下载文档原格式
2017年最新《网络安全法》知识竞赛试题及答案一、单选题（每题2分，共26分）1、《中华人民共和国网络安全法》施行时间_______。
BA. 2016年11月7日B. 2017年6月1日C. 2016年12月31日D. 2017年1月1日2、为了保障网络安全，维护网络空间主权和国家安全、________，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
BA. 国家利益B. 社会公共利益C. 私人企业利益D. 国有企事业单位利益3、《网络安全法》规定，网络运营者应当制定_______，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
AA. 网络安全事件应急预案B. 网络安全事件补救措施C. 网络安全事件应急演练方案D. 网站安全规章制度4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。
CA. 发布收集分析事故处理B. 收集分析管理应急处置C. 收集分析通报应急处置D. 审计转发处置事故处理5、违反《网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处__日以下拘留，可以并处___以上___以下罚款。
CA. 三日一万元十万元B. 五日五万元十万元C. 五日五万元五十万元D. 十日五万元十万元6、违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得______以上______以下罚款，没有违法所得的，处______以下罚款，对直接负责的主管人员和其他直接责任人员处______以上______以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
2017网络安全法知识竞赛试题答案一、选择题1. 《中华人民共和国网络安全法》自（）起正式施行。
A. 2016年11月7日B. 2017年6月1日C. 2017年5月1日D. 2016年6月1日答案：B2. 根据《网络安全法》，以下哪项不属于网络运营者的义务？（）A. 采取技术措施和其他必要措施确保网络安全B. 对收集、使用的个人信息进行加密处理C. 为公安机关依法进行安全技术检查提供必要的技术支持D. 未经用户同意，不得收集、使用用户个人信息答案：B3. 《网络安全法》规定，网络运营者收集和使用个人信息应当遵循的原则是（）。
A. 合法性、正当性、必要性B. 合法性、自愿性、有偿性C. 合法性、正当性、有偿性D. 合法性、自愿性、必要性答案：A4. 关于网络安全等级保护制度，以下说法正确的是（）。
A. 仅适用于政府机关的信息系统B. 适用于所有在中国境内建设、运营的网络C. 仅适用于涉及国家秘密的网络D. 适用于所有商业运营的网络答案：B5. 《网络安全法》规定，网络运营者应当制定并实施网络安全（）。
A. 应急预案B. 保护措施C. 管理制度D. 安全策略答案：A二、判断题1. 根据《网络安全法》，网络运营者对法律、行政法规禁止发布或者传输的信息，应当立即停止传输、消除该信息，防止信息扩散。
（）答案：正确2. 《网络安全法》要求网络运营者应当对用户发布的信息进行实时监控。
（）答案：错误3. 《网络安全法》鼓励网络运营者为用户开设匿名或者假名账户。
（）答案：错误4. 《网络安全法》规定，关键信息基础设施的运营者在中国境内收集和产生的个人信息和重要数据，应当在境外存储或者跨境传输。
（）答案：错误5. 《网络安全法》明确禁止任何个人和组织从事非法侵入他人网络、干扰他人网络正常功能、窃取或者破坏他人网络数据等活动。
（）答案：正确三、简答题1. 请简述《网络安全法》对个人信息保护的主要规定。
答：《网络安全法》对个人信息保护的主要规定包括：网络运营者收集和使用个人信息应当遵循合法性、正当性、必要性原则，公开收集、使用信息的规则，明确信息的处理目的、方式和范围，并经被收集者同意；网络运营者应当采取技术措施和其他必要措施确保个人信息安全，防止信息泄露、损毁或者丢失；在发生或者可能发生个人信息泄露、损毁、丢失的情况下，网络运营者应当立即采取补救措施，按照规定及时告知用户，并报告有关主管部门。
2017 年网络安全法考试试卷单位_____________ 部门____________ 姓名___________一、单项选择题（每题2 分，共10 分）1、网络安全法规定，网络运营者应当制定____A____，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
A、网络安全事件应急预案B、网络安全事件补救措施C、网络安全事件应急演练方案D、网站安全规章制度2、国家支持网络运营者之间在网络安全信息_C___、____、____和________等方面进行合作，提高网络运营者的安全保障能力。
A、发布收集分析事故处理B、收集分析管理应急处置C、收集分析通报应急处置D、审计转发处置事故处理3、违反网络安全法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处_C_日以下拘留，可以并处___以上___以下罚款。
A、三日一万元十万元B、五日五万元十万元C、五日五万元五十万元D、十日五万元十万元4、互联网出口必须向公司信息化主管部门进行__A__后方可使用。
A、备案审批B、申请 C.、说明D、报备5、关于信息内网网络边界安全防护说法不准确的一项是__C__。
