从重大事件看网络安全系统问题详解 96分
•
1.棱镜计划是一项由美国国家安全局自（
）起开始实施的绝密电子监听计划。（单选题3分）
o
A.2007年
o
B.2008年
o
C.2005年
o
D.2006年
• 2.全球网络安全的痛处是（ ）。（单选题3分）
o A.文化对网络高度依赖
o B. 政治对网络高度依赖
o C.经济对网络高度依赖
o D.公益事业对网络高度依赖
• 3.构建网络安全的短期目标是（ ）。（单选题3分）
o A.增加投资
o B.建设中国的专属网络
o C.实现工业控制软件的国产化
o D.提升能力
• 4.当前，网络攻击的主要收益是（ ）。（单选题3分）
o A.数据的获取
o B. 病毒的植入
o C.网络的控制
o D.系统的升级
•
5.关于恐怖组织对网络空间的威胁，下列说法错误的是（
）。（单选题3分）
o
A. 协调隐蔽
o
B.结果不可估量
o
C.有战术目标重点
o
D.极少采取突发行动
• 6.下列选项中，最容易遭受来自境外的网络攻击的是（ ）。（单选题3分）
o A.大型专业论坛
o B.掌握科研命脉的机构
o C.电子商务
o D.新闻门户
• 7.国家安全的核心数据是（ ）。（单选题3分）
o A.国家机构
o B.领土面积
o C.受教育人数
o D.网络空间
• 8.我国遭受网络攻击的重点是（ ）。（单选题3分）
o A.教育系统
o B.社会公益部门
o C.电子商务
o D.掌握科研命脉的机构
•
9.下列事件中，证明了美国监听计划的事实性的是（
）。（单选题3分）
o
A.斯诺登事件
o
B. 水门事件
o C.珍珠港事件
o
D.9.11事件
• 10.下列国家中，不属于美国监听计划的成员国是（ ）。（单选题3分）
o A.加拿大
o B.澳大利亚
o C.新西兰
o D.朝鲜
• 15.下列选项中，属于网络攻击的目标的有（ ）。（多选题4分）
o A.生产管理系统
o B.国际合作与商务活动信息
o C.组织机构的数据库
o D.管理层的及短信的往来
• 16.斯诺登事件揭示了（ ）。（多选题4分）
o A.发展中国家在网络时代所处的困境
o B. 中国网络技术的迅速发展
o C.美国霸权主义的本性
o D.网络化力量的非平衡性
•
17.我国遭受网络攻击的目标包括（
）。（多选题4分）
o A.管理层的及短信的往来
o B.生产管理系统
o C.国际合作与商务活动信息
o D.工业系统
• 18.“棱镜计划”的曝光，反映了（ ）。（多选题4分）
o A.美国监控的事实性、高端性和违反国际法原则
o B.美国监控的长期性
o C.美国监控的全面性
o D.美国监控的重点性
• 19.我国受到的网络攻击大多来自于哪些国家或地区？（多选题4分）
o A.
o B. 哈萨克斯坦
o C.美国
o D.
