2018河北省继续教育《网络安全》试题及答案
2018年河北省继续教育公需科目 专业技术人员网络安全知识 试题及答案
2018年河北省继续教育公需科目专业技术人员网络安全知识试题及答案1）单选题，共10题，每题3.0分，共30.0分1单选题(3.0分)《网络安全法》的第一条讲的是（）。
1. A. 法律调整范围2. B. 立法目的3. C. 国家网络安全战略4. D. 国家维护网络安全的主要任务答案B解析2单选题(3.0分)“导出安全需求”是安全信息系统购买流程中（）的具体内容。
1. A. 需求分析2. B. 市场招标3. C. 评标4. D. 系统实施答案A解析-3.0分3单选题(3.0分)《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（）。
1. A. 统筹网络安全信息收集、分析和通报，统一发布网络安全监测预警信息2. B. 建立健全本行业、本领域的网络安全监测预警和信息通报制度，按照规定报送预警信息3. C. 制定本行业、本领域的网络安全事件应急预案，定期组织演练4. D. 按照省级以上人民政府的要求进行整改，消除隐患答案D解析-3.0分4单选题(3.0分)在泽莱尼的著作中，与人工智能1.0相对应的是（）。
1. A. 数字2. B. 数据3. C. 知识4. D. 才智答案C解析-3.0分5单选题(3.0分)信息安全管理中最需要管理的内容是（）。
1. A. 目标2. B. 规则3. C. 组织4. D. 人员答案A6单选题(3.0分)（）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。
1. A. Ping of death2. B. LAND3. C. UDP Flood4. D. Teardrop答案B解析-3.0分7单选题(3.0分)蠕虫病毒属于信息安全事件中的（）。
1. A. 网络攻击事件2. B. 有害程序事件3. C. 信息内容安全事件4. D. 设备设施故障答案B解析8单选题(3.0分)2017年3月1日，中国外交部和国家网信办发布了（）。
1. A. 《网络安全法》2. B. 《国家网络空间安全战略》3. C. 《计算机信息系统安全保护条例》4. D. 《网络空间国际合作战略》D解析9单选题(3.0分)网络日志的种类较多，留存期限不少于（）。
河北省2018网络安全试卷答案
省2018网络安全试卷答案判断题1：[3分]网络空间主权是国家主权在网络空间的体现和延伸。
正确错误我的答案：√2：[3分]我国信息安全管理遵循“技管并重”的原则。
正确错误我的答案：√3：[3分]近年来，中国在互联网领域的竞争力和话语权逐渐增强，但与发达国家相比仍有差距。
正确错误我的答案：√4：[3分]良好的风险管理过程是成本与收益的平衡。
正确错误我的答案：√5：[3分]威胁是可能导致信息安全事故和组织信息资产损失的环境或事件。
正确错误我的答案：√6：[3分]密码字典是密码破解的关键。
正确错误我的答案：√7：[3分]计算机时代的安全措施是安全操作系统设计技术。
正确错误我的答案：√8：[3分]数据中心是指一旦遭到破坏、丧失功能或者数据泄露将对国家安全、国计民生、公共利益造成重大影响的重要网络设施和系统。
正确错误我的答案：X9：[3分]2009年，美国将网络安全问题上升到国家安全的重要程度。
正确错误我的答案：√10：[3分]信息安全问题产生的部原因是脆弱性。
正确错误我的答案：√单选题11：[3分]2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交删除（）之前分享的容。
A :14岁B :16岁C :18岁D :20岁我的答案：C12：[3分]（）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。
A :PingB :tracertC :nslookupD :Nessus我的答案：C13：[3分]下列不属于资产中的信息载体的是（）。
A :软件B :硬件C :固件D :机房我的答案：D14：[3分]（）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。
A :侵入他人网络B :干扰他人网络正常功能C :窃取网络数据D :危害网络安全我的答案：B15：[3分]信息安全管理中最需要管理的容是（）。
B :规则C :组织D :人员我的答案：A16：[3分]（）的攻击原理是构造错误的分片信息，系统重组分片数据时存计算错误，导致协议栈崩溃。
2018《网络安全》题库与答案
2018《网络安全》试题与答案一、单选题1、《网络安全法》开始施行的时间是（C：2017年6月1日）。
2、《网络安全法》是以第（D：五十三）号主席令的方式发布的。
3、中央网络安全和信息化领导小组的组长是（A：习近平）。
