：对42、判断题存储、处理涉及国家秘密信息的网络的运行安全保护;除应当遵守网络安全法外;还应当遵守保密法律、行政法规的规定..正确答案：对43、判断题国家制定并不断完善网络安全战略;明确保障网络安全的基本要求和主要目标;提出重点领域的网络安全政策、工作任务和措施..正确答案：对44、判断题根据网络安全法的规定;有关部门可以对举报人的相关信息予以保密;保护举报人的合法权益..正确答案：错45、判断题网信部门和有关部门在履行网络安全保护职责中获取的信息;用于维护网络安全的需要;也可以用于其他用途..正确答案：错46、判断题根据网络安全法的规定;大众传播媒介应当有针对性地面向社会进行网络安全宣传教育..正确答案：对47、判断题任何个人和组织使用网络应当遵守宪法法律;遵守公共秩序;尊重社会公德;不得危害网络安全;不得利用网络从事危害国家安全、荣誉和利益的活动..正确答案：对48、判断题根据网络安全法的规定;市级以上地方人民政府有关部门的网络安全保护和监督管理职责;按照国家有关规定确定..正确答案：错49、判断题国家机关政务网络的运营者不履行网络安全法规定的网络安全保护义务的;由其同级机关或者有关机关责令改正;对直接负责的主管人员和其他直接责任人员依法给予处分..正确答案：错50、判断题国家网信部门会同国务院有关部门制定、公布网络关键设备和网络安全专用产品目录;并推动安全认证和安全检测结果互认;避免重复认证、检测..正确答案：对。

网络安全法知识竞赛及答案Document number：WTWYT-WYWY-BTGTT-YTTYU-2018GT3、（单选题）关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的（）。

A.国家网络审查B.国家采购审查C.国家安全审查D.国家网信安全审查正确答案：C7、（单选题）网络产品、服务具有（）的，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守《网络安全法》和有关法律、行政法规关于个人信息保护的规定。

A.公开用户资料功能B.收集用户信息功能C.提供用户家庭信息功能D.用户填写信息功能正确答案：B10、（单选题）网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取（）等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。

A.更改B.删除C.消除/隐藏D.撤回正确答案：C11、（单选题）根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。

因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。

A.外部存储器储存B.境内存储C.境外存储D.第三方存储正确答案：B12、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。

A.行政级别B.分层C.等级D.结构正确答案：C13、（单选题）国家实施网络（）战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。

A.可信身份B.信誉身份C.安全身份D.认证身份正确答案：A15、（单选题）关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。

2022网络安全知识测试题及答案一、判断题。

(对的在括号里打“√”，错的在括号里打“×”)1、火灾逃跑时，遇到浓烟，应直立行走。

(×)2、用煤气做饭时，火被风点燃，可以用打火机重新点燃。

(×)3、室内发现煤气味，要立即打开排气扇。

(×)4、不拎与体育课毫无关系的物品，例如别针、小刀等金属、硬物上体育课。

(√)5、春秋游时不需要带饮用水，到景点山上找一些泉水喝更清甜。

(×)6、小狗、小猫身上往往具有细菌，不要去抓玩玩。

(√)7、钻或爬马路上的护拦都是很好玩的，没有危险。

(×)8、出现火灾时，小学生也可以出席救火。

(×)9、只要不影响交通，可以在道路上使用旱冰鞋代步。

(×)10、沉迷于网吧，可以影响人的自学和身心健康，所以学生必须靠近网吧。

(√)11、我们要养成遵守交通规则的习惯，也要劝导家人不要违规。

(√)12、凡在道路上通行的车辆、行人、乘车人以及在道路上展开与交通有关活动的人员，都必须严格遵守《中华人民共和国道路交通管理条例》。

(√)13、黄灯亮时，不准车辆通行，但已越过停止线的车辆可以继续通行。

(√)14、走路时，必须思想分散特别注意往来行人车辆，无法三五人勾肩搭背循序而影响他人奔跑。

(√)15、人行横道信号灯绿灯闪烁时，准许行人进入人行横道。

(√)16、规定加装安全带的车辆，其驾驶员和后排乘车人员必须系则安全带。

(√)17、行人穿越马路要走横道线，并且快步前进。

(√)18、骑乘摩托车的人必须穿安全帽，这样可以增加头部伤势。

(√)19、自行车不可在快车道上行驶。

(√)20、车祸的出现，驾车人或行人疏失就是最主要因素。

(√)21、当遇到违反交通法规的行为时，应不围观，配合交通民警执法。

(√)22、骑著自行车前必须必须先检查车辆与否安全。

(√)23、发生车祸会使人受伤或死亡，也会使家庭陷入哀痛及破碎。

(√)24、骑车人不许扶肩循序、互相追赶或曲线高速行驶。

2022全国大学生网络安全知识竞赛题库(附带答案)推荐文章全国大学生网络安全知识竞赛题库及答案大全热度：国家网络安全宣传周知识竞赛题目及答案热度：全国大学生网络安全知识竞赛题目及答案热度： 2022年全国大学生网络安全知识竞赛试题及答案热度： 2022全国大学生网络安全知识竞赛内容答案热度：“没有网络安全就没有国家安全”的意识，自觉维护网络安全，努力成为网络安全的参与者、守护者、贡献者。