• 20.下列人群中，可能成为网络威胁来源的有（ ）。（多选题4分）
o A.恐怖组织
o B.在校大学生
o C. IT行业从业者
o D.黑客团体
•
21.新技术的引用也是网络空间威胁的来源之一。（判断题3分）
o 正确
o 错误
•
22.没有网络安全就没有国家安全，没有信息化就没有现代化。（判断题3分）
o 正确
o 错误
• 23.网络和信息安全关乎到国家安全和社会稳定，是我们面临的新的综合的一种挑战。（判断题3分）
o 正确
o 错误
• 24.美国的棱镜计划是一项的监听活动。（判断题3分）
o 正确
o 错误
• 25.新旧基础设施的交替频繁也会引发信息技术的安全问题。（判断题3分）
o 正确
o 错误
• 26.除了黑客，没有人能对网络空间构成威胁。（判断题3分）
o 正确
o 错误
•
27.信息安全是国家总体安全的重要组成部分于生的原则是拖着笔走，而不能推着笔走。（判断题3分）
o 正确
o 错误
• 28.全球信息化的大环境不包括信任危机和管理危机。（判断题3分）
o 正确
o 错误
• 29.技术上的风险带来了技术上的漏洞。（判断题3分）
o 正确
o 错误
• 30.目前，网络攻击的途径逐渐延伸向无线网络和移动终端。（判断题3分）
o 正确
o 错误
1999年至2014年中国重大网络安全事件
1999年至2014年中国重大网络安全事件
1999年，中国围剿千年虫
20 世纪90 年代，由于当时生产生活中使用的很大一部分计算机或微机不支持四位数字的年份，即把2000 年仍按照00 年来计算，这将引发信息系统的计时紊乱，好像计算机的大脑生了病，无法满足人们的正常使用，甚至影响整个世界正常的经济社会生活。中国也不例外，金融、通信、交通、供电等众多领域均受“千年虫”威胁。北京市截至1999 年5 月底，市相关部门组织专家对全市水、电、气、热等重点行业的重点单位进行了大检查；6 月19 日中午12 时至20 日中午12 时，全国银行业统一停业测试，对银行业解决2000年问题的技术改造工作进行检验。一场剿灭“千年虫”的实战打响。所谓“千年虫”（计算机2000 年问题），就是指当初为节省存储空间，在某些使用了计算机程序的智能系统（包括计算机系统、自动控制芯片等）中，只采用了两位十进制数来表示年份。因此，当系统进行（或涉及到）跨世纪的日期处理运算（如日期跨越、多个日期之间的计算或比较等）时，就会出现错误的结果，进而引发各种各样的系统功能紊乱甚至崩溃。大部分老一些的主机系统、许多个人计算机和数以百万计的嵌入软件程序以及安装在各类控制系统中的半导体芯片，到2000 年1 月1 日都有可能因时间判断的混淆发生故障，不能正确处理有关数据，造成混乱甚至崩溃，从而引发经济上、军事上、科学计算与人类社会生活的一系列连锁反应。以北京为例，1999 年4 月下旬至5 月底，北京市2000 年办公室同部分市政协委员、专家，对全市的水、热、电气、医疗、电信、银行、消防、交通等涉及国计民生的重点行业进行了一次大检查。结果表明，北京市水、电、气、暖等与老百姓生活密切相关的行业，都有较好的准备与应急措施，确保了2000 年过渡前后未出现大的问题，大部分单位已进入测试阶段。
