信息安全专业(网络安全)试题及答案
网络安全（信息安全）复习题及答案
一.单项选择题
1.在以下人为的恶意攻击行为中，属于主动攻击的是（）
A.数据篡改及破坏
B.数据窃听
C.数据流分析
D.非法访问
2.数据完整性指的是（）
A.保护网络中各系统之间交换的数据:防止因数据被截获而造成泄密
B.提供连接实体身份的鉴别
C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致。
D.确保数据数据是由合法实体发出的
3.以下算法中属于非对称算法的是（）
A. DES
B. RSA 算法
C. IDEA
D.三重DES
4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是
（）
A.非对称算法的公钥
B.对称算法的密钥
C.非对称算法的私钥
D. CA中心的公钥
5.以下不属于代理服务技术优点的是（）
A.可以实现身份认证
B.内部地址的屏蔽和转换功能
C.可以实现访问控制
D.可以防范数据驱动侵袭
6.包过滤技术与代理服务技术相比较（）
A.包过滤技术安全性较弱、但会对网络性能产生明显影响
B.包过滤技术对应用和用户是绝对透明的
C.代理服务技术安全性较高、但不会对网络性能产生明显影响
D.代理服务技术安全性高，对应用和用户透明度也很高
7.DES 是一种数据分组的加密算法，DES它将数据分成长度为多少位的数据块其
中一部分用作奇偶校验剩余部分作为密码的长度?”（）
A.56位
B. 64位
C. 112位
D.128 位
8.黑客利用 IP地址进行攻击的方法有: （）
A. IP欺骗
B.解密
C.窃取口令
D.发送病毒
9.防止用户被冒名所欺骗的方法是: （）
A.对信息源发方进行身份验证
B.进行数据加密
C.对访问网络的流里进行过滤和保护
D.采用防火墙
10.屏蔽路由器型防火墙采用的技术是基于: （）
A.数据包过滤技术
B.应用网关技术
C.代理服务技术
D.三种技术的结合
11.以下关于防火墙的设计原则说法正确的是: （）
A.保持设计的简单性
B.不单单要提供防火墙的功能，还要尽里使用较大的组件
C.保留尽可能多的服务和守护进程，从而能提供更多的网络服务
D.-套防火墙就可以保护全部的网络
12.SSL指的是:（）
A.加密认证协议
B.安全套接层协议
C.授权认证协议
D.安全通道协议
13.CA指的是: （）
A.证书授权
B.加密认证
C.虚拟专用网
D.安全套接层
14.在安全审计的风险评估阶段，通常是按什么顺序来进行的:（）
A.侦查阶段、渗透阶段、控制阶段
B.渗透阶段、侦查阶段、控制阶段
C.控制阶段、侦查阶段、渗透阶段
D.侦查阶段、控制阶段、渗透阶段
15.以下哪一项不属于入侵检测系统的功能: （）
A.监视网络上的通信数据流
B.捕捉可疑的网络活动
C.提供安全审计报告
D.过滤非法的数据包
16.入侵检测系统的第一步是: （）
A.信号分析
B.信息收集
C.数据包过滤
D.数据包检查
17.以下哪一项不是入侵检测系统利用的信息: （）
A.系统和网络日志文件
B.目录和文件中的不期望的政变
C.数据包头信息
D.程序执行中的不期望行为
18.入侵检测系统在进行信号分析时，一般通过三种常用的技术手段，以下哪一
种不属于通常的三种技术手段:（）
A.模式匹配
B.统计分析
C.完整性分析
D.密文分析
19.以下哪一种方式是入侵检测系统所通常采用的: （）
A.基于网络的入侵检测
B.基于IP的入侵检测
C.基于服务的入侵检测
D.基于域名的入侵检测
20.以下哪-项属于基于主机的入侵检测方式的优势: （）
A.监视整个网段的通信
B.不要求在大量的主机上安装和管理软件
C.适应交换和加密
D.具有更好的实时性
21.以下关于计算机病毒的特征说法正确的是: （）
A.计算机病毒只具有破坏性，没有其他特征
B.计算机病毒具有破坏性，不具有传染性
C.破坏性和传染性是计算机病毒的两大主要特征
D.计算机病毒只具有传染性，不具有破坏性
22.以下关于宏病毒说法正确的是: （）
A.宏病毒主要感染可执行文件
B.宏病毒仅向办公自动化程序编制的文档进行传染
C.宏病毒主要感染软盘、硬盘的引|导扇区或主引导扇区.
D.CIH 病毒属于宏病毒
23.以下哪一项不属于计算机病毒的防治策略: （）
A.防毒能力
B.查毒能力
C.解毒能力
D.禁毒能力
24.在OSI七个层次的基础上，将安全体系划分为四个级别，以下那-个不属于四
个级别: （）
A.网络级安全
B.按照同样的加密密钥和访问控制策略来处理数据包
C.提供基于进程对进程的安全服务
D.透明性
25.网络层安全性的优点是:
A.保密性
B.按照同样的加密密钥和访问控制策略来处理数据包
C.提供基于进程对进程的安全服务
D.透明性
26.加密技术不能实现: （）
A.数据信息的完整性
B.基于密码技术的身份认证
C.机密文件加密
D.基于IP头信息的包过滤
27.所谓加密是指将-个信息经过（）及加密函数转换，变成无意义的密文，而
接受方则将此密文经过解密函数、（）还原成明文。
A.加密钥匙、解密钥匙
B.解密钥匙、解密钥匙
C.加密钥匙、加密钥匙
D.解密钥匙、加密钥匙
28.以下关于对称密钥加密说法正确的是: （）
A.加密方和解密方可以使用不同的算法
B.加密密钥和解密密钥可以是不同的
C.加密密钥和解密密钥必须是相同的
D.密钥的管理非常简单
29.以下关于非对称密钥加密说法正确的是: （）
A.加密方和解密方使用的是不同的算法
B.加密密钥和解密密钥是不同的
C.加密密钥和解密密钥匙相同的
D.加密密钥和解密密钥没有任何关系
30.以下关于混合加密方式说法正确的是: （）
A.采用公开密钥体制进行通信过程中的加解密处理
B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信
C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信
D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体
制的加解密处理速度快的双重优点
31.以下关于数字签名说法正确的是: （）
A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信
息
B.数字签名能够解决数据的加密传输，即安全传输问题
C.数字签名- -般采用对称加密机制
D.数字签名能够解决篡改、伪造等安全性问题
32.以下关于CA认证中心说法正确的是: （）
A.CA认证是使用对称密钥机制的认证方法
B.CA认证中心只负责签名，不负责证书的产生
C.CA认证中心负责证书的颁发和管理、并依靠证书证明-个用户的身份
D.CA认证中心不用保持中立，可以随便找-个用户来做为CA认证中心
33.关于CA和数字证书的关系，以下说法不正确的是: （）
A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发
B.数字证书-一般依靠CA中心的对称密钥机制来实现
C.在电子交易中，数字证书可以用于表明参与方的身份
D.数字证书能以一种不能被假冒的方式证明证书持有人身份
34.以下关于VPN说法正确的是:（）
A.VPN指的是用户自己租用线路，和公共网络物理上完全隔离的、安全的线
路
B.VPN指的是用户通过公用网络建立的临时的、安全的连接
C.VPN 不能做到信息认证和身份认证
D.VPN只能提供身份认证、不能提供加密数据的功能
35.计算机网络按威胁对象大体可分为两种: -是对网络中信息的威胁;二是 :
A.人为破坏
B.对网络中设备的威胁。
C.病毒威胁
D.对网络人员的威胁
36.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是:
A.IDE
B.DES
C.PGP
D.PKI
E.RSA
F. E IDES
37.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法
是:
A.IDE
B.DES
C.PGP
D.PKI
E.RSA
F. F IDES
38.CA认证中心的主要作用是:
A.加密数据
B.发放数字证书.
