2022年网络与信息安全技能竞赛题库208题并附全部答案
2022年度网络安全知识综合测试题库(包含答案)
2022年度网络安全知识综合测试题库（包含答案）一、单选题。
1、“要增强自护意识，不随意约会网友“，这说明（B）A、在网上不能交朋友B、在网络中要不断提高自己的辨别觉察能力C、网络没有任何安全保障D、网络不讲诚信2、机密性服务提供信息的保密，机密性服务包括（D）。
A、文件机密性B、信息传输机密性C、通信流的机密性D、以上3项都是3、不属于黑客被动攻击的是（八）oA、缓冲区溢出B、运行恶意软件C、浏览恶意代码网页D、打开病毒附件4、（八）不是网络信息系统脆弱性的不安全因素。
A、网络的开放性B、软件系统自身缺陷C、黑客攻击D、管理漏洞5、计算机网络安全的目标不包括A、保密性B、不可否认性C、免疫性D、完整性6、2008年5月1日，我国正式实施一一，政府网站的开通，被认为是推动政府改革的重要措施。
（B）A、深化政府改革纪要B、政府信息公开条例C、政府的职能改革D、加强政府信息公开7、一份好的计算机网络安全解决方案，不仅要考虑到技术，还要考虑的是A、软件和硬件B、机房和电源C、策略和管理D、加密和认证8、下列叙述中正确的是（D）。
A、计算机病毒只感染可执行文件B、只感染文本文件C、只能通过软件复制的方式进行传播D、可以通过读写磁盘或者网络等方式进行传播9、信息安全经历了三个发展阶段，以下哪个不属于这三个发展阶段？A、通信保密阶段B、数据加密阶段C、信息安全阶段D、安全保障阶段10、机房中的三度不包括A、温度B、湿度C、可控度D、洁净度11、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于（八）漏洞。
A、拒绝服务B、文件共享C、BIN党漏洞D、远程过程调用12、包过滤是有选择地让数据包在内部与外部主机之间进行交换，根据安全规则有选择的路由某些数据包。
下面不能进行包过滤的设备是：（C）A、路由器B、一台独立的主机C、交换机D、网桥13、逻辑上，防火墙是（八）。
A、过滤器、限制器、分析器B、堡垒主机C、硬件与软件的配合D、隔离带14、（D）不能减少用户计算机被攻击的可能性。
网络安全考试题库和答案
网络安全考试题库和答案一、单项选择题1. 网络安全的核心目标是（）。
A. 保密性B. 完整性C. 可用性D. 所有选项答案：D2. 以下哪项不是网络安全的基本属性？（）A. 机密性B. 认证性C. 可访问性D. 非否认性答案：C3. 以下哪项不是常见的网络攻击类型？（）A. 拒绝服务攻击（DoS）B. 社交工程攻击C. 网络钓鱼攻击D. 物理攻击答案：D4. 以下哪项是密码学中用于加密和解密数据的算法？（）A. 加密算法B. 解密算法C. 哈希算法D. 所有选项答案：D5. 以下哪项是用于保护网络通信中数据完整性的技术？（）A. 数字签名B. 消息认证码（MAC）C. 以上都是D. 以上都不是答案：C6. 以下哪项是用于保护网络通信中数据机密性的技术？（）A. 加密B. 哈希C. 以上都是D. 以上都不是答案：A7. 以下哪项是用于验证网络通信双方身份的技术？（）A. 认证B. 加密C. 哈希D. 以上都不是答案：A8. 以下哪项是用于检测网络入侵和异常行为的技术？（）A. 防火墙B. 入侵检测系统（IDS）C. 虚拟专用网络（VPN）D. 以上都不是答案：B9. 以下哪项是用于保护网络通信中数据不被篡改的技术？（）A. 加密B. 数字签名C. 哈希D. 以上都是答案：D10. 以下哪项是用于保护网络通信中数据不被未授权访问的技术？（）A. 加密B. 防火墙C. 访问控制列表（ACL）D. 以上都是答案：D二、多项选择题1. 网络安全的基本原则包括（）。