2001年，中美网络大战 2001 年五一长假期间，由美军侦察机在中国海南岛东南104公里处撞毁中国军机并侵入中国领空的事件，引发的一场大规模的中美红黑客网上对决。双方参与之多，不亚于一场“会战”。虽然从技术层面讲，这还称不上一场真正意义上的网络战争，但透过显示器，似乎已经闻到了硝烟的味道。中美撞机事件发生后，中美黑客之间发生的网络大战愈演愈烈。自4月4 日以来，美国黑客组织PoizonBOx 不断袭击中国网站。对此，中国的网络安全人员积极防备美方黑客的攻击。中国一些黑客组织则在“五一”期间打响了“黑客反击战”！这次中美网络大战，使两国不少网站损失惨重。大战中真正被攻破的美国网站约有1600 多个，其中主要网站（包括美国政府和军方的网站）有900多个，而中国被攻破的网站则有1100 多个，重要网站多达600 多个。
网络安全事件应急预案案例分析
网络安全事件应急预案案例分析
随着互联网的普及和信息化进程的加速发展，网络安全问题日益受到人们的关注。在网络世界中，各种网络安全事件时有发生，如数据泄露、病毒攻击、网络钓鱼等问题给个人和企业带来了严重的损失。因此，建立完善的网络安全事件应急预案显得尤为重要。
在本文中，将从一个实际案例入手，分析网络安全事件应急预案的制定和实施过程，为读者提供一些案例分析的经验和启示。
案例描述：某大型互联网公司遭受勒索软件攻击
某大型互联网公司在一天早晨接到员工的求助电话，称自己的电脑屏幕被锁定，出现了勒索信息，称若不支付一定金额的比特币将无法解锁。随后，越来越多的员工陆续遭到相同攻击，公司内部网络几乎瘫痪，业务受到了严重影响。
针对这一网络安全事件，公司内部的信息安全团队立即启动了应急预案，按照事先制定的预案步骤展开应对行动。
1. 事件确认阶段
首先，信息安全团队对收到的紧急报警展开调查，确认网络遭受了勒索软件攻击。通过对受影响的电脑进行排查和分析，确定了攻击路径和入侵点。
2. 应急响应阶段
在确定了攻击行为后，信息安全团队立即开始了应急响应措施。他们封锁了攻击入口，断开了受感染的电脑与公司内网的连接，阻止了勒索软件的进一步传播。同时，他们启动了备份系统，将受感染的数据进行了恢复，并通知员工暂停使用受感染的设备。
3. 事件处置阶段 在采取了紧急措施之后，信息安全团队进一步展开了事件处置工作。他们与执法机构合作，对攻击行为进行了追踪和取证，成功锁定了攻击者的身份和所在位置。随后，他们提供了相关信息给执法部门，并配合对攻击者的追捕。
4. 事件总结和整改阶段
在事件得到有效处理之后，信息安全团队还对整个事件进行了总结和分析。他们总结了事件发生的原因和教训，提出了改进公司网络安全的建议，加强了对员工的网络安全培训，并对网络安全应急预案进行了修订和完善，以提高公司的网络安全防护能力。
通过这个案例分析可以得出以下启示：
网络安全事件分析报告
网络安全事件分析报告
1. 引言
本文档旨在对最近发生的网络安全事件进行分析和总结。通过对事件的详细描述和分析，我们可以更好地了解网络安全的重要性，并采取相应的预防措施，保护我们的信息和数据。
2. 事件概述
最近发生的网络安全事件是一次针对某公司的黑客攻击。攻击者未经授权地进入了该公司的系统，并获取了大量敏感信息和数据库。这次事件导致了公司客户的个人信息被泄露，对公司声誉和业务造成了严重影响。
3. 事件分析
3.1 攻击手段
攻击者采用了多种手段进行攻击，包括：
• 钓鱼邮件：攻击者通过伪装成合法的邮件发送恶意链接或附件，诱使员工点击并暴露账户信息。
• 漏洞利用：攻击者利用系统中存在的漏洞，成功进入了受攻击公司的网络。
• 密码破解：攻击者使用暴力破解等方法破解了系统管理员的密码，获取了管理员权限。
3.2 攻击目的
通过对事件的调查和分析，我们认为攻击者的目的主要有以下几点：
• 获取机密信息：攻击者利用黑客手段获取了公司的机密信息和数据库，可能用于商业竞争或其他非法目的。
• 牟利和勒索：攻击者可能将被窃取的信息用于勒索和敲诈受害公司，以获取经济利益。
