2019网络安全知识竞答题库(附带答案)

一、单选题(共计45分)1、下面哪个场景属于审计的范畴()A. 用户依照系统提示输入用户名和口令B. 人员尝试登录他人计算机，输入口令不对，系统提示口令措施，并记录本次登录失败的过程C. 用户在网络上共享Office文档，并设定哪些用户可以阅读、修改D. 用户使用加密软件对Office文档进行加密，以阻止其他人看到文档内容正确答案：B2、蹭网的主要目的是( )A. 拥塞攻击B. 信息窃听C. 节省上网费用D. 信号干扰正确答案：C3、互联网始于1969年的哪个国家?()A. 法国B. 中国C. 英国D. 美国正确答案：D4、政府信息系统应至少配备1名()A. 数据库管理员B. 密钥管理员C. 信息安全员D. 病毒防护员正确答案：C5、以下信息安全事件中，不属于党政机关常见信息安全事件的是( )A. 木马、蠕虫及病毒对计算机的破坏B. 系统因遭恶意攻击和破坏而无法提供服务C. 重要、敏感信息的泄露D. 系统因遭篡改而导致扣费、转账等非法操作正确答案：D6、微软结束对Windows XP的支持服务，以下哪项是最好的应对措施()A. 设置开机密码B. 升级系统至Windows 7C. 安装360安全卫士D. 开启自动更新功能正确答案：B7、涉密信息系统的等级由系统使用单位确定，按照什么原则进行分级保护?()A. 谁主管，谁保障B. 谁主管，谁运维C. 谁主管，谁负责正确答案：C8、对于Ⅲ级信息安全事件，事件级别的研判部门和事件响应负责部门分别是( )A. 省级信息化主管部门、市级信息化主管部门B. 省级信息化主管部门、市厅级应急指挥机构C. 工信部、省或部委D. 工信部、省级信息化主管部门正确答案：B9、应急演练是信息系统应急管理中的关键环节。

关于开展应急演练的积极作用，以下说法不正确的是( )A. 有利于锻炼本单位应急管理团队，从而提高应对突发事件的能力B. 有利于强化对信息系统的预防预警能力，从而切实降低发生此类事件的概率C. 模拟突发信息安全事件后的实际状况，有利于对现有应急预案效能进行评估D. 有利于验证信息系统备机备件的完备情况正确答案：D10、以下不属于人肉搜索的侵权范围的是( )A. 人身自由权B. 人格权C. 隐私权D. 肖像权正确答案：A11、国务院于哪年的6月28日印发了《关于大力推进信息化发展和切实保障信息安全若干意见》()A. 2013B. 2012C. 2010D. 2011正确答案：D12、下列关于我国涉及网络信息安全的法律说法正确的是()A. 《中华人民共和国电子签名法》的实施年份是2004年B. 2003年全国人大常委会审核通过了《中华人民共和国电子签名法》C. 在1979年的刑法中已经包含相关的计算机犯罪的罪名D. 《关于维护互联网安全的决定》是我国目前为止直接规范网络信息安全的效力最高的法律文件正确答案：D13、网络隐私权的内涵包括()A. 以上皆是B. 个人数据如有错误，拥有修改的权利C. 网络隐私有不被他人了解的权利D. 自己的信息由自己控制正确答案：A14、《中华人民共和国电子签名法》的实施时间是()A. 2005年6月23日B. 2005年4月1日C. 1994年2月28日D. 2004年8月28日正确答案：B15、党政机关工作人员如在浏览本单位门户网站时发现其无法正常访问或已遭恶意篡改，应首先( )A. 立即报告本地信息化主管部门，申请应急专业队伍支援B. 立即通知本地通信运营商，对本单位门户网站进行重置操作C. 立即向本地公安机关报案，保存有关计算机数据证据资料D. 立即电话本单位信息中心值班人员通报该安全事件正确答案：D16、使用快捷命令进入本地组策略编辑器的命令是?()A. lusrmgr.mscB. fsmgmt.mscC. devmgmt.mscD. gpedit.msc正确答案：D17、我国第一部保护计算机信息系统安全的专门法规是()A. 《中华人民共和国计算机信息系统安全保护条例》B. 《中华人民共和国电信条例》C. 《计算机信息网络国际联网管理暂行规定》D. 《中华人民共和国信息安全法》正确答案：A18、机房等重要区域应配置()，控制、鉴别和记录进入的人员A. 防盗锁B. 摄像头C. 电子锁D. 电子门禁系统正确答案：D19、2014年3月央行发布《关于进一步加强比特币风险防范工作的通知》，要求各个银行和第三方支付机构关闭十多家我国境内比特币交易平台的帐户。