A. 机密性B. 完整性C. 可用性D. 可审计性答案：ABCD2. 以下哪些是常见的网络攻击手段？（）A. 拒绝服务攻击（DoS）B. 社交工程攻击C. 网络钓鱼攻击D. 缓冲区溢出攻击答案：ABCD3. 以下哪些是密码学中的基本操作？（）A. 加密B. 解密C. 哈希D. 签名答案：ABCD4. 以下哪些是保护网络通信中数据完整性的技术？（）A. 数字签名B. 消息认证码（MAC）C. 传输层安全（TLS）D. 以上都是答案：D5. 以下哪些是保护网络通信中数据机密性的技术？（）A. 加密B. 虚拟专用网络（VPN）C. 传输层安全（TLS）D. 以上都是答案：D6. 以下哪些是用于验证网络通信双方身份的技术？（）A. 认证B. 公钥基础设施（PKI）C. 双因素认证D. 以上都是答案：D7. 以下哪些是用于检测网络入侵和异常行为的技术？（）A. 防火墙B. 入侵检测系统（IDS）C. 入侵防御系统（IPS）D. 以上都是答案：D8. 以下哪些是用于保护网络通信中数据不被篡改的技术？（）B. 数字签名C. 哈希D. 以上都是答案：D9. 以下哪些是用于保护网络通信中数据不被未授权访问的技术？（）A. 加密B. 防火墙C. 访问控制列表（ACL）D. 以上都是答案：D10. 以下哪些是网络安全管理的关键要素？（）A. 人员C. 流程D. 以上都是答案：D三、判断题1. 网络安全仅涉及技术层面的保护措施。
2022年网络安全题库完整版
网络安全复习题第1题[单选题]有关多重防火墙技术错误旳是A、组合重要取决于网管中心向顾客提供什么样旳服务，以及网管中心能接受什么级别风险。
B、设立旳周边网络被攻破后，内部网络也就被攻破了。
C、多重防火墙旳组合方式重要有两种：叠加式和并行式。
D、新旧设备必须是不同种类、不同厂家旳产品。
参照答案：B第2题[单选题]背包公钥密码系统运用旳是A、背包问题旳多解性B、背包问题旳NP性C、欧拉定理D、概率加密技术参照答案：B第3题[单选题]下列哪项不是RAS可靠性旳内容？A、可靠性B、可恢复性C、可维护性D、可用性参照答案：B第4题[单选题]下面哪一项是计算机网络里最大旳安全弱点A、网络木马B、计算机病毒C、顾客帐号D、网络连接参照答案：C第7题[单选题]用专家系统实现对入侵检测，需将有关入侵旳知识转化为（）构造。
A、条件构造 B、then构造C、if-then构造D、while循环构造参照答案：C第8题[单选题]有关被屏蔽子网错误旳是A、如果袭击者试图完全破坏防火墙，她可以重新配备连接三个网旳路由器，既不切断连接又不要把自己锁在外面，同步又不使自己被发现。
B、在内部网络和外部网络之间建立一种被隔离旳子网，用两台分组过滤路由器将这一子网分别与内部网络和外部网络分开。
C、在诸多实现中，两个分组过滤路由器放在子网旳两端，在子网内构成一种“非军事区”DMZ。
D、这种配备旳危险带仅涉及堡垒主机、子网主机及所有连接内网、外网和屏蔽子网旳路由器。
参照答案：A 第11题[单选题]如下哪个不是安全操作系统旳基本特性？A、弱化特权原则B、自主访问控制和强制访问控制C、安全审计功能D、安全域隔离功能参照答案：A第12题[单选题]下列哪些不属于计算机安全中旳硬件类危险：A、灾害B、人为破坏C、操作失误D、数据泄漏参照答案：D第13题[单选题]KerberosSSP能提供三种安全性服务, 不属于其中旳是A、认证：进行身份验证B、代理：替代顾客访问远程数据C、数据完整性：保证数据在传送过程中不被篡改D、数据保密性：保证数据在传送过程中不被获取参照答案：B第17题[单选题]软件漏洞涉及如下几种方面，最可以防治缓冲区溢出旳是哪个方面A、操作系统、应用软件B、TCP/IP合同C、数据库、网络软件和服务D、密码设立参照答案：A第18题[单选题]威胁数据库安全有部分来自系统内部，如下不属于系统内部威胁旳是A、系统程序员：统过安全检查机构，使安全机构失效和安装不安全旳操作系统。
全国大学生网络安全知识竞赛题目及答案3篇
全国大学生网络安全知识竞赛题目及答案第一篇：网络安全基础知识竞赛题目及答案1. 什么是黑客攻击？答：黑客攻击是指利用计算机网络系统中的漏洞暴力入侵，获取或破坏系统中的敏感数据、文件或资源的行为。
2. 什么是漏洞？答：漏洞是指计算机软件、硬件或系统中的错误或不完善之处，使攻击者可以利用其进行攻击或入侵。
3. 如何防范黑客攻击？答：防范黑客攻击的措施包括：保持操作系统和软件的最新版本；加强网络安全管理；使用强密码；限制用户权限等。
4. 什么是恶意软件？答：恶意软件是指一些恶意程序，可以在没有用户明确同意的情况下安装在计算机上，然后通过删除文件、窃取密码、监视用户活动等方式对计算机系统造成破坏。