4、下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。
5、在我国的立法体系结构中，行政法规是由（B：国务院）发布的。
6、将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（C：局域网）。
7、（A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。
8、在泽莱尼的著作中，它将（D：才智）放在了最高层。
9、在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。
10、《网络安全法》立法的首要目的是（A：保障网络安全）。
11、2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。
12、《网络安全法》的第一条讲的是（B立法目的）。
13、网络日志的种类较多，留存期限不少于（C：六个月）。
14、《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（D：按照省级以上人民政府的要求进行整改，消除隐患）。
15、（B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、存储到其他存储介质。
16、（B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。
17、联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。
18、2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook 等社交网站删除（C18岁）之前分享的内容。
19、《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。
2018年网络安全试题及答案
2018年网络安全试题及答案• 1.在我国的立法体系结构中，行政法规是由〔〕发布的。
〔单项选择题3分〕得分：3分oooo•莱尼的著作中，它将〔〕放在了最高层。
〔单项选择题3分〕得分：3分oooo•〔〕的BS7799标准。
〔单项选择题3分〕得分：3分oooo•〔〕。
〔单项选择题3分〕得分：3分oooo•〔〕。
〔单项选择题3分〕得分：3分oooo• 6.《网络安全法》开始施行的时间是〔〕。
〔单项选择题3分〕得分：0分oooo•〔〕。
〔单项选择题3分〕得分：3分oooo•8.《网络安全法》是以第〔〕号主席令的方式发布的。
〔单项选择题3分〕得分：3分oooo•9.《网络安全法》立法的首要目的是〔〕。
〔单项选择题3分〕得分：3分oo B.维护网络空间主权和国家安全、社会公共利益o C.保护公民、法人和其他组织的合法权益o•10.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以〔〕罚款。
〔单项选择题3分〕得分：3分oooo•〔〕。
〔多项选择题4分〕得分：4分oooo•〔〕。
〔多项选择题4分〕得分：4分oooo•13.《网络安全法》第四十一条规定，网络经营者收集、使用个人信息的规则包括〔〕。
〔多项选择题4分〕得分：4分oooo•〔〕。
〔多项选择题4分〕得分：4分oooo•〔〕。
〔多项选择题4分〕得分：4分oo作出响应的地址oo作出响应的递归请求地址•16.在监测预警与应急处置方面，省级以上人民政府有关部门的职责是〔〕。
〔多项选择题4分〕得分：4分o A.网络安全事件发生的风险增大时，采取信息报送、网络安全风险信息评估、向社会预警等措施oo C.建立健全本行业、本领域的网络安全监测预警和信息通报制度o D.制定网络安全事件应急预案，定期组织演练•17.《网络安全法》规定，国家维护网络安全的主要任务是〔〕。
〔多项选择题4分〕得分：4分o A.检测、防御、处置网络安全风险和威胁ooo•电脑包括〔〕。
河北省2018年度专业技术人员公需科目继续教育网络安全试题及答案
河北省2018年度专业技术人员公需科目继续教育网络安全试题及答案单选题：1.（）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统。
（3.0分）A.网络B.互联网C.局域网D.数据我的答案：A √答对2.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（）罚款。
（3.0分）A.五万元B.十万元C.五十万元D.一百万元我的答案：B √答对3.《网络安全法》立法的首要目的是（）。
（3.0分）A.保障网络安全B.维护网络空间主权和国家安全、社会公共利益C.保护公民、法人和其他组织的合法权益D.促进经济社会信息化健康发展我的答案：A √答对4.信息安全实施细则中，物理与环境安全中最重要的因素是（）。