C.安全管理
D.解密数据
39.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有:
A.公钥
B.私钥
C.用户帐户
40.Telnet 服务自身的主要缺陷是:
A.不用用户名和密码
B.服务端口23不能被关闭
C.明文传输用户名和密码
D.支持远程登录
41.防火墙中地址翻译的主要作用是:
A.提供代理服务
B.隐藏内部网络地址
C.进行入侵检测
D.防止病毒入侵
42.数据进入防火墙后，在以下策略下，选择合适选项添入:
A.应用缺省禁止策略下:全部规则都禁止，则（）
B.应用缺省允许策略下:全部规则都允许，则（）
C.通过
D.禁止通过
43.防治要从防毒、查毒、（）三方面来进行:
A.解毒
B.隔离
C.反击
D.重起
44.木马病毒是:
A.宏病毒
B.引导型病毒
C.蠕虫病毒
D.基于服务客户端病毒
45.IDS 规则包括网络误用和:
A.网络异常
B.系统误用
C.系统异常
D.操作异常
46.加密有对称密钥加密、非对称密钥加密两种，数字签名采用的是:
A.对称密钥加密
B.非对称密钥加密
47.以下那些属于系统的物理故障:
A.硬件故障与软件故障
B.计算机病毒
C.人为的失误
D.网络故障和设备环境故障
48.对称密钥密码体制的主要缺点是:
A.加、解密速度慢
B.密钥的分配和管理问题
C.应用局限性
D.加密密钥与解密密钥不同
49.数字签名是用来作为:
A.身份鉴别的方法
B.加密数据的方法
C.传送数据的方法
D.访问控制的方法
50.加密密钥的强度是:
A.N2
B.1N 2
C.2N
D.N
2-1
51. 二.填空题.
1. 计算机网络的资源共享包括（） 共享和（） 共享。
2. 按照网络覆盖的地理范围大小，计算机网络可分为（）、（）和（I ）。:
3. 按照结点之间的关系，可将计算机网络分为（） 网络和（） 网络。
4. 对等型网络与客户服务器型网络的最大区别就是（）。
5. 网络安全具有（）、（）和（）。
6. 网络安全机密性的主要防范措施是（）。
7. 网络安全完整性的主要防范措施是（）。
8. 网络安全可用性的主要防范措施是（）。
9. 网络安全机制包括（）和（）。
10. 国际标准化组织ISO 提出的“开放系统互连参考模型（OSI ）”有（） 层。
11. OSI 参考模型从低到高第3层是（）层。
12. 入侵监测系统通常分为基于（） 和基于（）两类。
13. 数据加密的基本过程就是将可读信息译成（） 的代码形式。
14. 访问控制主要有两种类型:（）访问控制和（）访问控制。
15. 网络访问控制通常由（） 实现。
16. 密码按密钥方式划分，可分为（） 式密码和（） 式密码。
17. DES 加密算法主要采用（）和（）的方法加密。
18. 非对称密码技术也称为（） 密码技术。
19. DES 算法的密钥为（） 位，实际加密时仅用到其中的（） 位。
20. 数字签名技术实现的基础是（） 技术。
21. 数字水印技术主要包括（）、（） 和（）。
22. 数字水印技术的特点是（）、 （）和（）。
23. 入侵监测系统一般包括（）、（）、（）和（）四部分功能。
24. 按照数据来源的不同，入侵监测系统可以分为（） （）和（）入侵监测系统三类。
25. 按照数据监测方法的不同，入侵监测系统可以分为（） 监测模型和（） 监测模型两类。
26. 广域网简称为（）。
27. 局域网简称为（）。
28. 在ICPIP 参考模型中，应用层协议的（） 用来实现互联网中电子邮件传送功能。
29. 电子商务的体系结构可以分为网络基础平台、安全结构、（） 业务系统4个层次。
30. 电子邮件服务采用（） 工作模式。
31. 在因特网的域名体系中，商业组织的顶级域名是（）。
三.简答题
1. 1网络攻击和防御分别包括哪些内容?
2. 简述OSI 参考模型的结构
3.从层次上，网络安全可以分成哪几层?每层有什么特点?
4.为什么需要网络踩点?
网络安全试题答案
一、单项选择题
1. A
2. C
3. B
4. B
5. D
6. B
7. D
8. A
9. A
10. B
11. A
12. B
13. A
14. A
15. D
16. B
17. C
18. D.
19. A
20. C
21. C
22. B
23. D
24. D
25. A
26. D
27. A
28. C
29. B
30. B
31. D
32.32 C
33. B
34. B
35. B
36. B
37. E
38. B
39. A
40. C
41. B
42.B/A
43. A
44. C
45. A
46. B
47. A
48. B
49. A
50. A
二.填空题
1.（硬件资源）（软件资源）。
2.（局域网）（广域网）（城域网）
3.（客户服务器型）（对等型）
4.（对等型网络没有专设服务器）
5.（机密性）（完整性）（可用性）
6.（密码技术）
7.（校验与认证技术）
8.（确保信息与信息系统处于一个可靠的运行状态之下）
9.（技术机制）（管理机制）
10.（7）
11.（网络）
12.（主机）（网络）
13.（密文）
14.（网络）（系统）
15.（防火墙）
16.（对称）（非对称）
17.（替换）（移位）
18.（公钥）
19.（64）（56）
20.（密码）
21.（数字水印嵌入技术）（数字水印提取）（数字水印监测技术）
22.（不可知觉性）（安全性）（稳健性）
23.（事件提取）（入侵分析）（入侵响应）（远程管理）
24.（基于主机）（基于网络）（混合型）
25.（异常）（误用）
26.（WAN）
27.（LAN）
28.（电子邮件协议SMTP）
29.（支付体系）
30.（客户机/服务器）
31.（COM）
三.简答题
1.答:攻击技术主要包括以下几个方面。
（1）网络监听:自己不主动去攻击别人，而是在计算机上设置一个程序去监听目标计算机与其他计算机通信的数据。
（2）网络扫描:利用程序去扫描目标计算机开放的端口等，目的是发现漏洞:为入侵该计算机做准备。
（3）网络入侵:当探测发现对方存在漏洞后，入侵到目标计算机获取信息。
（4）网络后门:成功入侵目标计算机后，为了实现对“战利品”的长期控制，在目标计算机中种植木马等后门。
（5）网络隐身:入侵完毕退出目标计算机后，将自己入侵的痕迹清除，从而防止被对方管理员发现。
防御技术主要包括以下几个方面。
（1）安全操作系统和操作系统的安全配置:操作系统是网络安全的关键。
（2）加密技术:为了防止被监听和数据被盗取，将所有的数据进行加密。
（3）防火墙技术:利用防火墙，对传输的数据进行限制，从而防止被入侵。
（4）入侵检测:如果网络防线最终被攻破，需要及时发出被入侵的警报。
（5）网络安全协议:保证传输的数据不被截获和监听。
2.答: OSI 参考模型是国际标准化组织（Intermational Standards Organization,
ISO）制定的模型，把计算机与计算机之间的通信分成7个互相连接的协议层，自项向下分别为应用层、表示层、会话层、传输层、网络层、数据链路层、物理层。
3.答:从层次体系上，可以将网络安全分成4个层次上的安全:物理安全，逻辑安
全，操作系统安全和联网安全。
（1）物理安全主要包括5个方面:防盗，防火，防静电，防雷击和防电磁泄漏。
（2）逻辑安全需要用口令、文件许可等方法来实现。
（3）操作系统安全，操作系统必须能区分用户，以便防止相互干扰。操作系统不允许- -个用户修改由另一个账户产生的数据。
（4）联网安全通过访问控制服务和通信安全服务两方面的安全服务来达到。
（a）访问控制服务:用来保护计算机和联网资源不被非授权使用。（b）
通信安全服务:用来认证数据机要性与完整性，以及各通信的可信赖性。
4.答:踩点就是通过各种途径对所要攻击的目标进行尽可能的了解。常见的踩点方
法包括:在域名及其注册机构的查询，公司性质的了解，对主页进行分析，邮件地址的搜集和目标IP地址范围查询。踩点的目的就是探察对方的各方面情况，确定攻击的时机。摸清对方最薄弱的环节和守卫最松散的时刻，为下-步的入侵提供良好的策略。
名词解释
1.计算机网络安全是指保持网络中的硬件、软件系统正常运行，使他们不因自然
和人为的因素而受到破坏、更改和泄露。
2.网络安全:物理安全，软件安全，信息安全，运行安全。
3.安全防范措施:通过备份技术提高数据信息的完整性;病毒检查;及时安装补丁
程序;提高物理安全;设置Intemnet 防火墙;审查日志;数据加密。
4.保护计算机网络设备免受环境事故的影响属于安全信息的物理安全。
5.有些计算机系统的安全性不高，不对用户进行验证，这类系统安全级别是D1.