以下是小编整理了关于2020全国大学生网络安全知识竞赛题库(附带答案)，希望你喜欢。

2020全国大学生网络安全知识竞赛题库(附带答案)一、选择题国际电信联盟将每年的5月17日确立为世界电信日，今年已经是第38届。

今年世界电信日的主题为(A)。

A、“让全球网络更安全”B、“信息通信技术：实现可持续发展的途径”C、“行动起来创建公平的信息社会”信息产业部将以世界电信日主题纪念活动为契机，广泛进行宣传和引导(B)，进一步增强电信行业和全社会的意识。

A、国家安全B、网络与信息安全C、公共安全为了进一步净化网络环境，倡导网络文明，信息产业部于20__年2月21日启动了(A)持续到年底的系列活动。

A、阳光绿色网络工程B、绿色网络行动C、网络犯罪专项整治“阳光绿色网络工程”的“阳光”寓意着光明和普惠万事万物，并要涤荡网络上的污浊;“绿色”代表要面向未来构建充满生机的和谐网络环境;“网络”代表活动的主要内容以网络信息服务为主;“工程”代表活动的系统性和长期性。

系列活动的副主题为：倡导网络文明，(A)。

A、构建和谐环境B、打击网络犯罪C、清除网络垃圾为了规范互联网电子邮件服务，依法治理垃圾电子邮件问题，保障互联网电子邮件用户的合法权益，信息产业部于20__年2月20日颁布了(B)，自20__年3月30日开始施行。

A、《互联网信息服务管理办法》B、《互联网电子邮件服务管理办法》C、《互联网电子公告服务管理规定》为了防范垃圾电子邮件，互联网电子邮件服务提供者应当按照信息产业部制定的技术标准建设互联网电子邮件服务系统，(C)电子邮件服务器匿名转发功能。

2022年《网络安全法》知识竞赛精选题库及答案（精华版）1、（单选题）国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的（）和水平，形成全社会共同参与促进网络安全的良好环境。

A.网络社会道德意识B.网络诚信意识C.网络健康意识D.网络安全意识正确答案：D2、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。

A.等级B結构C.行政级别D.分层正确答案：A3、（单选题）网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构（）或者安全检测符合要求后，方可销售或者提供。

A.认证网速合格B.认证设备合格C.安全认证合格D.认证产品合格正确答案：C4、（单选题）根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。

因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。

A.外部存储器储存B.境外存储C.第三方存储D.境内存储正确答案：D5、（单选题）网络产品、服务具有（）的，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守《网络安全法》和有关法律、行政法规关于个人信息保护的规定。

A.提供用户家庭信息功能B.用户填写信息功能C.公开用户资料功能D.收集用户信息功能正确答案：D6、（单选题）网络产品、服务的提供者不得设置（），发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。

A.病毒程序B.风险程序C.攻击程序D.恶意程序正确答案：D7、（单选题）《网络安全法》是为了保障网络安全，维护（）和国家安全、社会公共利益，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定的法律。

A.网络空间主权B.网络安全主权C.网络社会安全D.网络领土主权正确答案：A8、（单选题）《网络安全法》规定，各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并（）有关单位做好网络安全宣传教育工作。

2022年网络安全知识竞赛题库附答案（150题）1、（）信息系统包括：受政府严格监管的信息系统；纳入国家关键信息基础设施的信息系统；对公司生产经营活动有重大影响的信息系统。

A.一类B.二类C.三类D.以上都不是正确答案：A2、（）负责直调范围内的信息系统运行风险预警工作，并对全网可能导致八级以上信息系统安全事件发布风险预警管控情况进行跟踪督导A.信息通信调度B.国网信通公司C.信息通信职能管理部门D.国网信通部正确答案：B3、A和B类机房不间断电源系统、直流电源系统故障，造成机房中自动化、信息或通信设备失电。

所属故障类型为（）A.信息网络类B.信息安全类C.机房电源及空调类D.通信网络类正确答案：C4、《国家电网公司信息安全与运维管理制度和技术标准》第二条规定计算机病毒防治工作按照“安全第一、预防为主，（），综合防范”的工作原则规范地开展A.谁主管、谁负责B.谁运营、谁负责C.管理和技术并重D.抓防并举正确答案：C5、《国家电网公司信息系统业务授权许可使用管理办法》各单位信息化部门主要职责不包括（）。