5. 如何防范恶意软件？答：防范恶意软件的措施包括：安装最新的防病毒软件和杀毒软件；免安装软件；不点击来源不明的链接或附件；确认软件来源等。
第二篇：网络安全工具使用竞赛题目及答案1. 什么是网络扫描？答：网络扫描是指通过对网络目标的端口和系统进行扫描，从中发现可能存在的漏洞和错误，以及修复措施。
2. 常见的网络扫描工具有哪些？答：常见的网络扫描工具包括：Nmap、Hping、Nessus、OpenVAS等。
3. 什么是防火墙？答：防火墙是指安装在计算机系统或网络系统上的安全设备，用于保护计算机或网络系统免受外部攻击。
4. 常见的防火墙有哪些？答：常见的防火墙有：硬件防火墙、软件防火墙、网络防火墙、主机防火墙等。
5. 什么是 VPN？答：VPN（Virtual Private Network）指虚拟专用网络，是一种加密通信方式，通常用于远程安全访问企业网络。
第三篇：网络安全实践竞赛题目及答案1. 在网络安全实践中，常见的措施有哪些？答：常见的网络安全实践措施包括：防火墙设置、密码安全、数据备份、软件更新、网络监控等。
2. 漏洞扫描的过程是怎样的？答：漏洞扫描的过程包括：扫描端口、检测服务、分析数据、生成漏洞报告等步骤。
2022年全国网络信息安全技术知识竞赛题库及答案(共55题)
2022年全国网络信息安全技术知识竞赛题库及答案（共55题）1. ____B____情景属于授权Authorization。
a. 用户使用加密软件对自己编写的Office文档进行加密以阻止其他人得到这份拷贝后看到文档中的内容b. 用户在网络上共享了自己编写的一份Office文档并设定哪些用户可以阅读哪些用户可以修改c. 某个人尝试登录到你的计算机中但是口令输入的不对系统提示口令错误并将这次失败的登录过程纪录在系统日志中d. 用户依照系统提示输入用户名和口2. 入侵检测系统的第一步是___A____。
a. 信息收集b. 数据包过滤c. 数据包检查d. 信号分析3. 数据保密性安全效劳的根底是___C___。
a. 数字签名机制b. 访问控制机制c. 加密机制d. 数据完整性机制4. 下面所列的__B__安全机制不属于信息安全保障体系中的事先保护环节。
a. 防火墙b. 杀毒软件c. 数据库加密d. 数字证书认证5. 在生成系统帐号时系统管理员应该分配给合法用户一个__A__用户在第一次登录时应更改口令。
a. 唯一的口令b. 登录的位置c. 系统的规那么d. 使用的说明6. 在计算机病毒检测手段中校验和法的优点是____C_____。
a. 不会误b. 能检测出隐蔽性病毒c. 能发现未知病毒d. 能识别病毒名称7. 为了提高电子设备的防电磁泄漏和抗干扰能力可采取的主要措施是____D____。
a. 对机房进行防静电处理b. 对机房进行防尘处理c. 对机房进行防潮处理d. 对机房或电子设备进行电磁屏蔽处理8. ____C_____不属于ISO/OSI安全体系结构的安全机制。
docin2 a. 访问控制机制b. 通信业务填充机制c. 审计机制d. 数字签名机制9. 对网络层数据包进行过滤和控制的信息安全技术机制是_C___。
a. IDSb. Snifferc. 防火墙d. IPSec10. 防火墙通常被比喻为网络安全的大门但它不能____B_____。
2022年度全国大学生网络安全知识竞赛题库及答案(共80题)
2022年全国大学生网络安全知识竞赛题库及答案（共80题）1.以下哪一种人给公司带来了最大的安全风险？A.临时工B.咨询人员C.以前的员工D.当前的员工2.SSL提供哪些协议上的数据安全：A.HTTP，FTP和TCP/IPB.SKIP，SNMP和IPC.UDP，VPN和SONETD.PPTP，DMI和RC43.在Windows2000中可以察看开放端口情况的是：A.nbtstatshowstat4.以下哪些属于《网络安全法》的基本原则（）A、随意使用原则B、共同治理原则C、网络安全与信息化发展并重原则D、网络空间主权原则5.通过互联网站、应用程序、论坛、博客、微博客、公众账号、即时通信工具、网络直播等形式向社会公众提供互联网新闻信息服务包括互联网新闻信息（）A、公共服务B、采编发布服务C、转载服务D、传播平台服务6.在使用网络中，错误的行为是（）。