A、要按照公司总体防护方案要求进行B、应加强信息内网网络横向边界的安全防护C、纵向边界的网络访问可以不进行控制D、网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统二、多项选择题（每题2 分，共30 分，多选或少选均不得分）6、建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施___ABD_____。
A、同步规划B、同步建设C、同步投运D、同步使用7、电力二次系统安全防护策略包括____ABCD____。
最全2017最新网络安全法知识培训试题及答案一、单选题(每题2分,共26分)1、《中华人民共和国网络安全法》施行时间_______。
BA. 2016年11月7日B. 2017年6月1日C. 2016年12月31日D. 2017年1月1日2、为了保障网络安全,维护网络空间主权和国家安全、________,保护公民、法人和其他组织的合法权益,促进经济社会信息化健康发展,制定本法。
BA. 国家利益B. 社会公共利益C. 私人企业利益D. 国有企事业单位利益3、《网络安全法》规定,网络运营者应当制定_______,及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
AA. 网络安全事件应急预案B. 网络安全事件补救措施C. 网络安全事件应急演练方案D. 网站安全规章制度4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作,提高网络运营者的安全保障能力。
CA. 发布收集分析事故处理B. 收集分析管理应急处置C. 收集分析通报应急处置D. 审计转发处置事故处理5、违反《网络安全法》第二十七条规定,从事危害网络安全的活动,或者提供专门用于从事危害网络安全活动的程序、工具,或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助,尚不构成犯罪的,由公安机关没收违法所得,处__日以下拘留,可以并处___以上___以下罚款。
CA. 三日一万元十万元B. 五日五万元十万元C. 五日五万元五十万元D. 十日五万元十万元6、违反本法第二十二条第三款、第四十一条至第四十三条规定,侵害个人信息依法得到保护的权利的,由有关主管部门责令改正,可以根据情节单处或者并处警告、没收违法所得、处违法所得______以上______以下罚款,没有违法所得的,处______以下罚款,对直接负责的主管人员和其他直接责任人员处______以上______以下罚款;情节严重的,并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
2017年最新《网络安全法》知识竞赛试题及答案一、单选题（每题2分，共26分）1、《中华人民共和国网络安全法》施行时间_______。
BA. 2016年11月7日B. 2017年6月1日C. 2016年12月31日D. 2017年1月1日2、为了保障网络安全，维护网络空间主权和国家安全、________，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
BA. 国家利益B. 社会公共利益C. 私人企业利益D. 国有企事业单位利益3、《网络安全法》规定，网络运营者应当制定_______，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
AA. 网络安全事件应急预案B. 网络安全事件补救措施C. 网络安全事件应急演练方案D. 网站安全规章制度4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。
CA. 发布收集分析事故处理B. 收集分析管理应急处置C. 收集分析通报应急处置D. 审计转发处置事故处理5、违反《网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处__日以下拘留，可以并处___以上___以下罚款。
CA. 三日一万元十万元B. 五日五万元十万元C. 五日五万元五十万元D. 十日五万元十万元6、违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得______以上______以下罚款，没有违法所得的，处______以下罚款，对直接负责的主管人员和其他直接责任人员处______以上______以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
2017年最新《网络安全法》知识竞赛试题及答案一、单选题（每题2分，共26分）1、《中华人民国网络安全法》施行时间_______。
BA. 2016年11月7日B. 2017年6月1日C. 2016年12月31日D. 2017年1月1日2、为了保障网络安全，维护网络空间主权和国家安全、________，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
BA. 国家利益B. 社会公共利益C. 私人企业利益D. 国有企事业单位利益3、《网络安全法》规定，网络运营者应当制定_______，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
AA. 网络安全事件应急预案B. 网络安全事件补救措施C. 网络安全事件应急演练方案D. 安全规章制度4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。
CA. 发布收集分析事故处理B. 收集分析管理应急处置C. 收集分析通报应急处置D. 审计转发处置事故处理5、违反《网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收所得，处__日以下拘留，可以并处___以上___以下罚款。