6.某种网络安全威胁是通过非法手段取得对数据的使用权，并对数据进行恶意地
添加和修改，这种安全威胁属于破坏数据完整性。
7.捏造这是对完整性的攻击。.
8.DES算法将信息分成64bit的分组，并使用56bit 长度的密钥。DES是-种对称
加密技术。
9.签名的可靠性原则:签名是可以被确认的;无法伪造的;无法重复命名使用的;
文件被签名以后是无法被篡改的:具有无可否认性。
10.由于加密算法的分开，对明文的保密将主要依赖于密钥。
11.密钥管理包括密钥的产生、存储、装入、分配、保护、丢失、销毁。
12.电子欺骗针对HTTP、FTP、DNS协议的攻击，有DNS欺骗和IP地址欺骗。
13.TCP/IP包括TCP协议和IP协议。IP欺骗就是伪造他人的源IP地址。
14.操作系统安全:系统安全;用户安全;资源安全;通信网络安全
15.Windows2000系统的用户帐户管理:
（1）命名约定
（2）密码要求: 1） - -定要给Administrator 账户指定密码以防止未经授权的用户使用此帐户2）告诉用户设法保护并经常地变更他们的密码。3）根据用户的工作性质，决定用户是否需要终止。4）设定控制密码的对象
（3）登录时间和站点控制1）只让用户在其工作期间登陆网络2）避免用户在存储有重要数据的计算机H登录网络。
（4）主文件夹位置
（5）配置文件的位置1）本地用户配置文件2）漫游用户配置文件3）强制用户配置文件（6）列出用户帐户规划表。
16.安全策略的目标是保证系统安全性。主要包括:本地组策略;域安全策略;域安
全器控制策略。
17.在windows200系统中在本地用户和组中，右击账户改变一个本地账户密码。
18.采用NFTS文件系统设置基于用户的本地文件权限。
19.防火墙的作用:防火墙是网络安全的屏障;防火墙可以强化网络安全策略;
网络存取和访问监控审计;防止内部信息的外泄:防火墙支持具有Intemet服务特性的企业内部网络技术体系VPN
20.通常的防火墙可以分为包过滤防火墙和代理防火墙
21.屏蔽主机网关由屏蔽路由器和网关组成。
22.从功能上讲，入侵检则系统由探测器;分析器，用户接口组成。
23.网管在购置防火墙，入侵检测系统，防病毒软件要考虑的策略:
防火墙: 1.防火墙自身的安全性2.应考虑的特殊需求: （1） IP转换（2）双重DNS （3）虚拟专用网络（4）扫毒功能（5）特殊控制要求3防火墙系统的稳定性和可靠性4.防火墙的性能:网络吞吐里，最大并发连接数，每秒最大连接数，MTBF，端口数里和拓展能力。
入侵检测系统: 1 系统的价格2.特征库升级与维护的费用3对于网络入侵检测系统，最大可处理流里是多少4该产品是否容易被躲避5产品的延伸性6.运行与维护系统的开销7产品支持的入侵特征数8.产品有哪些响应方法9 是否通过了国家权威机构的评测。
杀毒软件:对各种网络病毒、木马、黑客攻击的查杀和主动防御能力;快速杀灭已知病毒、未知病毒、黑客木马、恶意网页、间谍软件等有害程序;提供漏洞少秒、
系统修复、垃圾邮件过滤、硬件备份、个人防火墙、木马墙、上网安全等各种功能。
24.入侵检测系统是网络安全保障系统体系结构中的重要环节。
25.常用检测病毒的方法有:特征代码法、检验和法、行为检测法、软件模拟法。
26.25黑客攻击的目的和3个阶段:窃取信息、控制中间站点、获得超级用户权限
27.黑客攻击3个阶段:确定目标、手机与攻击目标相关的信息，并找出系统的安
全漏洞、实施攻击。
28.特洛伊木马一般包括两个程序:
29.传播木马的方式:电子邮件，软件下载。
30.扫描I具能够自动检则远程或本地主机安全弱点。
31.Web服务器的配置方法: （1）将服务器与内部网隔离开来（2）做好安全的web
站点的备份（3）合理配置主机系统（4）合理配置web服务器软件
32.www服务以web与超文本传输协议HTTP为基础。
33.web浏览器的不安全因素主要来自:运行浏览器的系统可能会被病毒或者其他
恶意程序侵害而遭受破坏。
34.web欺骗攻击是指:攻击者通过伪造一些容易|起错觉的文件、印象或者其他场
景来诱导受骗者做出错误的与安全有关的决策。
一、选择题，共15题。
（1） 4567 这个IP地址所属的类别是__
A.A类，
B.B类，
C.C类，
D.D类
（2）在下列数中，一个B类子网掩码允许有的数字是个 1,且其余位都为0。.
A.9，
B.14，
C.17
D.3
（3）如果-个A类地址的子网掩码中有14个1，它能确定___个子网。
A.32.
B.8;
C.64，
D.128
（4）路由器在两个网段之间转发数据包时，读取其中的地址来确定下一跳的转发路径。
A. IP
B. MAC
C.源
D. ARP
（5） IP包在网络上传输时若出现差错，差错报告被封装到IOMP分组传送给____。
A发送者，B接收者，C.一个路由器，D.上述选项中的任何-项。
（6） UDP、TCP和SCTP都是层协议。
A物理，B.数据链路，C.网络，D.传输
（7） UDP 需要使用 _地址，来给相应的应用程序发送用户数据报。
A端口，B.应用程序，C.因特网， D.物理
（8） IP负责之间的通信，它使用地址进行寻址;
A.主机到主机;
B.进程到进程;
C.物理;
D. IP
（9） TCP负责_之间的通信，它使用地址进行寻址。
A主机到主机; B.进程到进程; C. 端口号;D. IP （10）_地址唯-地标识一个正在运行的应用程序，它由地址的组合构成。
A IP，B.传输层协议，C. 网卡的MAC，D.套接字，E.端口号
（11 ）面向连接的并发服务器使用，端口号进行网络通信服务。
A临时，B.公认，C.主动，D. （A）和（B）
（12）在电子邮件地址macke@pit. are. nasa. gov中，域名部分是__。
A macke B. https://www.360docs.net/doc/758822875.html, C. macke@https://www.360docs.net/doc/758822875.html, D.
（A）和（B）
（13）电子邮件客户端通常需要用协议来发送邮件。
A.仅SMTP，
B. 仅POP，
C. SMTP 和POP;
D.以上都不正确
（14） TCP不适合于传输实时通信数据，是因为__。
A没有提供时间戳，B. 不支持多播，C. 丢失分组需要重新传输，D所有上述选项
（15）下列关于IPv4 地址的描述中哪些是错误的?