2019网络安全宣传周网络安全知识竞赛试题及答案(题库)2019网络安全宣传周网络安全知识竞赛试题及答案(题库)一、单选题1. 下面哪些行为可能会导致电脑被安装木马程序（）A. 上安全网站浏览资讯B. 发现邮箱中有一封陌生邮件，杀毒后下载邮件中的附件C. 下载资源时，优先考虑安全性较高的绿色网站D. 搜索下载可免费看全部集数《长安十二时辰》的播放器参考答案：D答题解析：务必在正规应用商店下载播放器，不要安装不明来源的播放器，防止电脑被安装木马程序。

2. 以下哪种不属于个人信息范畴内（）A. 个人身份证件B. 电话号码C. 个人书籍D. 家庭住址参考答案：C答题解析：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，个人书籍属于私有财产，不属于个人信息范畴。

3. 国家（）负责统筹协调网络安全工作和相关监督管理工作。

A. 公安部门B. 网信部门C. 工业和信息化部门D 通讯管理部门参考答案：B答题解析：《网络安全法》第五十条规定国家网信部门和有关部门依法履行网络信息安全监督管理职责。

4. 关于注销App的机制，不正确的是（）A. 注销渠道开放且可以使用，有较为明显的注销入口B. 账号注销机制应当有简洁易懂的说明C. 核验把关环节要适度、合理，操作应便捷D. 找不到注销入口，联系客服注销不给予回复参考答案：D答题解析：App运用者应当设置合理的注销条件，符合用户习惯。

5. 以下关于个人信息保护的做法不正确的是（）A. 在社交网站类软件上发布火车票、飞机票、护照、照片、日程、行踪等B. 在图书馆、打印店等公共场合，或是使用他人手机登录账号，不要选择自动保存密码，离开时记得退出账号。

C. 从常用应用商店下载App，不从陌生、不知名应用商店、网站页面下载App。

D. 填写调查问卷、扫二维码注册尽可能不使用真实个人信息。

参考答案：A答题解析：在社交软件上发布火车票、飞机票、护照、照片、日程、行踪可能会造成个人信息泄露，是不可取的做法。

国家网络安全知识竞赛题库附参考答案(综合卷)一、选择题（每题10分，共50分）1. 以下哪项属于国家网络空间安全战略的核心理念？A. 网络安全和信息化是一体两翼B. 坚持共同安全、合作安全、综合安全、全面安全C. 网络空间命运共同体D. 维护国家网络空间主权和国家安全、发展利益答案：D2. 我国《中华人民共和国网络安全法》自____起施行。

A. 2016年11月7日B. 2017年6月1日C. 2018年1月1日D. 2019年1月1日答案：B3. 以下哪项不属于网络安全事件的类型？A. 网络攻击B. 信息泄露C. 系统故障D. 网络谣言答案：D4. 以下哪种行为可能构成网络安全犯罪？A. 非法侵入他人计算机系统B. 传播计算机病毒C. 网络购物时泄露个人信息D. 发表网络文章批评政府答案：A、B5. 以下哪种措施不属于我国加强网络安全防护的措施？A. 建立网络安全审查制度B. 加强网络信息内容管理C. 发展网络安全产业D. 放宽对国外互联网企业的市场准入答案：D二、填空题（每题10分，共50分）1. 我国网络空间安全战略提出，要构建_____、_____、_____、_____的网络空间安全体系。