A.负责贯彻执行公司信息系统业务授权许可使用相关规章制度B.负责组织公司信息系统业务授权许可使用相关信息技术、运行和安全等工作C.责组织开展本单位信息系统业务授权许可使用相关信息技术、运行和安全等工作D.负责对本单位信息系统业务授权许可使用相关技术、运行和安全等工作情况进行检查、监督、评价和考核正确答案：B6、《国家电网公司信息系统安全管理办法》中信息系统安全主要任务时确保信息运行和确保信息内容的A.持续、稳定、可靠机密性、完整性、可用性B.连续、稳定、可靠秘密性、完整性、可用性C.持续、平稳、可靠机密性、整体性、可用性D.持续、稳定、安全机密性、完整性、确定性正确答案：A7、《国家电网公司信息系统安全管理办法》关于加强网络安全技术工作中要求，对重要网段要采取（）技术措施A.网络层地址与数据链路层地址绑定B.限制网络最大流量数及网络连接数C.强制性统一身份认证D.必要的安全隔离正确答案：A8、《国家电网公司信息通信运行安全事件报告工作要求》规定，按照“分级分类、按期限时、迅速准确、应报必报”的总体要求开展（）报告工作。

2022年全国网络信息安全技术知识竞赛题库及答案（共55题）1. ____B____情景属于授权Authorization。

a. 用户使用加密软件对自己编写的Office文档进行加密以阻止其他人得到这份拷贝后看到文档中的内容b. 用户在网络上共享了自己编写的一份Office文档并设定哪些用户可以阅读哪些用户可以修改c. 某个人尝试登录到你的计算机中但是口令输入的不对系统提示口令错误并将这次失败的登录过程纪录在系统日志中d. 用户依照系统提示输入用户名和口2. 入侵检测系统的第一步是___A____。

a. 信息收集b. 数据包过滤c. 数据包检查d. 信号分析3. 数据保密性安全效劳的根底是___C___。

a. 数字签名机制b. 访问控制机制c. 加密机制d. 数据完整性机制4. 下面所列的__B__安全机制不属于信息安全保障体系中的事先保护环节。

a. 防火墙b. 杀毒软件c. 数据库加密d. 数字证书认证5. 在生成系统帐号时系统管理员应该分配给合法用户一个__A__用户在第一次登录时应更改口令。

a. 唯一的口令b. 登录的位置c. 系统的规那么d. 使用的说明6. 在计算机病毒检测手段中校验和法的优点是____C_____。

a. 不会误b. 能检测出隐蔽性病毒c. 能发现未知病毒d. 能识别病毒名称7. 为了提高电子设备的防电磁泄漏和抗干扰能力可采取的主要措施是____D____。

a. 对机房进行防静电处理b. 对机房进行防尘处理c. 对机房进行防潮处理d. 对机房或电子设备进行电磁屏蔽处理8. ____C_____不属于ISO/OSI安全体系结构的安全机制。

docin2 a. 访问控制机制b. 通信业务填充机制c. 审计机制d. 数字签名机制9. 对网络层数据包进行过滤和控制的信息安全技术机制是_C___。

a. IDSb. Snifferc. 防火墙d. IPSec10. 防火墙通常被比喻为网络安全的大门但它不能____B_____。

网络安全知识竞赛考试题及答案（完整版）1.在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取？（）A.随意丢弃快递单或包裹（正确答案）B.定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号C.电脑不设置锁屏密码（正确答案）D.在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息（正确答案）2.数据安全能力成熟度模型的安全能力维度包括（）A.组织建设（正确答案）B.制度流程（正确答案）C.技术工具（正确答案）D.人员能力（正确答案）3.数据权限申请、审批、使用、展示数据需（）原则A.看看就行B,敏感信息脱敏（正确答案）C.随便发生D,遵循最小化够用（正确答案）4.数据安全中的数据指什么（）A,数字（正确答案）B,设计文档（正确答案）C.客户信息（正确答案）D.企业组织机构（正确答案）5.GB/T31168《信息安全技术云计算服务安全能力要求》提出的安全要求是通常情况下云服务商应具备的基本安全能力。

在具体的应用场景下，云服务商有可能需要对这些安全要求进行调整。

调整的方式有（）oA.删减（正确答案）B,补充（正确答案）C.忽视D,替代（正确答案）6.GB/T31168《信息安全技术云计算服务安全能力要求》规定的安全计划所包含的内容包括但不限于（）oA.云平台的基本描述（正确答案）B.所采取的安全措施的具体情况（正确答案）C.对云服务商新增的安全目标及对应的安全措施的说明（正确答案）D.对客户安全责任的说明，以及对客户应实施的安全措施的建议（正确答案）7.在不同情况下，实施云计算安全措施的主体可能包括（）oA.云服务商（正确答案）B.客户（正确答案）C.云服务商和客户共同承担（正确答案）D.其他组织承担（正确答案）8.即使对同等安全能力水平的云服务商，其实现安全要求的方式也可能会有差异。