A. IP地址的总长度为32位
B.每一个IP地址都由网络地址和主机地址组成
C. D类地址属于组播地址
D.一个C类地址拥有8位主机地址，可给256台主机分配地址
E.所有的A类地址的首位一定是“0"
F. A类地址拥有最多的网络数
正确答案: （D）、（F）
解析: IPv4 地址是一组32位的二进制数字，通常用点分十进制表示。IPv4 地址分为A、B、C、D和E五类，A类地址的首位总为“0”，B类地址的前两位总为“10*，C地址的前三位总为"110*，D类地址的前四位总为“110”，E类地址的前五位总为11110”。
每个IPv4地址都由网络地址和主机地址两部分组成oA类地址将前1个8位二进制数组用作网络地址，后3个8位二进制数组用作主机地址，因此网络数目最少，主机数目最多。C类地址将前3个8位二进制数组用作网络地址，后1个8位二进制数组用作主机地址，因此网络数目最多，主机数目最少。由于全“0"和全“1”的主机地址是无效的，因此C类地址只有（2*-2） = 254个可分配的主机地址。而D类地址用于IP组播。
综上所述，答案（D）和（F）对IPv4地址的描述是错误的。
（15）在0SI参考模型的描述中，下列说法中不正确的是____。
A.0SI参考模型定义了开放系统的层次结构
B.0SI参考模型是一个在制定标准时使用的概念性的框架
C.0SI参考模型的每层可以使用上层提供的服务
D.0SI参考模型是开放系统互联参考模型
（16）在应用层协议中，__既可使用传输层的TCP协议，又可用uUDP 协议。
A SHP
B. DNS
C. HTTP
D. FTP
（17）在0SI参考模型中，同- -结点内相邻层之间通过_来进行通信。
A.接口
B.进程
C.协议
D.应用程序
（18） 0SI参考模型的数据链路层的功能包括____。
A.保证数据帧传输的正确顺序、无差错和完整性
B.提供用户与传输网络之间的接口
C.控制报文通过网络的路由选择
D.处理信号通过物理介质的传输
（19 ） 100Mbps快速以太网与10Mbps 传统以太网的帧结构____。
A.完全不同
B.帧头控制字节不同
C.完全相同
D.可以相同也可以不同
（20） __的物理层标准要求使用非屏蔽双绞线。
A.10 BASE-2
B.10 BASE-5
C.100BASE-TX
D.100 BASE-FX
（21）当-一个以太网中的一台源主机要发送数据给位于另一个网络中的一台目的主机时，以太帧头部的目的地址是____， IP包头部的目的地址必须是_
A.路由器的IP地址
B.路由器的MAC地址
C.目的主机的MAC地址
D.目的主机的IP地址
（22）当-一个发往目的主机的IP包经过多个路由器转发时，以下哪种情况正确地描述了包内IP地址的变化?
A.当IP包在每跳段中传输时，目的地址改为下个路由器的IP地址。
B.当一个路由器将IP包发送到广域网WAN时，目的IP地址经常变化。
C.目的IP地址将永远是第一个路由器的 IP地址。
D.目的IP地址固定不变。
（23）以下哪个协议被用于动态分配本地网络内的IP地址?___。
A DHCP
B ARP C. proxy ARP D: IGRP
（24） E-mail 安全传输的方法称为C （教材198页）_。
A. TLS
B. SA安全关联组
C. SMIME
D. IPSec
（25）___可以根据报文自身头部包含的信息来决定转发或阻止该报文。
A.代理防火墙
B.包过滤防火墙
C. 报文摘要
D.私钥
（26）___协议主要用于加密机制。
A. HTTP
B. FTP
C. TELNET
D. SSL
（27）属于被动攻击的恶意网络行为是___。
A.缓冲区溢出
B. 网络监听C端口扫描 DP欺骗
（28）向有限的存储空间输入超长的字符串属于_ A攻击手段。
A.缓冲区溢出
B.运行恶意软件
C.浏览恶意代码网页
D.打开病毒附件
（29） IPSec 需要使用一个称为___ 的信令协议来建立两台主机之间的逻辑连接。
A.AH认证头部协议
B.SA安全关联组协议
C.PGP隐私
D.TLS传输安全
协议
（30）在IP互联网层提供安全的一组协议是
A. TLS
B. SSH
C. PGP
D. IPSec
（31）是IP层的安全协议，它只能提供完整性和鉴别功能，不能提供信息保密。
A. AH
B. PGP
C. ESP
D. IPSec
（32）虚拟专网VPN使用__来保证信息传输中的保密性。
A. IPSec B隧道 C. （A）和（B） D.以上都不正确
（33）在VPN中，对___ 进行加密。
A.内网数据报
B. 外网数据报C内网和外网数据报D内网和外网数据报都
不
二、叙述回答题:
（1）电子商务中安全电子交易SET系统的双重签名作用是什么?它是怎祥实现的?
答:教材381页。在安全电子交易SET中，持卡人购物时需要向供货商发送两个信息:订货单信息OI和加密的支付卡信息PIo其中0I是发给供货商的，而加密后的PI要经过供货商转交给支付网关银行。同一交易的OI和PI是相互关联的，利用双重前面对二者的报文摘要进行签名，可以分别向供货商和银行证明OI和PI 的真实性。
（2）简述X.509的作用是什么?与其他同类系统相比，它的特点是什么。
答:教材353页，X.509 是-一个世界统一的公钥证书协议。它的作用是:权威机构对证书持有者的公钥进行认证，对持卡人的身份进行认证。它的使用不需要实时上网验证，可以脱离网络使用。
（3）简述RSA和DES加密算法在信息的保密性、完整性和抗拒认方面的概念和特点。
答:详见337页表10.20 RSA便于确认安全性，它使用-对公开密钥和私有密钥，它的保密性取决于大素数的运算难度，与Hash报文摘要结合使用，实现对报文的完整性确认，以及防拒认，适合于对小数据童报文的加密。
而DES对通信数据是否已经被泄密的确认较困难，它的保密性取决于对称密钥的安全性，通过对报文摘要的加密实现完整性确认，在实现抗拒认方面较困难。
（4）分别用实例说明网络安全所提供的5种服务的用途:信息保密，信息的完整性确认，身份认证，防拒认，网络实体的认证识别。
答:参看教材340页。
三、网络信息数据分析题:
（1）在校园的局域网中捕获到一个以太网帧，此帧的全部数据如下图所示，请对照相关协议的数据结构图，回答以下问题:
A.此帧的用途和目的是什么?地址解析协议的ARP查询。
B.此帧的目的物理地址是_ff :ff:ff:f:ff:ff,它属于（广播、单播）地址。
C.它的目的IP地址是_ 10.0.26.1，它属于_ （广播、单播）地址。
D.此的源物理地址是00:16:76:0e:b8:76。
E.它的源IP地址是_ 10. 0. 26.12_，它属于_ （公网、私网） _IP 地址。
F.此帧属于以太网帧，还是IEE802.3帧?为什么?
答:因为类型字段0806表示ARP协议，它大于0600,所以属于以太网，版本II。
G.此帧中封装的上层协议是什么?
答: ARP协议。
H.此帧中有没有填充字段?在什么情况下需要进行填充?