答案：预防为主、依法防范、安全可控、开放合作2. 我国《中华人民共和国网络安全法》规定，网络运营者应当采取技术措施和其他必要措施，确保网络安全，防止_____。

答案：网络安全事件的发生3. 以下哪项不属于我国《中华人民共和国网络安全法》规定的内容？A. 网络安全监督管理B. 网络安全保护义务C. 网络安全审查制度D. 网络产品和服务的安全性能答案：D4. 以下哪种行为可能构成网络侵权？A. 非法侵入他人计算机系统B. 传播计算机病毒C. 未经许可获取他人个人信息D. 发表网络文章批评政府答案：C5. 以下哪种措施不属于我国加强网络信息内容管理的措施？A. 加强网络信息内容监管B. 加强网络信息内容 filteringC. 加强网络信息内容审核D. 放宽对国外互联网企业的市场准入答案：D三、简答题（每题20分，共40分）1. 请简述我国网络空间安全战略的基本目标。

网络安全知识竞赛试题库附答案单选题1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? (A)A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用2.为了防御网络监听，最常用的方法是 (B)A、采用物理传输(非网络)B、信息加密C、无线网D、使用专线传输3.向有限的空间输入超长的字符串是哪一种攻击手段?(A)A、缓冲区溢出;B、网络监听C、拒绝服务D、IP欺骗4.主要用于加密机制的协议是(D)A、HTTPB、FTPC、TELNETD、SSL5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段? (B)A、缓存溢出攻击;B、钓鱼攻击C、暗门攻击;D、DDOS攻击6.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B)A、木马;B、暴力攻击;C、IP欺骗;D、缓存溢出攻击7.在以下认证方式中，最常用的认证方式是：(A)A基于账户名/口令认证B基于摘要算法认证 ;C基于PKI认证 ;D基于数据库认证8.以下哪项不属于防止口令猜测的措施? (B)A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令9.下列不属于系统安全的技术是(B)A、防火墙B、加密狗C、认证D、防病毒10.抵御电子邮箱入侵措施中，不正确的是( D )A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器11.不属于常见的危险密码是( D )A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10位的综合型密码12.不属于计算机病毒防治的策略的是( D )A. 确认您手头常备一张真正“干净”的引导盘B. 及时、可靠升级反病毒产品C. 新购置的计算机软件也要进行病毒检测D. 整理磁盘13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是( )防火墙的特点。

网络安全知识竞赛考试题及答案（完整版）1.在日常生活中，以下哪些选项容易造成我们的敏感信息被非法窃取？（）A.随意丢弃快递单或包裹（正确答案）B.定期更新各类平台的密码，密码中涵盖数字、大小写字母和特殊符号C.电脑不设置锁屏密码（正确答案）D.在网上注册网站会员后详细填写真实姓名、电话、身份证号、住址等信息（正确答案）2.数据安全能力成熟度模型的安全能力维度包括（）A.组织建设（正确答案）B.制度流程（正确答案）C.技术工具（正确答案）D.人员能力（正确答案）3.数据权限申请、审批、使用、展示数据需（）原则A.看看就行B,敏感信息脱敏（正确答案）C.随便发生D,遵循最小化够用（正确答案）4.数据安全中的数据指什么（）A,数字（正确答案）B,设计文档（正确答案）C.客户信息（正确答案）D.企业组织机构（正确答案）5.GB/T31168《信息安全技术云计算服务安全能力要求》提出的安全要求是通常情况下云服务商应具备的基本安全能力。

在具体的应用场景下，云服务商有可能需要对这些安全要求进行调整。

调整的方式有（）oA.删减（正确答案）B,补充（正确答案）C.忽视D,替代（正确答案）6.GB/T31168《信息安全技术云计算服务安全能力要求》规定的安全计划所包含的内容包括但不限于（）oA.云平台的基本描述（正确答案）B.所采取的安全措施的具体情况（正确答案）C.对云服务商新增的安全目标及对应的安全措施的说明（正确答案）D.对客户安全责任的说明，以及对客户应实施的安全措施的建议（正确答案）7.在不同情况下，实施云计算安全措施的主体可能包括（）oA.云服务商（正确答案）B.客户（正确答案）C.云服务商和客户共同承担（正确答案）D.其他组织承担（正确答案）8.即使对同等安全能力水平的云服务商，其实现安全要求的方式也可能会有差异。