（3.0分）A.人身安全B.财产安全C.信息安全D.设备安全我的答案：A √答对5.信息安全管理针对的对象是（）。
（3.0分）A.组织的金融资产B.组织的信息资产C.组织的人员资产D.组织的实物资产我的答案：B √答对6.《网络安全法》的第一条讲的是（）。
（3.0分）A.法律调整范围B.立法目的C.国家网络安全战略D.国家维护网络安全的主要任务我的答案：B √答对7.下列说法中，不符合《网络安全法》立法过程特点的是（）。
（3.0分）A.全国人大常委会主导B.各部门支持协作C.闭门造车D.社会各方面共同参与我的答案：C √答对8.在确定信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（）。
（3.0分）A.德国B.法国C.意大利D.美国我的答案：D √答对9.在泽莱尼的著作中，与人工智能1.0相对应的是（）。
（3.0分）A.数字B.数据C.知识D.才智我的答案：C √答对10.联合国在1990年颁布的个人信息保护方面的立法是（）。
（3.0分）A.《隐私保护与个人数据跨国流通指南》B.《个人资料自动化处理之个人保护公约》C.《自动化资料档案中个人资料处理准则》D.《联邦个人数据保护法》我的答案：C √答对多选题：1.冯诺依曼模式的计算机包括（）。
河北省2018专业技术人员网络安全生态试卷及答案
1：专业技术人员网络安全生态>【河北省2017】专业技术人员网络安全生态试卷>试卷4判断题1：[3分]网络安全已经成为全国性问题。
正确错误我的答案：X2：[3分]世界各国纷纷将网络安全生态提升到国家战略高度予以重视。
正确错误我的答案：√3：[3分]在网络社会做事说话，可以在全世界以全时空形态传播，其社会影响面和影响力具有无限性和不可预测性，具有不可控性。
正确错误我的答案：√4：[3分]网络安全生态是国家安全的新内涵。
正确错误我的答案：√5：[3分]国家主权拓展延伸到网络空间，网络空间主权成为国家主权的重要补充。
正确错误我的答案：X6：[3分]构建网络安全生态，建设网络政府，维护国家安全。
正确错误我的答案：X7：[3分]网络安全生态，关涉国家兴衰。
正确错误我的答案：X8：[3分]当代专业技术人员应在新的时代高度开展自己的本职工作，为国家网络安全生态建设做出应有的贡献。
正确错误我的答案：√9：[3分]网络社会变革了信息传递理念和模式。
正确错误我的答案：√10：[3分]网民要自觉提高对网络社会的认知，建立互联网思维和行为方式，树立网络信息安全人人有责的意识，陶养网络安全生态智慧和能力。
正确错误我的答案：√单选题11：[3分]在（）中，臻于网络安全生态新境界。
A :生态体验B :生态圈C :体验培训D :生态演进我的答案：A12：[3分]国家重点支持、加快网络空间安全生态的（）建设，是实现网络安全生态的技术支撑的基础工程。
A :二级学科授权点B :一级学科授权点C :学科体系建设D :三级学科建设我的答案：B13：[3分]网络生态圈让信息的存在与传播发生深层变化，为此，应当建构与之相适应的（）。
A :网络信息安全生态B :网络信息安全防火墙C :网络信息安全密钥D :网络信息生成机制我的答案：A14：[3分]要按照（），构建生态网络社会，共享美丽道德文化。
A :深层生态学B :生态化理论C :生态体验理论D :浅层生态学我的答案：B15：[3分]一个国家的网络安全生态建设，是遵循着一定的价值观和价值标准，建设成为服务于该国家该民族的（）。
2018年河北省公需科目网络安全 题库及答案
2018年河北省公需科目网络安全题库及答案判断题1.中国既是一个网络大国，也是一个网络强国。
错误2.近年来，中国在互联网领域的竞争力和话语权逐渐增强，但与发达国家相比仍有差距。
正确3.《网络安全法》从草案发布到正式出台，共经历了三次审议、两次公开征求意见和修改。
正确4.《网络安全法》一、二、三审稿直至最终出台稿，在基本结构、基本内容方面没有进行根本性的修改。
正确5.在我国网络安全法律体系中，地方性法规及以上文件占多数。
错误6.《网络安全法》为配套的法规、规章预留了接口。
正确7.《网络安全法》没有确立重要数据跨境传输的相关规则。
错误8.个人信息是指通过网络收集、存储、传输、处理和产生的各种电子数据。
错误9.网络空间主权是国家主权在网络空间的体现和延伸。
正确10.《网络安全法》只能在我国境内适用。
错误11.日均访问量超过1000万人次的党政机关网站、企事业单位网站、新闻网站才属于关键信息基础设施。
错误12.我国在个人信息保护方面最早的立法是2000年的《关于维护互联网安全的决定》。
正确13.个人信息的收集、使用者采用匿名化技术对个人信息进行处理之后，使其无法识别出特定个人且不能复原的，向他人提供这些匿名化的数据无须经过被收集者的同意。