答:有，填充了18字节的0这是为了保证CSMA/CD“载波侦听/多路访问/冲突检测”
协议的正确实施,即以太网的最短帧长必须大于64字节。
《网络安全法》考试试题和答案解析
《网络安全法》考试试题及答案 1、(单选题)根据《网络安全法》的规定,关键信息基础设施的运营者在中华人民共与国境内运营中收集与产生的个人信息与重要数据应当在( )。因业务需要,确需向境外提供的,应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估,法律、行政法规另有规定的,依照其规定。 A、境外存储 B、外部存储器储存 C、第三方存储 D、境内存储 正确答案:D 2、(单选题)国家鼓励开发网络数据安全保护与利用技术,促进( )开放,推动技术创新与经济社会发展。 A、公共图书馆资源 B、国家数据资源 C、公共学校资源 D、公共数据资源 正确答案:D 3、(单选题)国家倡导诚实守信、健康文明的网络行为,推动传播社会主义核心价值观,采取措施提高全社会的( )与水平,形成全社会共同参与促进网络安全的良好环境。 A、网络安全意识 B、网络诚信意识 C、网络社会道德意识 D、网络健康意识 正确答案:A 4、(单选题)根据《网络安全法》的规定,国家实行网络安全( )保护制度。 A、等级 B、分层 C、结构 D、行政级别 正确答案:A 5、(单选题)《网络安全法》规定,各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育,并( )有关单位做好网络安全宣传教育工作。 A、指导、督促 B、支持、指导 C、鼓励、引导
D、支持、引导 正确答案:A 6、(单选题)国家建立与完善网络安全标准体系。( )与国务院其她有关部门根据各自的职责,组织制定并适时修订有关网络安全管理以及网络产品、服务与运行安全的国家标准、行业标准。 A、电信研究机构 B、国务院标准化行政主管部门 C、网信部门 D、电信企业 正确答案:B 7、(单选题)网络产品、服务的提供者不得设置( ),发现其网络产品、服务存在安全缺陷、漏洞等风险时,应当立即采取补救措施,按照规定及时告知用户并向有关主管部门报告。 A、恶意程序 B、风险程序 C、病毒程序 D、攻击程序 正确答案:A 8、(单选题)国家推进网络安全( )建设,鼓励有关企业、机构开展网络安全认证、检测与风险评估等安全服务。 A、社会化识别体系 B、社会化评估体系 C、社会化服务体系 D、社会化认证体系 正确答案:C 9、(单选题)根据《网络安全法》的规定,( )负责统筹协调网络安全工作与相关监督管理工作。 A、中国电信 B、信息部 C、国家网信部门 D、中国联通 正确答案:C 10、(单选题)根据《网络安全法》的规定,( )应当为公安机关、国家安全机关依法维护国家安全与侦查犯罪的活动提供技术支持与协助。 A、电信科研机构
信息安全技术题库及答案(全)
1 连云港专业技术继续教育—网络信息安全总题库及答案 1282 信息网络的物理安全要从环境安全和设备安全两个角度来考虑. A 正确 B 错误 1283 计算机场地可以选择在公共区域人流量比较大的地方。 A 正确 B 错误 1284 计算机场地可以选择在化工厂生产车间附近。 A 正确 B 错误 1285 计算机场地在正常情况下温度保持在18～28摄氏度。 A 正确 B 错误 1286 机房供电线路和动力、照明用电可以用同一线路。 A 正确 B 错误 1287 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。 A 正确 B 错误 1288 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。 A 正确 B 错误 1289 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。 A 正确 B 错误 1290 屏蔽室的拼接、焊接工艺对电磁防护没有影响。 A 正确 B 错误 1291 由于传输的内容不同，电力线可以与网络线同槽铺设。 A 正确 B 错误 1292 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通。地线做电气连通。 A 正确 B 错误 1293 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记，以防更换和方便查找赃物。 A 正确 B 错误
2 1294 TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器等采取防辐射措施，从而达到减少计算机信息泄露的最终目的。 A 正确 B 错误 1295 机房内的环境对粉尘含量没有要求。 A 正确 B 错误 1296 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。 A 正确 B 错误 1297 有很高使用价值或很高机密程度的重要数据应采用加密等方法进行保护。 A 正确 B 错误 1298 纸介质资料废弃应用碎纸机粉碎或焚毁。 A 正确 B 错误 1299 以下不符合防静电要求的是____。 A 穿合适的防静电衣服和防静电鞋 B 在机房内直接更衣梳理 C 用表面光滑平整的办公家具 D 经常用湿拖布拖地 1300 布置电子信息系统信号线缆的路由走向时，以下做法错误的是____。 A 可以随意弯折 B 转弯时，弯曲半径应大于导线直径的10倍 C 尽量直线、平整 D 尽量减小由线缆自身形成的感应环路面积 1301 对电磁兼容性(Electromagnetic Compatibility ，简称EMC)标准的描述正确的是____。 A 同一个国家的是恒定不变的 B 不是强制的 C 各个国家不相同 D 以上均错误 1302 物理安全的管理应做到____。 A 所有相关人员都必须进行相应的培训，明确个人工作职责 B 制定严格的值班和考勤制度，安排人员定期检查各种设备的运行情况 C 在重要场所的进出口安装监视器，并对进出情况进行录像 D 以上均 正确 1303 场地安全要考虑的因素有____。 A 场地选址 B 场地防火 C 场地防水防潮 D 场地温度控制 E 场地电源供应 1304 火灾自动报警、自动灭火系统部署应注意____。 A 避开可能招致电磁干扰的区域或设备 B 具有不间断的专用消防电源 C 留备用电源 D 具有自动
信息安全试题及答案45094
信息安全试题（1/共3） 一、单项选择题（每小题2分，共20分） 1．信息安全的基本属性是＿＿＿。 A. 保密性 B.完整性 C. 可用性、可控性、可靠性 D. A，B，C都是 2．假设使用一种加密算法，它的加密方法很简单：将每一个字母加5，即a加密成f。这种算法的密钥就是5，那么它属于＿＿＿。 A. 对称加密技术 B. 分组密码技术 C. 公钥加密技术 D. 单向函数密码技术 3．密码学的目的是＿＿＿。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 4．A方有一对密钥（K A公开，K A秘密 ），B方有一对密钥（K B公开 ，K B秘密 ），A方向B方发送数字签名M，对信息 M加密为：M’= K B公开（K A秘密 （M））。B方收到密文的解密方案是＿＿＿。 A. K B公开（K A秘密 （M’）） B. K A公开 （K A公开 （M’）） C. K A公开（K B秘密 （M’）） D. K B秘密 （K A秘密 （M’）） 5．数字签名要预先使用单向Hash函数进行处理的原因是＿＿＿。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验证签名的运算速度 D. 保证密文能正确还原成明文 6．身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是＿＿。 A. 身份鉴别是授权控制的基础 B. 身份鉴别一般不用提供双向的认证 C. 目前一般采用基于对称密钥加密或公开密钥加密的方法 D. 数字签名机制是实现身份鉴别的重要机制 7．防火墙用于将Internet和内部网络隔离＿＿＿。 A. 是防止Internet火灾的硬件设施 B. 是网络安全和信息安全的软件和硬件设施 C. 是保护线路不受破坏的软件和硬件设施 D. 是起抗电磁干扰作用的硬件设施 8．PKI支持的服务不包括＿＿＿。 A. 非对称密钥技术及证书管理 B. 目录服务 C. 对称密钥的产生和分发 D. 访问控制服务 9．设哈希函数H有128个可能的输出(即输出长度为128位)，如果H的k个随机输入中至少有两个产生相同输出的概率大于0.5，则k约等于＿＿。 A．2128 B．264 C．232 D．2256
信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求内容