为此，GB/T31168《信息安全技术云计算服务安全能力要求》在描述安全要求时引入了（）oA.赋值（正确答案）B.重复C.细化D.选择（正确答案）9.下列场景，外单位人员可能接触到数据的有：（）A.内部使用B.领地公开共享（正确答案）C.受控公开共享（正确答案）D.完全公开共享（正确答案）10.去标识化的目标包括：（）A,删除所有标识符B,数据重标识风险尽可能低（正确答案）C,将数据尽可能泛化处理D,数据尽可能有用（正确答案）11.重标识的主要方法有：（）A,分离（正确答案）B,泛化C.关联（正确答案）D.推断（正确答案）12.重标识的主要工作包括：（）A.选取属性特征，确保区分度足够小B.选取属性特征，确保区分度足够大（正确答案）C.基于选取的属性特征，与身份信息关联（正确答案）D.基于选取的属性特征，去掉与身份信息的关联13.数据时效性一般要求包括（）A,制定数据存储时效性管理策略和规程（正确答案）B,明确存储数据分享、禁止使用和数据清除有效期，具备数据存储时效性授权与控制能力（正确答案）C.具备数据时效性自动检测能力D.建立过期存储数据的安全保护机制（正确答案）14.数据服务中的逻辑存储安全能力包括（）A.建立了数据逻辑存储管理安全规范和机制（正确答案）B.建立数据分片和分布式存储安全规范和规则（正确答案）C,明确了多租户数据逻辑存储隔离授权与操作规范（正确答案）D,提供了细粒度安全审计和数据操作溯源技术与机制15.在国际标准化组织（ISO）出版物类型中，技术规范（TS）指（1）,公开可用规范（PAS）指（2）,技术报告（TR）指（3）o（）A.当所讨论的技术主题仍在开发中，或者由于任何其他原因，将来有可能但不是立即能达成可发布的国际标准时发布的出版物（正确答案）B.技术委员会或分委员会收集的数据不同于能作为国际标准正式发布的数据时发布的出版物（正确答案）C.制定完整的国际标准之前作为中间规范发布的出版物（正确答案）D.技术委员会或分委员会下工作组层面提交的出版物16.IS0/IECJTC1/SC27/WG4是安全服务与控制工作组，涵盖的主题域包括（）等。

本文从网络收集而来，上传到平台为了帮到更多的人，如果您需要使用本文档，请点击下载，另外祝您生活愉快，工作顺利，万事如意！2019全国中小学生安全知识网络竞赛试题及答案1、煤气中毒有哪些症状?(D)A、头昏B、恶心C、呕吐D、全是2、下列关于溺水救护的知识，哪点是正确的(C)将溺水的学生救上岸以后，不应该立即倒水B、倒水时用衣物将头部垫高C、撬开溺水者的口腔，取出口腔中的泥土、杂草并将舌头拉出口外D、经急救，溺水者已恢复心跳，可用湿毛巾擦遍全身3、学生行为具有危险性，学校、教师已经告诫、纠正，但学生不听劝阻，拒不改正的，造成学生本人或者他人伤害事故，应当依法承担相应的责任。

(C)A、班主任B学校C、学生或者未成年学生监护人D、值日教师4、学生或者其监护人知道学生有特异体质，或者患者有特定疾病，但未告知学校，造成学生伤害事故，应当依法承担相应的责任。

(A)A、学生或者未成年学生监护人B、校医C、体育老师D、体检医生5、一般泡沫剂灭火器的射程是多少?(A)A、4米B、3、米C、5米D、6米6、什么样的水不能喝(D)A、每天早上水龙头最初流出的水B、煮开时间太长的水、泡了很久的茶C、长时间没有更换滤芯的净水器滤出的水D、全是7、燃气用具使用完毕后，_______。