正确14.对于网络安全方面的违法行为，《网络安全法》规定仅追究民事责任和行政责任，不会追究刑事责任。
错误15.与中央政府相对应，地方的网信、电信和公安部门是承担网络安全保护和监管职责的主要部门。
正确16.《网络安全法》对地方政府有关部门的网络安全职责未作具体规定，应当依照国家有关规定确定并执行。
正确17.要求用户提供真实身份信息是网络运营者的一项法定义务。
正确18.数据中心是指一旦遭到破坏、丧失功能或者数据泄露将对国家安全、国计民生、公共利益造成重大影响的重要网络设施和系统。
错误19.个人信息保护的核心原则是经过被收集者的同意。
正确20.个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的，有权要求网络运营者删除其个人信息。
2018河北继续教育学习网网络安全100分答卷
2018河北继续教育学习网网络安全单选题1.信息安全管理中最需要管理的内容是（）。
（3.0分）A.目标B.规则C.组织D.人员我的答案：A答对2.安全信息系统中最重要的安全隐患是（）。
（3.0分）A.配置审查B.临时账户管理C.数据安全迁移D.程序恢复我的答案：A答对3.下列说法中，不符合《网络安全法》立法过程特点的是（）。
（3.0分）A.全国人大常委会主导B.各部门支持协作C.闭门造车D.社会各方面共同参与我的答案：C答对4.在泽莱尼的著作中，与人工智能1.0相对应的是（）。
（3.0分）A.数字B.数据C.知识D.才智我的答案：C答对5.将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（）。
（3.0分）A.网络B.互联网C.局域网D.数据我的答案：C答对6.下列不属于资产中的信息载体的是（）。
（3.0分）A.软件B.硬件C.固件D.机房我的答案：D答对7.信息安全管理针对的对象是（）。
（3.0分）A.组织的金融资产B.组织的信息资产C.组织的人员资产D.组织的实物资产我的答案：B答对8.“导出安全需求”是安全信息系统购买流程中（）的具体内容。
（3.0分）A.需求分析B.市场招标C.评标D.系统实施我的答案：A答对9.中央网络安全和信息化领导小组的组长是（）。
（3.0分）A.习近平B.李克强C.刘云山D.周小川我的答案：A答对10.信息入侵的第一步是（）。
（3.0分）A.信息收集B.目标分析D.打扫战场我的答案：A答对多选题1.计算机后门木马种类包括（）。
（4.0分））A.特洛伊木马B.RootKitC.脚本后门D.隐藏账号我的答案：ABCD答对2.ARP欺骗的防御措施包括（）。
（4.0分））A.使用静态ARP缓存B.使用三层交换设备C.IP与MAC地址绑定D.ARP防御工具我的答案：ABCD答对3.典型的拒绝服务攻击方式包括（）。
（4.0分））A.Ping of deathB.SYN FloodC.UDP Flood我的答案：ABCD答对4.安全设置对抗DNS欺骗的措施包括（）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.《网络安全法》是以第（）号主席令的方式发布的。
（单选题 3 分）得分： 3 分
o A. 三十四
o B. 四十二
o C. 四十三
o D. 五十三
2.信息安全管理针对的对象是（）。
（单选题 3 分）得分： 3 分
o A. 组织的金融资产
o B. 组织的信息资产
o C. 组织的人员资产
o D. 组织的实物资产
3.（）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或
阵列复制、存储到其他存储介质。
（单选题 3 分）得分： 3 分
o A. 数据分类
o B. 数据备份
o C. 数据加密
o D. 网络日志
4.信息安全管理要求 ISO/IEC27001 的前身是（）的 BS7799 标准。
（单选题 3 分）得
分： 3 分
o A. 英国
o B. 美国
o C. 德国o D. 日本
5.（）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协
议栈
崩溃。
（单选题 3 分）得分： 3 分
A.Ping of death
ND
C.UDP Flood
D.Teardrop 网络安全法》开始施行的时间是（）。
（单选题 3 分）得分： 3
分
A.2016 年 11 月 7 日
B.2016 年 12 月 27 日
C.2017 年 6 月 1 日
D.2017 年 7 月 6 日
7.（）是操作系统自带命令，主要用来查询域名名称和 IP 之间的对应关系。
（单选题 3 分）得分： 3 分
o A.Ping
o B.tracert
o C.nslookup
o D.Nessus