《信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求》（征求意见稿） 编制说明 1 工作简况 1.1任务来源 2015年，经国标委批准，全国信息安全标准化技术委员会（SAC/TC260）主任办公会讨论通过，研究制订《信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求》国家标准,国标计划号：2015bzzd-WG5-001。该项目由全国信息安全标准化技术委员会提出，全国信息安全标准化技术委员会归口，由公安部第三研究所、公安部计算机信息系统安全产品质量监督检验中心（以下简称“检测中心”）负责主编。 国家发改委颁布了发改办高技[2013]1965号文《国家发展改革委办公厅关于组织实施2013年国家信息安全专项有关事项的通知》，开展实施工业控制等多个领域的信息安全专用产品扶持工作。面向现场设备环境的边界安全专用网关产品为重点扶持的工控信息安全产品之一，其中包含了隔离类设备，表明了工控隔离产品在工控领域信息安全产品中的地位，其标准的建设工作至关重要。因此本标准项目建设工作也是为了推荐我国工业控制系统信息安全的重要举措之一。 1.2协作单位
在接到《信息安全技术工业控制网络安全隔离与信息交换系统安全技术要求》标准的任务后，检测中心立即与产品生产厂商、工业控制厂商进行沟通，并得到了多家单位的积极参与和反馈。最终确定由北京匡恩网络科技有限责任公司、珠海市鸿瑞软件技术有限公司、北京力控华康科技有限公司等单位作为标准编制协作单位。 1.3编制的背景 目前工业控制系统已广泛应用于我国电力、水利、石化、交通运输、制药以及大型制造行业，工控系统已是国家安全战略的重要组成部分，一旦工控系统中的数据信息及控制指令被攻击者窃取篡改破坏，将对工业生产和国家经济安全带来重大安全风险。 随着计算机和网络技术的发展，特别是信息化与工业化深度融合，逐步形成了管理与控制的一体化，导致生产控制系统不再是一个独立运行的系统，其接入的范围不仅扩展到了企业网甚至互联网，从而面临着来自互联网的威胁。同时，随着工控系统产品越来越多地采用通用协议、通用硬件和通用软件，病毒、木马等威胁正在向工控系统扩散，工控系统信息安全问题日益突出，因此如何将工控系统与管理系统进行安全防护已经破在眉捷，必须尽快建立安全标准以满足国家信息安全的战略需要。 1.4编制的目的 在标准制定过程中，坚持以国内外产品发展的动向为研究基础，对工控隔离产品的安全技术要求提出规范化的要求，并结合工业控制
2018《专业技术人员网络安全》试题及答案
网络安全 一单选题 1 《网络安全法》开始施行的时间是（C：2017年6月1日）。 2 《网络安全法》是以第（ D 五十三）号主席令的方式发布的。 3 中央网络安全和信息化领导小组的组长是（A：习近平）。 4 下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 5 在我国的立法体系结构中，行政法规是由（B：国务院）发布的。 6 将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（ C：局域网）。 7 （A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、 传输、交换、处理的系统。 8 在泽莱尼的著作中，它将（ D：才智）放在了最高层。 9 在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。 10 《网络安全法》立法的首要目的是（A：保障网络安全）。 11 2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。 12 《网络安全法》的第一条讲的是（B立法目的）。 13 网络日志的种类较多，留存期限不少于（C ：六个月）。 14 《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（ D：按照省级以上人民政府的要求 进行整改，消除隐患）。 15 （ B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、 存储到其他存储介质。
16 （ B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。 17 联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。 18 2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交网站删除（C18 岁）之前分享的内容。 19 《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。 20 （B：LAND ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 21 （ D：Teardrop）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。 22 信息入侵的第一步是（ A信息收集）。 23 （C ：nslookup ）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。 24 网络路径状况查询主要用到的是（B：tracer ）。 25 我国信息安全管理采用的是（A欧盟）标准。 26 在确定信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（ D：美国）。 27 在信息安全事件中，（ D：80%）是因为管理不善造成的。 28 信息安全管理针对的对象是（B：组织的信息资产）。 29 信息安全管理中最需要管理的内容是（ A目标）。 30 下列不属于资产中的信息载体的是（D：机房）。 31 信息安全管理要求ISO/IEC27001的前身是（ A：英国）的BS7799标准。 32 管理制度、程序、策略文件属于信息安全管理体系化文件中的（B：二级文件）。 33 信息安全实施细则中，物理与环境安全中最重要的因素是（A人身安全）。
《网络信息安全》试题D与答案
《网络信息安全》试题 D 一、填空题(20 空× 1 分=20分) 1. 根据攻击者是否直接改变网络的服务，攻击可以分为___被动攻击_____和_ 主动攻击_______。 2. 当ping 一台计算机时，如果TTL 值小于128，则该操作系统的类型一般是____windows____。 3. 密钥相同时加密变换与解密变换的复合变换是____恒等变换____。 4. 密码学的两个组成部分是___密码编码学_____和____密码分析学____。 5. 破解单字母替换密码常用的方法是____频率分析法____。 6. 同一内部网的不同组织机构间再建立一层防火墙，称为___内部防火墙_____。 7. 在内部网络和外部网络之间建立一个被隔离的子网，该子网称为非军事区。 8. IDS 是____ Intrusion Detection System ____ 的简写。 9. IDS 的两个指标：___漏报率_____和__误报率______。 10. 根据采用的检测技术，IDS 可分为____异常检测____与___误用检测_____。 11. 蜜网是由___蜜罐主机____、____防火墙____、____IDS____等组成。 12. IPSec将两个新包头增加到IP包，这两个报头是___AH_____与____ESP____。 13. PKI 的体系结构一般为____树状____结构。 二、选择题(20 空× 1 分=20分) 1. 用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这属于何 种攻击手段___B____。 A. 缓存溢出攻击 B. 钓鱼攻击 C. 暗门攻击 D. DDOS 攻击 2. 下列不属于系统安全技术的是__B_____。 A. 防火墙 B. 加密狗 C. 认证 D. 防病毒 3. DES 是一种以块为单位进行加密，一个数据块的大小是____B___。 A. 32 位 B. 64 位 C. 128 位 D. 256 位 4. 有一主机专门被用作内部网和外部网的分界线。该主机里有两块网卡，分别 连接到两个网络。防火墙内外的系统都可以与这台主机通信，但防火墙两边的系统不能直接通信，这是___C____防火墙。 A. 屏蔽主机式体系结构 B. 筛选路由式体系结构 C. 双宿网关式体系结构 D. 屏蔽子网式体系结构 5. __B____是通过偷窃或分析手段来达到计算机信息攻击目的的，它不会导致对 系统中所含信息的任何改动，而且系统的操作和状态也不被改变。 A. 主动攻击 B. 被动攻击 C. 黑客攻击 D. 蠕虫病毒 6. 关于安全审计目的描述错误的是__D______。 A. 识别和分析未经授权的动作或攻击 B. 记录用户活动和系统管理
《中华人民共和国网络安全法》学习专题试题答案