• 破坏和破坏声誉：通过黑客攻击，攻击者可能试图破坏受害公司的业务和声誉，给其带来巨大损失。
3.3 受影响范围和影响程度
这次网络安全事件对受害公司的影响非常严重。影响范围主要包括： • 客户信息泄露：攻击者成功获取了公司客户的个人信息，包括姓名、地址、联系方式等敏感信息。
• 业务中断：受攻击的公司的系统被破坏，导致其业务无法正常运行，造成了经济损失和声誉受损。
• 法律责任：根据相关的网络安全法律法规，受害公司可能要承担因数据泄露而引起的法律责任。
4. 应对措施
针对这次网络安全事件，我们建议受害公司采取以下措施：
• 加强员工培训：加强对员工的网络安全意识培训，提醒他们警惕钓鱼邮件和其他网络攻击手段，避免点击恶意链接或下载附件。
网络安全事件报告
网络安全事件报告
概述
本报告旨在记录并分析发生在公司网络系统中的网络安全事件。通过对这些事件的分析，可以帮助我们加强网络安全措施，提高系统的安全性。
事件一：入侵事件
- 日期：2021年5月10日
- 时间：下午2点至5点
- 描述：公司网络系统遭到未经授权的入侵，攻击者成功窃取了一些敏感客户数据。入侵行为通过未经授权的访问管理员账户实施。攻击者使用了恶意软件进行攻击，并成功绕过了防火墙和入侵检测系统。
- 影响：公司客户的个人信息可能被泄露，可能导致公司信誉受损和法律诉讼。
事件二：病毒感染
- 日期：2021年6月5日
- 时间：上午10点至12点 - 描述：一名员工在打开了一封伪装成公司邮件的垃圾邮件后，系统遭到了恶意软件的感染。该病毒快速传播，导致大量计算机系统受损，使公司正常运营受到了严重干扰。
- 影响：公司业务受阻，工作效率下降，修复系统所需的时间和成本增加。
事件三：内部数据泄露
- 日期：2021年7月15日
- 时间：下午3点至5点
- 描述：公司员工非法获取了一部分客户数据，然后将这些数据传输到了外部服务器。这些数据包括客户的个人身份信息和财务记录。员工利用自己的特权权限绕过了访问控制，成功窃取了这些数据。
- 影响：公司客户的隐私权受到了侵犯，可能导致公司声誉遭受损害，客户流失以及法律后果。
结论
通过对这些网络安全事件的分析，我们可以得出以下结论和建议： - 提升管理员账户的安全性，使用更强的密码策略，并定期更换密码。
- 增强防火墙和入侵检测系统的能力，及时发现并阻止未经授权的访问。
- 加强员工的网络安全意识培训，提醒他们警惕垃圾邮件和恶意软件的风险。
- 在访问控制层面加强控制，限制员工对敏感数据的访问权限。
我们将采取上述建议，并持续改进我们的网络安全策略，以确保公司网络系统的安全性和稳定性。
国家网络安全事件
国家网络安全事件
国家网络安全事件是指对一个国家的网络基础设施、国内企事业单位以及个人进行网络攻击、破坏或者侵入的事件。这些事件可能来自国内外的黑客组织、国家间的网络战争，也可能是个人恶意行为。在当今数字化信息传输的时代，国家网络安全事件已经成为各国亟需解决的重要问题之一。
中国作为世界上人口最多的国家之一，在网络安全方面面临着巨大的挑战。中国网络安全事件不仅涉及到国家安全和公共安全，也直接影响到国家经济发展和国民生活。下面就是一些具有重大影响的中国国家网络安全事件的例子：
2015年，中国遭受了一次规模庞大的网络攻击。这次攻击主要针对了国内的政府机构、大型企业以及金融机构，造成了财务损失和大量数据泄露。虽然具体攻击者没有被确认，但有研究人员认为这次攻击可能来自国外的黑客组织。
2017年，中国一家大型科技公司遭到了一次严重的网络入侵，导致大量用户个人信息泄露。这起事件引发了广泛关注，让人们对个人隐私和网络安全的担忧进一步加剧。