8.联合国在 1990 年颁布的个人信息保护方面的立法是（）。
（单选题 3 分）
得分： 3 分
o A. 《隐私保护与个人数据跨国流通指南》
o B. 《个人资料自动化处理之个人保护公约》
5.（）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协
议栈
崩溃。
（单选题 3 分）得分： 3 分
o C. 《自动化资料档案中个人资料处理准则》
o D. 《联邦个人数据保护法》
9.（）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连
接，消耗连接数。
（单选题 3 分）得分： 3 分
o A.Ping of death
o ND
o C.UDP Flood
o D.Teardrop
10.信息入侵的第一步是（）。
（单选题 3分）得分： 3分
o A. 信息收集
o B. 目标分析
o C. 实施攻击
o D. 打扫战场
11.信息安全实施细则中，安全方针的具体内容包括（）。
（多选题 4分）得分：4分o A. 分派责任
o B. 约定信息安全管理的范围
o C. 对特定的原则、标准和遵守要求进行说明
o D. 对报告可疑安全事件的过程进行说明
12.下列有关个人信息保护方面的公约和立法中，制定者为欧盟的是（）。
（多
选题 4 分）得分： 4 分
o A. 《自由、档案、信息法》
o B. 《个人信息保护法》
o C. 《数据保护指令》
D.《通用数据保护条例》
13.实施信息安全管理，需要保证（）反映业务目标。
（多选题 4 分）得分：4分o A. 安全策略
o B. 目标
o C. 活动
o D. 安全执行
14.《网络安全法》确定了（）等相关主体在网络安全保护中的义务和责任。
（多
选题 4 分）得分： 4 分
o A. 国家
o B. 主管部门
o C. 网络运营者
o D. 网络使用者
15.在网络安全的概念里，信息安全包括（）。
（多选题 4分）得分：4 分
o A. 物理安全
o B. 信息系统安全
o C. 个人信息保护
o D. 信息依法传播
16.我国网络安全等级保护制度的主要内容包括（）。
（多选题 4 分）得分：4分o A. 制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任
o B. 采取防范危害网络安全行为的技术措施
o C. 配备相应的硬件和软件检测、记录网络运行状态、网络安全事件，按照规定留
存相关
网络日志
o D. 采取数据分类、重要数据备份和加密等措施
17.ARP 欺骗的防御措施包括（）。
（多选题 4 分）得分： 4 分
o A. 使用静态 ARP 缓存
o B. 使用三层交换设备
o C.IP 与 MAC 地址绑定
o D.ARP 防御工具
18.目标系统的信息系统相关资料包括（）。
（多选题 4 分）得分：4分
o A. 域名
o B. 网络拓扑
o C. 操作系统
o D. 应用软件
19.信息收集与分析的防范措施包括（）。
（多选题 4 分）得分：4分
o A. 部署网络安全设备
o B. 减少攻击面
o C. 修改默认配置
o D. 设置安全设备应对信息收集
20.实施信息安全管理的关键成功因素包括（）。
（多选题4分）得分： 4分
o A. 向所有管理者和员工有效地推广安全意识
o B. 向所有管理者、员工及其他伙伴方分发信息安全策略、指南和标准
o C. 为信息安全管理活动提供资金支持
o D. 提供适当的培训和教育
21.《网络安全法》只能在我国境内适用。
（判断题3 分）得分：3分
o 正确
o 错误
22.中国信息安全测评中心（CNITSEC ）是我国信息安全管理基础设施之一。
（判
断题 3 分）得分： 3 分
o 正确
o 错误
23.信息安全事件管理与应急响应过程包括准备、确认、遏制、根除、恢复、跟踪。
（判断
题 3 分）得分：3分
o 正确
o 错误
24.我国现在实行的是“齐抓共管”的信息安全管理体制。
（判断题 3分）得分：3 分
o 正确
o 错误
25.2009 年，美国将网络安全问题上升到国家安全的重要程度。
（判断题 3 分）得分：
3分
o 正确
o 错误
26.安全技术是信息安全管理真正的催化剂。
（判断题 3 分）得分：3 分
o 正确
o 正确
o 错误
27.信息安全管理体系是 PDCA 动态持续改进的一个循环体。
（判断题 3 分）得分：3
o 错误
28.风险管理是一个持续的 PDCA 管理过程。
（判断题 3分）得分： 3 分
o 正确
o 错误
29.计算机时代的安全措施是安全操作系统设计技术。
（判断题 3 分）得分： 3分o 正确
o 错误
30.与中央政府相对应，地方的网信、电信和公安部门是承担网络安全保护和监管职责的主
要部门。
（判断题 3 分）得分： 3 分o 正确
o 错误。