《中华人民共和国网络安全法》学习专题试题、答案 1、（单选题）网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即停止传输该信息，采取（ C）等处置措施，防止信息扩散，保存有关记录，并向有关主管部门报告。 A.更改 B.删除 C.消除 D.撤回 2、（单选题）关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（ D）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。 A.四年 B.三年 C.两年 D.每年 3、（单选题）国家实施网络（ B）战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。 A.认证身份 B.可信身份 C.信誉身份 D.安全身份 4、（单选题）根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（ B）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。 A.第三方存储 B.境内存储 C.外部存储器储存 D.境外存储 5、（单选题）根据《网络安全法》的规定，（ A）负责统筹协调网络安全工作和相关监督管理工作。 A.国家网信部门 B.中国联通 C.中国电信 D.信息部 6、（单选题）关键信息基础设施的运营者采购网络产品和服务，可能影响国家安全的，应当通过国家网信部门会同国务院有关部门组织的（ D）。 A.国家采购审查 B.国家网信安全审查 C.国家网络审查 D.国家安全审查 7、（单选题）国家鼓励开发网络数据安全保护和利用技术，促进（ D）开放，推动技术创新和经济社会发展。 A.公共学校资源 B.公共图书馆资源
信息安全技术题库及答案(全部)最新版本
防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。 正确 基于网络的漏洞扫描器由组成。abcde A、漏洞数据库模块 B、用户配置控制台模块 C、扫描引擎模块 D、当前活动的扫找知识库模块 E、结果存储器和报告生成工具 基于内容的过滤技术包括。A、内容分级审查B、关键字过滤技术C、启发式内容过滤技？？ 加密技术是信息安全技术的核心。对 完全备份就是全部数据库数据进行备份。正确 纸介质资料废弃应用啐纸机粉啐或焚毁。正确 权限管理是安全管理机制中的一种。正确 信息安全技术教程习题及答案 第一章概述 一、判断题 1. 信息网络的物理安全要从环境安全和设备安全两个角度来考虑。√ 2. 计算机场地可以选择在公共区域人流量比较大的地方。× 3. 计算机场地可以选择在化工厂生产车间附近。× 4. 计算机场地在正常情况下温度保持在18~28 摄氏度。√ 5. 机房供电线路和动力、照明用电可以用同一线路。× 6. 只要手干净就可以直接触摸或者擦拔电路组件，不必有进一步的措施。× 7. 备用电路板或者元器件、图纸文件必须存放在防静电屏蔽袋内，使用时要远离静电敏感器件。√ 8. 屏蔽室是一个导电的金属材料制成的大型六面体，能够抑制和阻挡电磁波在空气中传播。√ 9. 屏蔽室的拼接、焊接工艺对电磁防护没有影响。× 10. 由于传输的内容不同，电力线可以与网络线同槽铺设。× 11. 接地线在穿越墙壁、楼板和地坪时应套钢管或其他非金属的保护套管，钢管应与接地线做电气连通.√ 12. 新添设备时应该先给设备或者部件做上明显标记，最好是明显的无法除去的标记,以防更换和方便查找赃物。√ 13.TEMPEST 技术，是指在设计和生产计算机设备时，就对可能产生电磁辐射的元器件、集成电路、连接线、显示器 等采取防辐射措施于从而达到减少计算机信息泄露的最终目的。√ 14. 机房内的环境对粉尘含量没有要求。× 15. 防电磁辐射的干扰技术，是指把干扰器发射出来的电磁波和计算机辐射出来的电磁波混合在一起，以掩盖原泄露信息的内容和特征等，使窃密者即使截获这一混合信号也无法提取其中的信息。√
2018年最新《网络安全法》知识竞赛试题与答案解析
2017年最新《网络安全法》知识竞赛试题及答案 一、单选题（每题2分，共26分） 1、《中华人民共和国网络安全法》施行时间_______。B A. 2016年11月7日 B. 2017年6月1日 C. 2016年12月31日 D. 2017年1月1日 2、为了保障网络安全，维护网络空间主权和国家安全、________，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。B A. 国家利益 B. 社会公共利益 C. 私人企业利益 D. 国有企事业单位利益 3、《网络安全法》规定，网络运营者应当制定_______，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。A A. 网络安全事件应急预案 B. 网络安全事件补救措施
C. 网络安全事件应急演练方案 D. 网站安全规章制度 4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。C A. 发布收集分析事故处理 B. 收集分析管理应急处置 C. 收集分析通报应急处置 D. 审计转发处置事故处理 5、违反《网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处__日以下拘留，可以并处___以上___以下罚款。C A. 三日一万元十万元 B. 五日五万元十万元 C. 五日五万元五十万元 D. 十日五万元十万元 6、违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得______以上______以下罚款，没有违法所
2019信息网络安全专业技术人员继续教育(信息安全技术)习题及解答
信息安全技术 第一章概述 第二章基础技术 一、判断题 1.加密技术和数字签名技术是实现所有安全服务的重要基础。（对） 2.对称密码体制的特征是:加密密钥和解密密钥完全相同,或者一个密钥很容易从另ー个密钥中导出。（对） 3.对称密钥体制的对称中心服务结构解决了体制中未知实体通信困难的问题。（错） 4.公钥密码体制算法用一个密钥进行加密,!而用另一个不同但是有关的密钥进行解密。（对） 5.公钥密码体制有两种基本的模型:一种是加密模型,另一种是解密模型（错） 6.Rabin体制是基于大整数因子分解问题的,是公钥系统最具典型意义的方法。（错） 7.对称密码体制较之于公钥密码体制具有密钥分发役有安全信道的限制,可实现数字签名和认证的优点。（错） 8.国密算法包括SM2,SM3和SM4. （对）
9.信息的防篡改、防删除、防插入的特性称为数据完整性保护。（对） 10.Hash函数的输人可以是任意大小的消息，其输出是一个长度随输入变化的消息摘要。（错） 11.数字签名要求签名只能由签名者自己产生。（对） 12、自主访问控制(DAC)是基于对客体安全级别与主体安全级别的比较来进行访问控制的。（错） 13.基于角色的访问控制(RBAC)是基于主体在系统中承担的角色进行访问控制，而不是基于主体的身份。（对） 二、多选题 1.公钥密码体制与以前方法的区别在于()。 A.基于数学函数而不是替代和置换B、基于替代和置换 C.是非对称的，有两个不同密钥 D.是对称的，使用一个密钥 2.公钥密码的优势体现在()方面。 A.密钥交换 B.未知实体间通信 C.保密服务 D.认证服务 3.以下属于非对称算法的是()。 A.RSA B.DSA C.AES D.ECC 4.密钥生命周期过程包括( )
网络安全试题及答案
网络安全试题 一.单项选择题 1.在以下人为的恶意攻击行为中,属于主动攻击的就是( A ) A.数据篡改及破坏 B.数据窃听 C.数据流分析 D.非法访问 2.数据完整性指的就是( C ) A.保护网络中各系统之间交换的数据,防止因数据被截获而造成泄密 B.提供连接实体身份的鉴别 C.防止非法实体对用户的主动攻击,保证数据接受方收到的信息与发送方发送的 信息完全一致 D.确保数据数据就是由合法实体发出的 3.以下算法中属于非对称算法的就是( B ) A.DES B.RSA算法 C.IDEA D.三重DES 4.在混合加密方式下,真正用来加解密通信过程中所传输数据(明文)的密钥就是( B ) A.非对称算法的公钥 B.对称算法的密钥 C.非对称算法的私钥 D.CA中心的公钥 5.以下不属于代理服务技术优点的就是( D ) A.可以实现身份认证 B.内部地址的屏蔽与转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭 6.包过滤技术与代理服务技术相比较( B ) A.包过滤技术安全性较弱、但会对网络性能产生明显影响 B.包过滤技术对应用与用户就是绝对透明的 C.代理服务技术安全性较高、但不会对网络性能产生明显影响 D.代理服务技术安全性高,对应用与用户透明度也很高 7."DES就是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其 中一部分用作奇偶校验,剩余部分作为密码的长度？" ( B ) A.56位 B.64位 C.112位 D.128位 8.黑客利用IP地址进行攻击的方法有:( A ) A.IP欺骗 B.解密 C.窃取口令 D.发送病毒 9.防止用户被冒名所欺骗的方法就是: ( A ) A.对信息源发方进行身份验证 B.进行数据加密 C.对访问网络的流量进行过滤与保护 D.采用防火墙 10.屏蔽路由器型防火墙采用的技术就是基于:( B ) A.数据包过滤技术 B.应用网关技术 C.代理服务技术 D.三种技术的结合 11.以下关于防火墙的设计原则说法正确的就是:( A ) A.保持设计的简单性 B.不单单要提供防火墙的功能,还要尽量使用较大的组件