A、把网络作为生活的全部B、善于运用网络帮助学习和工作，学会抵御网络上的不良诱惑C、利用网络技术窃取别人的信息。
D、沉迷网络游戏7.计算机病毒会对下列计算机服务造成威胁，除了：A.完整性B.有效性C.保密性D.可用性8.以下哪一项计算机安全程序的组成部分是其它组成部分的基础？A.制度和措施B.漏洞分析C.意外事故处理计划D.采购计划9.描述系统可靠性的主要参数是：A.平均修复时间和平均故障间隔时间B.冗余的计算机硬件C.备份设施D.应急计划10.对不同的身份鉴别方法所提供的防止重用攻击的功效，按照从大到小的顺序，以下排列正确的是：A.仅有密码，密码及个人标识号（PIN），口令响应，一次性密码B.密码及个人标识号（PIN），口令响应，一次性密码，仅有密码C.口令响应，一次性密码，密码及个人标识号（PIN），仅有密码D.口令响应，密码及个人标识号（PIN），一次性密码，仅有密码11..密码分析的目的是什么？A.确定加密算法的强度B.增加加密算法的代替功能C.减少加密算法的换位功能D.确定所使用的换位12.RSA与DSA相比的优点是什么？A.它可以提供数字签名和加密功能B.由于使用对称密钥它使用的资源少加密速度快C.前者是分组加密后者是流加密D.它使用一次性密码本13.按照SSE-CMM，能力级别第三级是指：A.定量控制B.计划和跟踪C.持续改进D.充分定义14.在一个局域网的环境中，其内在的安全威胁包括主动威胁和被动威胁。
2022年网络安全知识竞赛题库附答案(150题)
2022年网络安全知识竞赛题库附答案（150题）1、（）信息系统包括：受政府严格监管的信息系统；纳入国家关键信息基础设施的信息系统；对公司生产经营活动有重大影响的信息系统。
A.一类B.二类C.三类D.以上都不是正确答案：A2、（）负责直调范围内的信息系统运行风险预警工作，并对全网可能导致八级以上信息系统安全事件发布风险预警管控情况进行跟踪督导A.信息通信调度B.国网信通公司C.信息通信职能管理部门D.国网信通部正确答案：B3、A和B类机房不间断电源系统、直流电源系统故障，造成机房中自动化、信息或通信设备失电。
所属故障类型为（）A.信息网络类B.信息安全类C.机房电源及空调类D.通信网络类正确答案：C4、《国家电网公司信息安全与运维管理制度和技术标准》第二条规定计算机病毒防治工作按照“安全第一、预防为主，（），综合防范”的工作原则规范地开展A.谁主管、谁负责B.谁运营、谁负责C.管理和技术并重D.抓防并举正确答案：C5、《国家电网公司信息系统业务授权许可使用管理办法》各单位信息化部门主要职责不包括（）。
A.负责贯彻执行公司信息系统业务授权许可使用相关规章制度B.负责组织公司信息系统业务授权许可使用相关信息技术、运行和安全等工作C.责组织开展本单位信息系统业务授权许可使用相关信息技术、运行和安全等工作D.负责对本单位信息系统业务授权许可使用相关技术、运行和安全等工作情况进行检查、监督、评价和考核正确答案：B6、《国家电网公司信息系统安全管理办法》中信息系统安全主要任务时确保信息运行和确保信息内容的A.持续、稳定、可靠机密性、完整性、可用性B.连续、稳定、可靠秘密性、完整性、可用性C.持续、平稳、可靠机密性、整体性、可用性D.持续、稳定、安全机密性、完整性、确定性正确答案：A7、《国家电网公司信息系统安全管理办法》关于加强网络安全技术工作中要求，对重要网段要采取（）技术措施A.网络层地址与数据链路层地址绑定B.限制网络最大流量数及网络连接数C.强制性统一身份认证D.必要的安全隔离正确答案：A8、《国家电网公司信息通信运行安全事件报告工作要求》规定，按照“分级分类、按期限时、迅速准确、应报必报”的总体要求开展（）报告工作。
2022年国家网络安全知识竞赛题库及答案(精华版)
2022年国家网络安全知识竞赛题库及答案（精华版）1、（单选题）网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构（）或者安全检测符合要求后，方可销售或者提供。