(C)A要关掉灶具阀门，总阀门可以不关B要关掉总阀门，灶具阀门可以不关C首先关掉总阀门，然后关掉灶具阀门8、在日常生活中，热烫伤是常见的。

当你遇到手部热烧伤时，正确的应急处置办法是(A)。

A迅速将烧伤的手置于冷水中，并不断用冷水冲洗B迅速将烧伤的手脱离热源，并对烧伤的手进行包扎C迅速将烧伤的手置于热水中，并不断用热水冲洗D不采取任何措施9、在操场或室外应该怎样避震?请问：以下方式哪种是不正确的?(C)A若在开阔地方，可原地不动，蹲下，注意保护头部;B注意避开高大建筑物或危险物;C发生地震时赶紧回到教室去;D不要乱跑、乱挤，待地震过去后，再按老师指挥行动。

网络安全知识竞赛题库100题(含答案)1、VPN的主要特点是什么？A、传递B、传递C、传递D、传递答案：A2、密码保管不善属于哪种安全隐患？A、技术失误B、操作失误C、管理失误D、硬件失误答案：B3、漏洞是指什么？A、任何可以造成破坏系统或信息的弱点B、任何可以增强系统或信息的弱点C、任何可以破坏系统或信息的强点D、任何可以增强系统或信息的强点答案：A4、安全审计是什么？A、日志的记录B、对系统安全性的评估C、对系统功能的评估D、对系统性能的评估答案：B5、计算机病毒是什么？A、计算机系统中自动产生的B、人为制造的计算机程序C、对计算机系统有益的程序D、对计算机系统无害的程序答案：B6、防火墙能否依靠就可以达到对网络内部和外部的安全防护？A、能B、不能答案：B7、网络安全应具有以下哪些方面的特征？A、保密性、完整性、可用性、可查性B、保密性、完整性、可用性、可追溯性C、保密性、完整性、可用性、可恢复性D、保密性、完整性、可用性、可控性答案：B8、最小特权、纵深防御是哪种网络安全原则？A、机密性原则B、完整性原则C、可用性原则D、授权原则答案：D9、安全管理涉及哪些方面的策略？A、物理安全策略、访问控制策略、信息加密策略和网络安全管理策略B、物理安全策略、访问控制策略、信息加密策略和网络性能管理策略C、物理安全策略、访问控制策略、信息加密策略和网络性能优化策略D、物理安全策略、访问控制策略、信息加密策略和网络性能监控策略答案：A10、用户的密码应该设置为多少位以上？A、8位以上B、12位以上C、16位以上D、20位以上答案：C11、开放性是UNIX系统的哪种特点？A、优点B、缺点答案：A12、防止主机丢失属于哪种安全管理范畴？A、物理安全策略B、访问控制策略C、信息加密策略D、网络安全管理策略答案：A13、我们通常使用哪种协议用来接收E-MAIL？A、SMTP协议B、POP3协议C、IMAP协议D、HTTP协议答案：B14、在堡垒主机上建立内部DNS服务器以供外界访问，是否可以增强DNS服务器的安全性？A、是B、否答案：B15、为了防御网络监听，最常用的方法是什么？A、采用物理传输B、采用加密传输C、采用无线传输D、采用有线传输答案：B16、使用最新版本的网页浏览器软件是否可以防御黑客攻击？A、是B、否答案：A17、通过使用SOCKS5代理服务器可以隐藏哪种软件的真实IP？A、QQB、微信C、支付宝D、淘宝答案：A18、中了IE窗口炸弹后，应该立即按下主机面板上的Reset键，重启计算机吗？A、是B、否答案：B19、禁止使用活动脚本是否可以防范IE执行本地任意程序？A、是B、否答案：A20、只要是类型为TXT的文件都没有危险吗？A、是B、否答案：B21、打开附件为SHS格式的文件是否安全？A、是B、否答案：B22、发现木马后，应该首先在计算机的哪里关掉其程序的运行？A、前台B、后台C、侧边栏D、底部栏答案：B23、限制网络用户访问和调用cmd的权限是否可以防范Unicode漏洞？A、是B、否答案：A24、解决共享文件夹的安全隐患应该卸载哪个网络的文件和打印机共享？A、XXX网络的文件和打印机共享B、Apple网络的文件和打印机共享C、Google网络的文件和打印机共享D、Facebook网络的文件和打印机共享答案：A25、将密码写到纸上是否安全？A、是B、否答案：B26、屏幕保护的密码是否需要分大小写？A、需要B、不需要答案：A27、计算机病毒的传播媒介可以分为哪两种？A、单机病毒和网络病毒B、单机病毒和服务器病毒C、网络病毒和服务器病毒D、单机病毒、网络病毒和服务器病毒答案：A28、木马是不是病毒？A、是B、否答案：B29、复合型防火墙有什么作用？A、起着监视和隔绝应用层通信流的作用，同时也常结合过滤器的功能B、起着监视和隔绝传输层通信流的作用，同时也常结合过滤器的功能C、起着监视和隔绝网络层通信流的作用，同时也常结合过滤器的功能D、起着监视和隔绝物理层通信流的作用，同时也常结合过滤器的功能答案：A30、非法访问是否可以突破数据包过滤型防火墙？A、是B、否答案：BC.在公共场所使用公共Wi-Fi时，应当注意信息安全，避免敏感信息泄露D.在处理个人信息时，应当采取必要的技术措施和管理措施，确保信息安全参考答案：B答题解析：在安装和使用手机App时，应当仔细阅读隐私政策或用户协议，了解个人信息的收集、使用、存储等情况，然后再进行同意或拒绝。