CA. 三日一万元十万元B. 五日五万元十万元C. 五日五万元五十万元D. 十日五万元十万元6、违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收所得、处所得______以上______以下罚款，没有所得的，处______以下罚款，对直接负责的主管人员和其他直接责任人员处______以上______以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭、吊销相关业务许可证或者吊销营业执照。
2017 年网络安全法考试试卷单位_____________ 部门____________ 姓名___________一、单项选择题（每题?2 分，共 10 分）1、网络安全法规定，网络运营者应当制定____A____，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
A、网络安全事件应急预案B、网络安全事件补救措施C、网络安全事件应急演练方案D、网站安全规章制度2、国家支持网络运营者之间在网络安全信息_C___、 ____、 ____和________等方面进行合作，提高网络运营者的安全保障能力。
A、发布收集分析事故处理B、收集分析管理应急处置C、收集分析通报应急处置D、审计转发处置事故处理3、违反网络安全法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处_C_日以下拘留，可以并处___以上___以下罚款。
A、三日一万元十万元B、五日五万元十万元C、五日五万元五十万元D、十日五万元十万元4、互联网出口必须向公司信息化主管部门进行__A__后方可使用。
A、备案审批B、申请 C.、说明 D、报备5、关于信息内网网络边界安全防护说法不准确的一项是__C__。
A、要按照公司总体防护方案要求进行B、应加强信息内网网络横向边界的安全防护C、纵向边界的网络访问可以不进行控制D、网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统二、多项选择题（每题?2 分，共 30 分，多选或少选均不得分）6、建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施___ABD_____。
A、同步规划B、同步建设C、同步投运D、同步使用7、电力二次系统安全防护策略包括____ABCD____。
2017 年网络安全法考试试卷单位_____________ 部门____________ 姓名___________一、单项选择题（每题 2 分，共10 分）1、网络安全法规定，网络运营者应当制定____A____，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
A、网络安全事件应急预案B、网络安全事件补救措施C、网络安全事件应急演练方案D、网站安全规章制度2、国家支持网络运营者之间在网络安全信息_C___、____、____和________等方面进行合作，提高网络运营者的安全保障能力。
A、发布收集分析事故处理B、收集分析管理应急处置C、收集分析通报应急处置D、审计转发处置事故处理3、违反网络安全法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处_C_日以下拘留，可以并处___以上___以下罚款。
A、三日一万元十万元B、五日五万元十万元C、五日五万元五十万元D、十日五万元十万元4、互联网出口必须向公司信息化主管部门进行__A__后方可使用。
A、备案审批B、申请 C.、说明D、报备5、关于信息内网网络边界安全防护说法不准确的一项是__C__。
A、要按照公司总体防护方案要求进行B、应加强信息内网网络横向边界的安全防护C、纵向边界的网络访问可以不进行控制D、网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统二、多项选择题（每题 2 分，共30 分，多选或少选均不得分）6、建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施___ABD_____。
A、同步规划B、同步建设C、同步投运D、同步使用7、电力二次系统安全防护策略包括____ABCD____。
2017 年网络安全法考试试卷单位_____________ 部门____________ 姓名___________一、单项选择题（每题?2 分，共 10 分）1、网络安全法规定，网络运营者应当制定____A____，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
A、网络安全事件应急预案B、网络安全事件补救措施C、网络安全事件应急演练方案D、网站安全规章制度2、国家支持网络运营者之间在网络安全信息_C___、 ____、 ____和________等方面进行合作，提高网络运营者的安全保障能力。
A、发布收集分析事故处理B、收集分析管理应急处置C、收集分析通报应急处置D、审计转发处置事故处理3、违反网络安全法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处_C_日以下拘留，可以并处___以上___以下罚款。
A、三日一万元十万元B、五日五万元十万元C、五日五万元五十万元D、十日五万元十万元4、互联网出口必须向公司信息化主管部门进行__A__后方可使用。
A、备案审批B、申请 C.、说明 D、报备5、关于信息内网网络边界安全防护说法不准确的一项是__C__。