A.认证网速合格B.认证设备合格C.认证产品合格D.安全认证合格正确答案：D2、（单选题）网络产品、服务应当符合相关国家标准的（）要求。
A.强制性B.建议性C.规范性D.自觉性正确答案：A3、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。
A.分层B.结构C.行政级别D.等级正确答案：D4、（单选题）国家网信部门协调有关部门（）健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练。
A.制定B.建立C.调动D.保护正确答案：B5、（单选题）关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（），明确安全和保密义务与责任。
A.安全保密协议B.安全服务合同C.保密合同D.安全责任条款正确答案：A6、（单选题）国家推进网络安全（）建设，鼓励有关企业、机构开展网络安全认证、检测和风险评估等安全服务。
A.社会化识别体系B.社会化认证体系C.社会化服务体系D.社会化评估体系正确答案：C7、（单选题）国家建立网络安全监测预警和（）制度。
国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。
A.信息共享B.信息通报C.信息输送D.信息传达正确答案：B8、（单选题）关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
A.四年B.三年C.每年D.两年正确答案：C9、（单选题）关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的（）。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
2022年网络与信息安全技能竞赛题库208题并附全部答案2022年网络与信息安全技能竞赛题库208一、单项选择题（90道）1、国务院于哪年的6月28日印发了《关于大力推进信息化发展和切实保障信息安全若干意见》（）A、2022B、2022C、2022D、20222、2022年12月28日，由哪个机构通过了关于加强网络信息保护的决定（）A、国务院B、全国人大常委会C、工信部D、国家网络与信息安全协调小组3、下列关于我国涉及网络信息安全的法律说法正确的是（）A、在1979年的刑法中已经包含相关的计算机犯罪的罪名B、《关于维护互联网安全的决定》是我国目前为止直接规范网络信息安全的效力最高的法律文件C、2003年全国人大常委会审核通过了《中华人民共和国电子签名法》D、《中华人民共和国电子签名法》的实施年份是2004年4、我国哪部法律法规对禁止以计算机病毒或者其他方式攻击通信设施，危害网络安全和信息安全等行为作出了详细规定（）A、《中华人民共和国信息安全法》B、《中华人民共和国电信条例》C、《中华人民共和国计算机信息系统安全保护条例》D、《中华人民共和国个人信息保护法》5、我国第一部保护计算机信息系统安全的专门法规是（）A、《计算机信息网络国际联网管理暂行规定》B、《中华人民共和国信息安全法》C、《中华人民共和国电信条例》D、《中华人民共和国计算机信息系统安全保护条例》6、不属于《中华人民共和国保守国家秘密法》中第48条规定的违法行为的选项是（）A、未经他人同意而在互联网上公开他人隐私信息的行为B、通过普通邮政、快递等无保密措施的渠道传递国家秘密载体的行为C、在互联网及其他公共信息网络或者未采取保密措施的有线和无线通信中传递国家秘密的行为D、擅自卸载、修改涉密信息系统的安全技术程序、管理程序的行为7、《中华人民共和国电子签名法》的实施时间是（）A、1994年2月28日B、2004年8月28日C、2005年4月1日D、2005年6月23日8、下列哪部法律法规从法律层面规定了国际联网、互联网络、接入网络等信息技术术语（）A、《计算机信息网络国际联网管理暂行规定》B、《中华人民共和国计算机信息系统安全保护条例》C、《计算机信息网络国际联网管理暂行规定实施办法》D、《中华人民共和国电信条例》10、下列哪个选项不是全国人民代表大会常务委员会在2000年12月颁布实施的《关于维护互联网安全的决定》中规定的犯罪行为（）A、损害互联网运行安全B、扰乱社会主义市场经济秩序和社会管理秩序C、对个人造成精神创伤D、破坏国家安全和社会稳定11、计算机信息系统是由计算机及其相关的和配套的设备、设施(含网络)构成的，按照一定的应用目标和规则对信息进行（）等处理的人机系统。