2019年网络安全知识竞赛试题附答案单选题1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? (A)A、拒绝服务B、文件共享C、BIND漏洞D、远程过程调用2.为了防御网络监听，最常用的方法是 (B)A、采用物理传输(非网络)B、信息加密C、无线网D、使用专线传输3.向有限的空间输入超长的字符串是哪一种攻击手段?(A)A、缓冲区溢出;B、网络监听C、拒绝服务D、IP欺骗4.主要用于加密机制的协议是(D)A、HTTPB、FTPC、TELNETD、SSL5.用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段? (B)A、缓存溢出攻击;B、钓鱼攻击C、暗门攻击;D、DDOS攻击6.Windows NT 和Windows 2000系统能设置为在几次无效登录后锁定帐号,这可以防止(B)A、木马;B、暴力攻击;C、IP欺骗;D、缓存溢出攻击7.在以下认证方式中，最常用的认证方式是：(A)A基于账户名/口令认证B基于摘要算法认证 ;C基于PKI认证 ;D基于数据库认证8.以下哪项不属于防止口令猜测的措施? (B)A、严格限定从一个给定的终端进行非法认证的次数;B、确保口令不在终端上再现;C、防止用户使用太短的口令;D、使用机器产生的口令9.下列不属于系统安全的技术是(B)A、防火墙B、加密狗C、认证D、防病毒10.抵御电子邮箱入侵措施中，不正确的是( D )A、不用生日做密码B、不要使用少于5位的密码C、不要使用纯数字D、自己做服务器11.不属于常见的危险密码是( D )A、跟用户名相同的密码B、使用生日作为密码C、只有4位数的密码D、10位的综合型密码12.不属于计算机病毒防治的策略的是( D )A. 确认您手头常备一张真正“干净”的引导盘B. 及时、可靠升级反病毒产品C. 新购置的计算机软件也要进行病毒检测D. 整理磁盘13.针对数据包过滤和应用网关技术存在的缺点而引入的防火墙技术，这是( )防火墙的特点。