A、要按照公司总体防护方案要求进行B、应加强信息内网网络横向边界的安全防护C、纵向边界的网络访问可以不进行控制D、网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统二、多项选择题（每题?2 分，共 30 分，多选或少选均不得分）6、建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施___ABD_____。
A、同步规划B、同步建设C、同步投运D、同步使用7、电力二次系统安全防护策略包括____ABCD____。
2017年最新《网络安全法》知识竞赛试题及答案一、单选题（每题2分，共26分）1、《中华人民共和国网络安全法》施行时间_______。
BA. 2016年11月7日B. 2017年6月1日C. 2016年12月31日D. 2017年1月1日2、为了保障网络安全，维护网络空间主权和国家安全、________，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。
BA. 国家利益B. 社会公共利益C. 私人企业利益D. 国有企事业单位利益3、《网络安全法》规定，网络运营者应当制定_______，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
AA. 网络安全事件应急预案B. 网络安全事件补救措施C. 网络安全事件应急演练方案D. 网站安全规章制度4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。
CA. 发布收集分析事故处理B. 收集分析管理应急处置C. 收集分析通报应急处置D. 审计转发处置事故处理5、违反《网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处__日以下拘留，可以并处___以上___以下罚款。
CA. 三日一万元十万元B. 五日五万元十万元C. 五日五万元五十万元D. 十日五万元十万元6、违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得______以上______以下罚款，没有违法所得的，处______以下罚款，对直接负责的主管人员和其他直接责任人员处______以上______以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
2017网络安全法考试试卷（答案）一、多项选择题（每题2分，共30分，多选或少选均不得分）1、建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施 _______ 。
ABDA.同步规划B.同步建设C.同步投运D.同步使用2、电力二次系统安全防护策略包括 ________ 。
ABCDA.安全分区B.网络专用C.横向隔离D.纵向认证3、公司秘密包括 _______ 两类。
ACA.商业秘密B.个人秘密C.工作秘密D.部门文件4、国家采取措施,源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏。
ABCA.监测B.防御C.处置D.隔离5、信息安全三个不发生”是指 ________ 。
_ ABCA.确保不发生大面积信息系统故障停运事故B.确保不发生恶性信息泄密事故C.确保不发生信息外网网站被恶意篡改事故D.确保不发生信息内网非法外联事故6、下列情况违反五禁止”的有 _______ 。
ABCDA.在信息内网计算机上存储国家秘密信息B.在信息外网计算机上存储企业秘密信息C.在信息内网和信息外网计算机上交叉使用普通优盘D.在信息内网和信息外网计算机上交叉使用普通扫描仪7、网络运营者收集、使用个人信息，应当遵循 ________________ 则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
BCDA.真实B.合法C.正当D.必要8、下列关于网络信息安全说法正确的有 _________ ACA.网络运营者应当对其收集的用户信息严格保密B.网络运营者应妥善管理用户信息，无需建立用户信息保护制度C.网络运营者不得泄露、篡改、毁损其收集的个人信息D.在经过处理无法识别特定个人且不能复原的情况下，未经被收集者同意，网络运营者不得向他人提供个人信息。
9、下列关于内外网邮件系统说法正确的有 ________ ABCDA.严禁使用未进行内容审计的信息内外网邮件系统B.严禁用户使用默认口令作为邮箱密码C.严禁内外网邮件系统开启自动转发功能D.严禁用户使用互联网邮箱处理公司办公业务10、网络运营者，是指________ BCDA.网络运维者B.网络所有者C.网络服务提供者D.网络管理者11、下列关于网络安全法的说法错误的有 ________ ABA.国家规定关键信息基础设施以外的网络运营者必须参与关键信息基础设施保护体系。
B.关键信息基础设施的运营者可自行采购网络产品和服务不通过安全审查。
C.网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即向上级汇报。
D.国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。
12、某单位信息内网的一台计算机上一份重要文件泄密，但从该计算机上无法获得泄密细节和线索，可能的原因是 _________ ABCDA.该计算机未开启审计功能B .该计算机审计日志未安排专人进行维护C.该计算机感染了木马D.该计算机存在系统漏洞13、网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施 _____ ACDA.要求有关部门、机构和人员及时收集、报告有关信息B.加强对网络安全风险的监测C.组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估D.向社会发布网络安全风险预警，发布避免、减轻危害的措施14、因网络安全事件，发生突发事件或者生产安全事故的，应当依照 ___________ 等有关法律、行政法规的规定处置。