A、采集、加工、存储、传输、检索B、采集、处理、传输、检索C、生产、加工、存储、传输、检索D、生产、处理、传输、检索12、信息安全风险是指人为或自然的（）利用信息系统及其管理体系中存在的（）导致安全事件的发生及其对组织造成的影响。
A、脆弱性、威胁B、威胁、弱点C、威胁、脆弱性D、弱点、威胁13、下列说法错误的是（）A、操作系统用户的身份鉴别信息应具有不易被冒用的特点，例如口令长度、复杂性和定期的更新等B、操作系统登录失败处理功能有：结束会话、限制非法登录次数，当登录连接超时自动退出等C、操作系统应避免共享用户的情况，每个用户应使用唯一的用户名登录系统D、操作系统可使用容易记忆的用户名，例如使用者姓名全拼、简拼、工号等14、以下关于恶意代码防范的说法，错误的是（）A、服务器和终端设备（办公计算机、移动设备等）均应安装实时检测和查杀恶意代码的软件产品B、应保持恶意代码库为最新版本，做到及时升级C、单位统一安装在办公计算机的防病毒软件可以卸载，安装自己惯用的防病毒软件D、单位统一安装在办公计算机的防病毒软件若长期无法更新病毒库，应及时报告单位信息管理部门15、信息系统安全保护等级分为（）A、三级B、四级C、五级D、六级16、机房等重要区域应配置（），控制、鉴别和记录进入的人员A、电子锁B、电子门禁系统C、摄像头D、防盗锁17、信息系统安全风险评估的形式分为（）A、委托评估和自评估B、第三方评估和自评估C、检查评估和自评估D、检查评估和非检查评估18、（）是指保护资产、抵御威胁、减少脆弱性、降低安全事件的影响，以及打击信息犯罪而实施的各种实践、规程和机制。
A、安全事件B、安全措施C、安全风险D、安全需求19、（）是指系统、服务或网络的一种可识别状态的发生，它可能是对信息安全策略的违反或防护措施的失效，或未预知的不安全状况。
A、安全事件B、安全措施C、安全风险D、安全需求20、信息资产的三个安全属性是（）A、保密性、完整性、业务连续性B、保密性、完整性、不可破坏性C、保密性、完整性、可持续性D、保密性、完整性、可用性21、美国总统奥巴马于哪一年任命了第一个白宫网络安全协调官（）A、2005B、2022C、2022D、200722、互联网始于1969年的哪个国家？（）A、英国B、美国C、中国D、法国23、伊朗核设施遭遇过哪种攻击，致使影响伊朗核进程？（）A、毒区（Duqu）B、震网(Stu某net)C、火焰(Flame)D、蠕虫（Worm）24、美国爱德华·斯诺登曝出“棱镜门”事件，他没有在哪个单位工作过？（）A、美国中央情报局B、美国联邦调查局C、美国国家安全局25、黑客攻击苹果的()，致使全球诸多当红女星裸照曝光，云安全问题值得关注？A、StoreB、WatchC、iCloudD、Iphone27、互联网金融元年一般指的是（）年，其安全问题也因此引起关注？A、2022B、2022C、2022D、202228、专家建议手机等移动终端登陆网银、支付宝等App应关闭（）功能，使用3G、4G数据流进行操作才比较安全？A、无线网络B、收费WiFiC、免费WiFi29、我国两高刑法解析，诽谤信息被转发或点击、浏览分别多少次以上可被判刑？()A、50、500B、500、5000C、5000、5000D、5000、5000030、2022年3月央行发布《关于进一步加强比特币风险防范工作的通知》，要求各个银行和第三方支付机构关闭十多家我国境内比特币交易平台的帐户。
下发通知后，比特币值出现暴跌。