此外，中国还有一些网络钓鱼事件屡屡发生。钓鱼是一种诈骗手段，通过伪装成合法机构或个人来骗取用户的个人信息或金钱。这些钓鱼行为不仅对公众安全构成威胁，也损害了电子商务的正常运作。
为了提高国家网络安全水平，中国政府采取了一系列措施。首先，加强网络监管，建立起一套完善的网络安全法律法规体系。此外，加密网络通信，加强对重要信息基础设施的保护，也是中国国家网络安全的重要举措。
然而，要解决国家网络安全问题并不是一朝一夕的事情。首先，网络技术的快速发展对网络安全构成了新的挑战。其次，网络安全需要全社会的共同参与，包括企事业单位、个人以及政府各部门的共同努力。
综上所述，国家网络安全事件是一个全球性的问题，中国作为一个拥有众多用户和庞大网络基础设施的国家，面临着巨大的挑战。通过政府的加强监管、加密通信、以及全社会的共同努力，中国将能够提高国家网络安全水平，保护国家利益和公众安全。同时，个人在使用网络时也需提高网络安全意识，保护好自己的个人信息，共同建设一个安全、可靠的网络环境。
关于网络安全事件总结【三篇】
关于网络安全事件总结【三篇】
网络安全事件总结-事件一
2020年4月，Zoom跨平台视频会议软件在全球爆红，然而也随之引发了一系列网络安全事件。许多用户开始报告他们的Zoom账户遭到黑客入侵，个人隐私受到侵犯。这一事件引发了人们对于视频会议软件安全性的担忧，并引起了对于隐私保护和数据安全的讨论。
Zoom的网络安全漏洞主要是由于它的弱密码策略和缺乏适当的安全措施所导致的。许多用户设置了过于简单的密码，容易被黑客猜测。此外，Zoom还存在一些技术上的漏洞，使黑客能够窃取用户的个人信息，例如他们的姓名、电子邮件地址以及密码。由于Zoom的隐私政策存在一些模糊之处，用户对于他们的数据如何被使用和保护也感到担忧。
Zoom事件的教训是任何公司在开发和发布软件之前都必须优先考虑安全性。强密码策略、多重身份验证和全面的数据加密是保护用户隐私和防止黑客入侵的基本方法。此外，公司还应制定清晰明确的隐私政策，并向用户解释他们的个人数据将如何被使用和保护。在一个数字化时代，保护用户的隐私是任何公司取得成功的关键。
网络安全事件总结-事件二
2017年，全球爆发了一系列大规模的勒索软件攻击事件，其中最有代表性的事件是WannaCry恶意软件的传播。这是一个利用操作系统的漏洞进行攻击的勒索软件，迅速感染了全球超过150个国家的计算机系统，造成了巨大的经济损失。
WannaCry攻击是由于许多组织和个人未及时安装微软发布的安全补丁而导致的。在勒索软件攻击之前，微软已经发布了一个修复漏洞的安全补丁，然而许多用户忽略了这个关键的更新。由于未及时修复系统漏洞，黑客得以利用这些漏洞进行攻击并加密用户的文件，要求支付赎金才能解密。
这一事件揭示了一个重要的网络安全教训：定期更新和安装安全补丁是至关重要的。软件供应商通常会在发现漏洞后发布安全补丁，用户应该尽快安装这些补丁以保护自己的系统免受攻击。此外，备份数据也是防范勒索软件攻击的重要措施。定期备份数据可以帮助用户在遭受攻击时恢复数据，减少经济损失。
大型网络安全事件溯源
大型网络安全事件溯源
大型网络安全事件溯源
网络安全事件一直都是互联网发展中不可忽视的一个问题，其中涉及的大型网络安全事件更是频频引起公众的关注和警惕。对于一起大型网络安全事件的溯源，首先需要从事件发生的起因和过程进行分析。
首先，我们需要关注事件的起因。大型网络安全事件往往始于黑客或者犯罪分子对目标系统进行入侵，他们通过各种手段和技术，突破目标系统的防御，获取未授权访问权限。这可能是因为目标系统的安全漏洞被黑客利用，或者是某个员工在使用弱密码等不当措施导致账户被盗。入侵者通常会在目标系统内部或者云端服务器中隐藏恶意软件或者后门程序，用于搜集敏感信息或者进行进一步的攻击。