BCA.〈中华人民共和国网络安全法》B.〈中华人民共和国突发事件应对法》C •〈中华人民共和国安全生产法》D.〈中华人民共和国应急法》15、网络安全事件应急预案应当按照事件发生后的 _________ 、______ 等因素对网络安全事件进行分级。
ABA.危害程度B.影响范围C.事件等级D.关注程度、单项选择题（每题2分，共10分）16、网络安全法规定,网络运营者应当制定 __________ 及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
AA.网络安全事件应急预案B.网络安全事件补救措施C.网络安全事件应急演练方案D.网站安全规章制度17、国家支持网络运营者之间在网络安全信息 _、_、_和 _________________ 等方面进行合作，提高网络运营者的安全保障能力。
CA.发布、收集、分析、事故处理B.收集、分析、管理、应急处置C.收集、分析、通报、应急处置D.审计、转发、处置、事故处理18、违反网络安全法第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处—日以下拘留，可以并处—上___以下罚款。
CA.三日、一万元、十万元B.五日、五万元、十万元C.五日、五万元、五十万元D.十日、五万元、十万元19、互联网出口必须向公司信息化主管部门进行后方可使用。
AA.备案审批B.申请C.说明D.报备20、关于信息内网网络边界安全防护说法不准确的一项是_ CA.要按照公司总体防护方案要求进行B.应加强信息内网网络横向边界的安全防护C.纵向边界的网络访问可以不进行控制D.网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统三、判断题（正确的填V,错误的填X,每题2分，共20分）21、国务院电信主管部门负责统筹协调网络安全工作和相关监督管理工作(X).专业.专注.（）X22、任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举 报。
（V ） 23、收到举报的部门但不属于本部门职责的，应及时向上级汇报。
（X ）24、 有关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。
（V ）25、 国家不支持企业、研究机构、高等学校、网络相关行业组织参与网络安全 国家标准行业标准的制定。
（X ）26对关键业务系统的数据，每年应至少进行一次备份数据的恢复演练。
（）X27合作单位人员进入机房不需要进行登记。
（）28信息系统应急预案既要制定、修订和完善，更需要演练与处理。
（）V29外部合作单位人员进行开发、测试工作要先与公司签署保密协议。
（）V30网络产品、服务的提供者应当为其产品、服务持续提供安全维护；但出现特 殊情况时，在规定或者当事人约定的期限内，可以视情况终止提供安全维护。
四、填空题（每题2分，共20分）.专业.专注.31国家保护____ 、 ___ 和_______ 法使用网络的权利。
（公民、法人和其他组织）32网络安全法中网络运行安全规定，国家实行制度。
（网络安全等级保护）33网络产品、服务应当符合的强制性要求。
（相关国家标准）34网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由 ______ 安全认证合格或者安全检测符合要求后，方可销售或者提供。
（具备资格的机构）35 _______ 为用户办理网络接入、域名注册服务。
（网络运营者）36国家实施________ ，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。
（网络可信身份战略）37网络运营者应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供—________ 和__—0 （技术支持、协助）38关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订，明确安全和保密义务与责任。
（安全保密协议）39定期组织关键信息基础设施的运营者进行网络安全 _，提高应对网络安全事件的水平和协同配合能力。
（应急演练）40网络运营者应对其收集的用户信息严格保密，并建立健全___________ 。
_ （用户信息保护制度）五、问答题（每题10分，共20分）41国家网信部门应当统筹协调有关部门对关键信息基础设施的安全保护采取哪些措施？答：应采取如下措施：（1）对关键信息基础设施的安全风险进行抽查检测，提出改进措施，必要时可以委托网络安全服务机构对网络存在的安全风险进行检测评估；（2）定期组织关键信息基础设施的运营者进行网络安全应急演练，提高应对网络安全事件的水平和协同配合能力；(3)促进有关部门、关键信息基础设施的运营者以及有关研究机构、网络安全服务机构之间的网络安全信息共享；(4)对网络安全事件的应急处置与网络功能的恢复等，提供技术支持和协助。
42网络安全事件发生的风险增大时，省级以上人民政府有关部门应当采取哪些措施？答：应米取下列措施：(1)要求有关部门、机构和人员及时收集、报告有关信息，加强对网络安全风险的监测；(2)组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估，预测事件发生的可能性、影响范围和危害程度；(3)向社会发布网络安全风险预警，发布避免、减轻危害的措施。