为此，GB/T31168《信息安全技术云计算服务安全能力要求》在描述安全要求时引入了（）oA.赋值（正确答案）B.重复C.细化D.选择（正确答案）9.下列场景，外单位人员可能接触到数据的有：（）A.内部使用B.领地公开共享（正确答案）C.受控公开共享（正确答案）D.完全公开共享（正确答案）10.去标识化的目标包括：（）A,删除所有标识符B,数据重标识风险尽可能低（正确答案）C,将数据尽可能泛化处理D,数据尽可能有用（正确答案）11.重标识的主要方法有：（）A,分离（正确答案）B,泛化C.关联（正确答案）D.推断（正确答案）12.重标识的主要工作包括：（）A.选取属性特征，确保区分度足够小B.选取属性特征，确保区分度足够大（正确答案）C.基于选取的属性特征，与身份信息关联（正确答案）D.基于选取的属性特征，去掉与身份信息的关联13.数据时效性一般要求包括（）A,制定数据存储时效性管理策略和规程（正确答案）B,明确存储数据分享、禁止使用和数据清除有效期，具备数据存储时效性授权与控制能力（正确答案）C.具备数据时效性自动检测能力D.建立过期存储数据的安全保护机制（正确答案）14.数据服务中的逻辑存储安全能力包括（）A.建立了数据逻辑存储管理安全规范和机制（正确答案）B.建立数据分片和分布式存储安全规范和规则（正确答案）C,明确了多租户数据逻辑存储隔离授权与操作规范（正确答案）D,提供了细粒度安全审计和数据操作溯源技术与机制15.在国际标准化组织（ISO）出版物类型中，技术规范（TS）指（1）,公开可用规范（PAS）指（2）,技术报告（TR）指（3）o（）A.当所讨论的技术主题仍在开发中，或者由于任何其他原因，将来有可能但不是立即能达成可发布的国际标准时发布的出版物（正确答案）B.技术委员会或分委员会收集的数据不同于能作为国际标准正式发布的数据时发布的出版物（正确答案）C.制定完整的国际标准之前作为中间规范发布的出版物（正确答案）D.技术委员会或分委员会下工作组层面提交的出版物16.IS0/IECJTC1/SC27/WG4是安全服务与控制工作组，涵盖的主题域包括（）等。

B.提升用户的安全预期C.保持对信息系统的业务持续性（正确答案）D.信息系统的必要补充5、根据《计算机信息系统国际联网保密管理规定》，涉及国家秘密的计算机信息系统，不得直接或间接地与国际互联网或其它公共信息网络相联接，必须实行（）。

A.逻辑隔离B.物理隔离（正确答案）C.安装防火墙D.V1AN划分6、根据《信息系统安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？O威胁、脆弱性系统价值、风险信息安全、系统服务安全受侵害的客体、对客体造成侵害的程度（正确答案）7、目前，我国信息安全管理格局是一个多方“齐抓共管’的体制，多头管理现状决定法出多门，《计算机信息系统国际联网保密管理规定》是由下列哪个部门所指定的规章制度？（）A.公安部B.国家保密局（正确答案）C.信息产业部B.P OWER1EDB.计算机部件腐蚀（正确答案）C.有污染物D.B+A20、以下哪一项计算机安全程序的组成部分是其它组成部分的基础？OA.制度和措施（正确答案）B.漏洞分析C.意外事故处理计划D.采购计划21、以下哪一种人给公司带来了最大的安全风险？OA.临时工B.咨询人员C.以前的员工D.当前的员工（正确答案）22、以下哪种措施既可以起到保护的作用还能起到恢复的作用？OA.对参观者进行登记B.备份C.实施业务持续性计划（正确答案）D.口令23、以下哪种风险被定义为合理的风险？OA.最小的风险B.可接受风险（正确答案）C.残余风险D.总风险24、以下人员中，谁负有决定信息分类级别的责任？OA用户B.数据所有者（正确答案）C.审计员D.安全官25、在国家标准中，属于强制性标准的是：（）A.GB/TXXXX-X-200XB.GBXXXX-200X（正确答案）C.DBXX/TXXX-200XD.QXXX-XXX-200X26、在信息安全管理工作中"符合性’的含义不包括哪一项？OA.对法律法规的符合B.对安全策略和标准的符合C.对用户预期服务效果的符合（正确答案）D.通过审计措施来验证符合情况27、职责分离是信息安全管理的一个基本概念。