一、单选题(共计45分)1、下面哪个场景属于审计的范畴()A. 用户依照系统提示输入用户名和口令B. 人员尝试登录他人计算机，输入口令不对，系统提示口令措施，并记录本次登录失败的过程C. 用户在网络上共享Office文档，并设定哪些用户可以阅读、修改D. 用户使用加密软件对Office文档进行加密，以阻止其他人看到文档内容正确答案：B2、蹭网的主要目的是( )A. 拥塞攻击B. 信息窃听C. 节省上网费用D. 信号干扰正确答案：C3、互联网始于1969年的哪个国家?()A. 法国B. 中国C. 英国D. 美国正确答案：D4、政府信息系统应至少配备1名()A. 数据库管理员B. 密钥管理员C. 信息安全员D. 病毒防护员正确答案：C5、以下信息安全事件中，不属于党政机关常见信息安全事件的是( )A. 木马、蠕虫及病毒对计算机的破坏B. 系统因遭恶意攻击和破坏而无法提供服务C. 重要、敏感信息的泄露D. 系统因遭篡改而导致扣费、转账等非法操作正确答案：D6、微软结束对Windows XP的支持服务，以下哪项是最好的应对措施()A. 设置开机密码B. 升级系统至Windows 7C. 安装360安全卫士D. 开启自动更新功能正确答案：B7、涉密信息系统的等级由系统使用单位确定，按照什么原则进行分级保护?()A. 谁主管，谁保障B. 谁主管，谁运维C. 谁主管，谁负责正确答案：C8、对于Ⅲ级信息安全事件，事件级别的研判部门和事件响应负责部门分别是( )A. 省级信息化主管部门、市级信息化主管部门B. 省级信息化主管部门、市厅级应急指挥机构C. 工信部、省或部委D. 工信部、省级信息化主管部门正确答案：B9、应急演练是信息系统应急管理中的关键环节。

关于开展应急演练的积极作用，以下说法不正确的是( )A. 有利于锻炼本单位应急管理团队，从而提高应对突发事件的能力B. 有利于强化对信息系统的预防预警能力，从而切实降低发生此类事件的概率C. 模拟突发信息安全事件后的实际状况，有利于对现有应急预案效能进行评估D. 有利于验证信息系统备机备件的完备情况正确答案：D10、以下不属于人肉搜索的侵权范围的是( )A. 人身自由权B. 人格权C. 隐私权D. 肖像权正确答案：A11、国务院于哪年的6月28日印发了《关于大力推进信息化发展和切实保障信息安全若干意见》()A. 2013B. 2012C. 2010D. 2011正确答案：D12、下列关于我国涉及网络信息安全的法律说法正确的是()A. 《中华人民共和国电子签名法》的实施年份是2004年B. 2003年全国人大常委会审核通过了《中华人民共和国电子签名法》C. 在1979年的刑法中已经包含相关的计算机犯罪的罪名D. 《关于维护互联网安全的决定》是我国目前为止直接规范网络信息安全的效力最高的法律文件正确答案：D13、网络隐私权的内涵包括()A. 以上皆是B. 个人数据如有错误，拥有修改的权利C. 网络隐私有不被他人了解的权利D. 自己的信息由自己控制正确答案：A14、《中华人民共和国电子签名法》的实施时间是()A. 2005年6月23日B. 2005年4月1日C. 1994年2月28日D. 2004年8月28日正确答案：B15、党政机关工作人员如在浏览本单位门户网站时发现其无法正常访问或已遭恶意篡改，应首先( )A. 立即报告本地信息化主管部门，申请应急专业队伍支援B. 立即通知本地通信运营商，对本单位门户网站进行重置操作C. 立即向本地公安机关报案，保存有关计算机数据证据资料D. 立即电话本单位信息中心值班人员通报该安全事件正确答案：D16、使用快捷命令进入本地组策略编辑器的命令是?()A. lusrmgr.mscB. fsmgmt.mscC. devmgmt.mscD. gpedit.msc正确答案：D17、我国第一部保护计算机信息系统安全的专门法规是()A. 《中华人民共和国计算机信息系统安全保护条例》B. 《中华人民共和国电信条例》C. 《计算机信息网络国际联网管理暂行规定》D. 《中华人民共和国信息安全法》正确答案：A18、机房等重要区域应配置()，控制、鉴别和记录进入的人员A. 防盗锁B. 摄像头C. 电子锁D. 电子门禁系统正确答案：D19、2014年3月央行发布《关于进一步加强比特币风险防范工作的通知》，要求各个银行和第三方支付机构关闭十多家我国境内比特币交易平台的帐户。