其次，我们需要关注事件的发展过程。一旦黑客获取了目标系统的控制权，他们就可以开始进行各种危害行为。这可能包括窃取用户的个人信息、金融信息或者公司机密等重要数据，或者对目标系统进行破坏，如篡改网页内容、关闭重要服务等。黑客可能会利用目标系统的资源进行其他恶意活动，如发起DDoS攻击、扩散病毒等。他们还可能销毁入侵留下的痕迹，以避免被追踪。
最后，事件的溯源需要追踪黑客入侵和攻击的来源和路线。这需要网络安全专家通过对网络日志、系统日志以及其他相关数据的分析和研究，确定黑客的攻击路径和使用的工具。有时候，黑客可能会利用跳板和代理服务器等手段隐藏真实身份和位置，增加追踪的难度。而溯源的关键在于确定黑客的入侵点以及获取指向他们真正身份的线索，这可能需要与多个国家和地区的相关机构进行合作。
总之，大型网络安全事件的溯源是一项复杂和繁琐的工作。这需要网络安全专家和执法机构的配合，通过详细的分析和研究，才能确定黑客的入侵路径和真实身份。只有通过溯源，我们才能追出幕后的黑手，保护网络安全，维护互联网的正常秩序，确保公众的利益和隐私的安全。
网络安全事件详细记录
网络安全事件详细记录
事件概述
在过去的一周中，我们公司遭受了一次严重的网络安全事件，导致了一系列的问题和威胁。本文档详细记录了该事件的背景、事件过程以及采取的应对措施。
背景
我们公司是一家互联网技术公司，提供在线服务和数据存储。我们的网络系统是公司运营的核心基础设施，用于处理客户数据和支持业务运作。由于我们处理的数据量庞大且敏感，网络安全一直是我们的重中之重。
事件过程
1. 攻击发现
在日期X的上午9点，我们的网络安全团队发现了异常活动的迹象。服务器日志显示了大量未经授权的访问尝试，包括多次登录失败、异常的数据传输和未知的外部连接。
2. 事件确认 网络安全团队迅速对异常活动进行了调查，并确认我们遭受了一次有组织的网络攻击。攻击者利用了一个已知的漏洞，成功绕过了我们的防火墙和入侵检测系统。
3. 攻击后果
攻击者成功获取了部分客户数据和公司敏感信息。这些数据包括客户姓名、电子邮件地址和加密的密码。虽然我们的密码加密算法很强大，但我们仍然采取了必要的预防措施，通知了受影响的客户并重置了他们的密码。
4. 应对措施
网络安全团队立即采取了以下措施来应对此事件：
- 隔离受影响的服务器和系统，以防止进一步的攻击和数据泄露。
- 与执法机构和网络安全专家合作，进行调查和追踪攻击者。
- 分析攻击的方法和漏洞，修补系统中的安全漏洞，并加强入侵检测和防御系统。
- 加强员工的网络安全意识和培训，以减少内部安全漏洞的风险。
- 更新密码策略和加密算法，提高数据的安全性。
结论
该网络安全事件对我们公司造成了严重的影响，但我们已经采取了必要的应对措施来减轻损失并加强我们的网络安全防御。我们将继续投入资源和精力，以确保我们的网络系统能够承受未来的安全威胁，并保护客户数据的安全和隐私。
深度解析中国网络安全体系中的两大问题
深度解析中国网络安全体系中的两大问题
连续出现两次严重网络中断事故，着实让人十分耽心网络服务的稳定性。事后，有黑客组织在国内网站上留言：“你们怎么可以请一帮连公共服务器都不会建的人？”霎时间，这令人震惊的消息便在网民中流传。
撇开断网事故发生的直接原因——黑客攻击或路由器故障等等不谈，网络瘫痪的给我们的警示至少有二：第一，国内网络安全体系脆弱，防备能力有待提高；第二，网络安全事故处理规则缺位。