这种风险属于哪种安全风险？（）A、技术风险B、市场风险C、政策风险31、《江苏省信息安全风险评估管理办法（试行）》适用于什么范围？（）A、本省行政区域内信息系统风险评估及其管理活动B、本省行政区域内信息系统风险评估C、本省行政区域内信息系统管理活动32、《江苏省信息安全风险评估管理办法（试行）》规定本省从事信息安全测评的专门机构是哪个单位？（）A、江苏省软件评测中心B、江苏省信息安全测评中心C、江苏省经信委信息安全处33、本省重要信息系统应当至少每几年进行一次自评估或检查评估？（）A、一B、三C、五D、四34、信息安全自评估服务机构应当有专业评估人员不少于多少人？（）A、8B、20C、10D、1535、信息安全风险评估服务机构出具的自评估报告，应当经哪个单位认可，并经双方部门负责人签署后生效？（）A、信息安全主管部门B、被评估单位的主管部门C、被评估单位36、国家信息安全等级保护坚持什么原则？（）A、单位定级、部门保护B、自主定级、自主保护C、公安定级、单位保护37、信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害的，属信息安全等级保护的第几级？（）A、2B、3C、4D、538、信息系统运营、使用单位应当按照什么具体实施等级保护工作？（）A、《信息系统安全等级保护定级指南》B、《信息安全技术信息系统安全管理要求》（GB/T20269-2006）C、《信息系统安全等级保护实施指南》39、涉密信息系统的等级由系统使用单位确定，按照什么原则进行分级保护？（）A、谁主管，谁运维B、谁主管，谁负责C、谁主管，谁保障40、对秘密级、机密级信息系统每几年至少进行一次保密检查或者系统测评？（）A、一B、二C、三D、四41、在信息系统安全管理中，基本的工作制度和管理方法是（）A、架构设计和效率测评B、分级测试和层级管理C、等级保护和风险评估D、系统维护和分类管理42、涉密信息系统的等级由（）确定A、系统使用单位B、信息化主管部门C、信息安全工作部门43、信息安全管理中最核心的要素是（）A、技术B、制度C、人D、资金44、下列哪个部门不属于典型的信息安全领导小组组成部门（）A、后勤服务部门B、信息技术部门C、业务应用部门D、安全管理部门45、政府信息系统应至少配备1名（）A、信息安全员B、病毒防护员C、密钥管理员D、数据库管理员46、以下不属于信息安全管理员的职责的是（）A、制定网络设备安全配置规则B、对信息安全产品的购置提出建议C、对系统管理员的操作行为进行指导和监督D、负责信息安全保障工作的具体组织协调47、下列哪个措施是正确的（）A、离开个人办公室时，终端计算机可以不锁定B、信息系统的账户和密码应妥善保存在桌面上C、领导带人参观机房不需要登记D、设备进出机房应建立台账48、信息系统废弃阶段的信息安全管理形式是（）A、开展信息安全风险评估B、组织信息系统安全整改C、组织建设方案安全评审D、组织信息系统废弃验收49、做好信息安全应急管理工作的重要前提是（）A、事件报告B、事件分级C、事件响应D、事件分类50、使用快捷命令进入本地组策略编辑器的命令是？（）A、devmgmt.mcB、gpedit.mcC、fmgmt.mcD、lurmgr.mc51、数据容灾备份的主要目的和实质是（）A、数据备份B、保证系统的完整性C、系统的有益补充D、保证业务持续性52、防火墙提供的接入模式中不包括（）A、网关模式B、透明模式C、混合模式D、旁路模式53、以下措施中对降低垃圾邮件数量没有帮助的是（）A、安全入侵检测软件B、使用垃圾邮件筛选器C、举报收到垃圾D、谨慎共享电子邮件地址54、防火墙是（）在网络环境中的具体应用。
A、字符串匹配B、入侵检测技术C、访问控制技术D、防病毒技术55、下列不属于计算机病毒防治的策略的是（）A、及时升级反病毒产品B、对新购置计算机进行病毒检测C、整理系统磁盘D、常备一张真正“干净”的引导盘56、下面哪个场景属于审计的范畴（）A、用户在网络上共享Office文档，并设定哪些用户可以阅读、修改B、用户使用加密软件对Office文档进行加密，以阻止其他人看到文档内容C、人员尝试登录他人计算机，输入口令不对，系统提示口令措施，并记录本次登录失败的过程D、用户依照系统提示输入用户名和口令57、下列属于主动安全防御的主要手段的是（）A、调查、报告、分析、警报B、探测、预警、监视、警报C、瞭望、烟火、巡更、敲梆D、预警、调查、警报、报告58、以下哪些不属于设置强口令的基本原则？（）A、扩大口令的字符空间B、选用无规律的字串C、设置长口令D、共用同一口令59、（）是一种自动检测远程或本地主机安全性弱点的程序。