回顾中国互联网的发展历史可以看到，其骨干网从架网开始，大部分使用的都是美国设备，包括硬件和软件。国产硬件、软件的落后为中国信息安全体系的建立与发展埋下了隐患。近日，新浪网就最近一次事故进行的网络调查中，超过70%的网民认为，我国电信部门在关键设备上如果过度使用国外产品将带来安全问题。针对此情况，笔者建议国内有关科研机构加强关键性、基础性领域的技术创新与研究工作，充实具有知识产权的信息安全技术。这是强化网络安全体系的基础性工作。
如果将发展自有技术比作房屋的地基，那么建立网络安全事故预警、备案以及责任承担的法制体系就是横梁和立柱。只有打牢了地基，搭紧了框架，房屋才能经得住风雨。目前，我国网络事故处理规范不健全，导致部分可以被预见或应当被预见的网络事故频频发生。虽然网络运行不可能不出现任何差错，但是，为必然出现的差错做好准备却是非常必要的。如果网络运营商能够防患于未然，那么误操作或软件升级也许不会造成如此大的损失；如果在事故发生后，网民能够快速得到消息从而及时采取补救措施，那么事故带来的损失就有可能降低到最小。但是，这些“如果”没能实现，甚至尚无催生这些“如果”的体制。
北京市信息办为应对这一局面，已公告若条件成熟年底前将出台《公共信息安全事件管理办法》。据称该办法主要是解决告知机制的问题。
虽然具有针对性的规范将出台，但是中国的网络服务不断的发展着，于此相对应，对网络服务的规范也不可能一蹴而就。因此，网络服务的进步不能完全依赖于规范性文件的出台，商业行为的正面作用也不容忽视。时至今日，具备提供网络连接服务条件的运营商已不只一两家，服务质量的竞争将决定运营商们在未来中国这个广阔天地中所占据的市场份额。当商业竞争与政府的推动作用充分显现出来时，我国的网络安全状况也将得到较大改善。
从重大事件看网络安全形势 68分
从重大事件看网络安全形势 68分
1.网络信息化发展最快的国家是（ ）。（单选题3分）B
o A.印度
o B.中国
o C.英国
o D.德国
2.构建网络安全的短期目标是（ ）。（单选题3分）B
o A.建设中国的专属网络
o B.提升能力
o C.增加投资
o D.实现工业控制软件的国产化
3.国家安全的核心数据是（ ）。（单选题3分）D
o A.受教育人数
o B.领土面积
o C.国家机构
o D.网络空间
4.美国进行监听计划的重点是围绕（ ）展开的。（单选题3分）B
o A.网络
o B.通讯工具
o C. 设备
o D.人
5.关于网络攻击，下列说法不正确的是（ ）（单选题3分）D
o A.攻击线路从定向入侵转到旁路入侵
o B.攻击手段从纯技术手段转为技术+人+网上+网下
o C.攻击目标从打哪指哪转为指哪打哪
o D. 攻击来源从集团作战转向单打独斗
6.下列国家中，不属于美国监听计划的成员国是（ ）。（单选题3分）B
o A.新西兰
o B.加拿大
o C.朝鲜 o D.澳大利亚
7.把信息安全写进国家总体安全观的是（ ）。（单选题3分）A
o A.习近平
o B.江泽民
o C.邓小平
o D. 胡锦涛
8.全球网络安全的痛处是（ ）。（单选题3分）A
o A.公益事业对网络高度依赖
o B. 政治对网络高度依赖
o C.文化对网络高度依赖
o D.经济对网络高度依赖
9.当前，网络攻击的主要收益是（ ）。（单选题3分）B
o A. 病毒的植入
o B.数据的获取
o C.系统的升级
o D.网络的控制
10.下列选项中，不属于网络空间新技术的是（ ）。（单选题3分）B
o A.可视化程序设计技术
o B.移动互联网技术
o C.云计算技术
o D.大数据技术
11.斯诺登事件的影响有（ ）。（多选题4分）BCD