(完整版)中华人民共和国网络安全法学习专题在线考试试题库.doc
中华人民共和国网络安全法学习专题(练习 ) 1、（单选题）国家鼓励开发网络数据安全保护和利用技术，促进（）开放，推动技术创新 和经济社会发展。 A.公共图书馆资源 B.国家数据资源 C.公共数据资源 D.公共学校资源 正确答案： C用户选择： C 解析：展开解析↓ 2、（单选题）网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构（）或者安全检测符合要求后，方可销售或者提供。 A.认证产品合格 B.安全认证合格 C.认证设备合格 D.认证网速合格 正确答案： B用户选择： B 解析：展开解析↓ 3、（单选题）网络产品、服务应当符合相关国家标准的（）要求。 A.规范性 B.自觉性 C.强制性 D.建议性 正确答案： C用户选择：导入到我的错题 解析：展开解析↓ 4、（单选题）国家实施网络（）战略，支持研究开发安全、方便的电子身份认证技术，推 动不同电子身份认证之间的互认。 A.认证身份 B.可信身份 C.信誉身份 D.安全身份 正确答案： B用户选择：导入到我的错题 解析：展开解析↓ 5、（单选题）国家建立网络安全监测预警和（）制度。国家网信部门应当统筹协调有关部 门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。 A.信息输送 B.信息通报 C.信息共享 D.信息传达
正确答案： B用户选择：导入到我的错题 解析：展开解析↓ 6、（单选题）关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（），明确安全和保密义务与责任。 A.保密合同 B.安全保密协议 C.安全责任条款 D.安全服务合同 正确答案： B用户选择：导入到我的错题 解析：展开解析↓ 7、（单选题）网络产品、服务具有（）的，其提供者应当向用户明示并取得同意，涉及用 户个人信息的，还应当遵守《网络安全法》和有关法律、行政法规关于个人信息保护的规定。 A.提供用户家庭信息功能 B.用户填写信息功能 C.收集用户信息功能 D.公开用户资料功能 正确答案： C用户选择：导入到我的错题 解析：展开解析↓ 8、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。 A.结构 B.分层 C.等级 D.行政级别 正确答案： C用户选择：导入到我的错题 解析：展开解析↓ 9、（单选题）根据《网络安全法》的规定，（）应当为公安机关、国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助。 A.电信企业 B.电信科研机构 C.网络运营者 D.网络合作商 正确答案： C用户选择：导入到我的错题 解析：展开解析↓ 10、（单选题）国家支持研究开发有利于未成年人健康成长的网络产品和服务，依法惩治 利用网络从事（）的活动，为未成年人提供安全、健康的网络环境。 A.危害未成年人身心健康 B.针对未成年人黄赌毒 C.侵害未成年人受教育权 D.灌输未成年人错误网络思想
(完整word版)网络安全试题及答案详解
网络安全试题 一．单项选择题 1.在以下人为的恶意攻击行为中，属于主动攻击的是（ A ） A.数据篡改及破坏 B.数据窃听 C.数据流分析 D.非法访问 2.数据完整性指的是（ C ） A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B.提供连接实体身份的鉴别 C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的 信息完全一致 D.确保数据数据是由合法实体发出的 3.以下算法中属于非对称算法的是（ B ） A.DES B.RSA算法 C.IDEA D.三重DES 4.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ） A.非对称算法的公钥 B.对称算法的密钥 C.非对称算法的私钥 D.CA中心的公钥 5.以下不属于代理服务技术优点的是（ D ） A.可以实现身份认证 B.内部地址的屏蔽和转换功能 C.可以实现访问控制 D.可以防范数据驱动侵袭 6.包过滤技术与代理服务技术相比较（ B ） A.包过滤技术安全性较弱、但会对网络性能产生明显影响 B.包过滤技术对应用和用户是绝对透明的 C.代理服务技术安全性较高、但不会对网络性能产生明显影响 D.代理服务技术安全性高，对应用和用户透明度也很高 7."DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中 一部分用作奇偶校验,剩余部分作为密码的长度？" （ B ） A.56位 B.64位 C.112位 D.128位 8.黑客利用IP地址进行攻击的方法有：（ A ） A.IP欺骗 B.解密 C.窃取口令 D.发送病毒 9.防止用户被冒名所欺骗的方法是：（ A ） A.对信息源发方进行身份验证 B.进行数据加密 C.对访问网络的流量进行过滤和保护 D.采用防火墙 10.屏蔽路由器型防火墙采用的技术是基于：（ B ） A.数据包过滤技术 B.应用网关技术 C.代理服务技术 D.三种技术的结合
信息安全期末考试题库及答案
题库 一、选择 1. 密码学的目的是（C）。 A. 研究数据加密 B. 研究数据解密 C. 研究数据保密 D. 研究信息安全 2. 从攻击方式区分攻击类型，可分为被动攻击和主动攻击。被动攻击难以（C），然而（C）这些攻击是可行的；主动攻击难以（C），然而（C）这些攻击是可行的。 A. 阻止,检测,阻止,检测 B. 检测,阻止,检测,阻止 C. 检测,阻止,阻止,检测 D. 上面3项都不是 3. 数据保密性安全服务的基础是（D）。 A. 数据完整性机制 B. 数字签名机制 C. 访问控制机制 D. 加密机制 4. 数字签名要预先使用单向Hash函数进行处理的原因是（C）。 A. 多一道加密工序使密文更难破译 B. 提高密文的计算速度 C. 缩小签名密文的长度，加快数字签名和验 证签名的运算速度 D. 保证密文能正确还原成明文 5. 基于通信双方共同拥有的但是不为别人知道的秘密，利用计算机强大的计算能力，以该秘密作为加密和解密的密钥的认证是（C）。 A. 公钥认证 B. 零知识认证 C. 共享密钥认证 D. 口令认证 6. 为了简化管理，通常对访问者（A），以避免访问控制表过于庞大。 A. 分类组织成组 B. 严格限制数量 C. 按访问时间排序，删除长期没有访问的用户 D. 不作任何限制 7. PKI管理对象不包括（A）。 A. ID和口令 B. 证书 C. 密钥 D. 证书撤消 8. 下面不属于PKI组成部分的是（D）。 A. 证书主体 B. 使用证书的应用和系统 C. 证书权威机构 D. AS 9. IKE协商的第一阶段可以采用（C）。 A. 主模式、快速模式 B. 快速模式、积极模式 C. 主模式、积极模式 D. 新组模式 10．AH协议和ESP协议有（A）种工作模式。 A. 二 B. 三 C. 四 D. 五 11. （C）属于Web中使用的安全协议。 A. PEM、SSL B. S-HTTP、S/MIME C. SSL、S-HTTP D. S/MIME、SSL 12. 包过滤型防火墙原理上是基于（C）进行分析的技术。
网络安全法》考试试题及答案
《网络安全法》考试试题及答案1、（单选题）根据《网络安全法》的规定，关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在（）。因业务需要，确需向境外提供的，应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估，法律、行政法规另有规定的，依照其规定。 A.境外存储 B.外部存储器储存 C.第三方存储 D.境内存储 正确答案：D 2、（单选题）国家鼓励开发网络数据安全保护和利用技术，促进（）开放，推动技术创新和经济社会发展。 A.公共图书馆资源 B.国家数据资源 C.公共学校资源 D.公共数据资源 正确答案：D
3、（单选题）国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的（）和水平，形成全社会共同参与促进网络安全的良好环境。 A.网络安全意识 B.网络诚信意识 C.网络社会道德意识 D.网络健康意识 正确答案：A 4、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。 A.等级 B.分层 C.结构 D.行政级别 正确答案：A 5、（单选题）《网络安全法》规定，各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并（）有关单位做好网络安全宣传教育工作。 A.指导、督促
B.支持、指导 C.鼓励、引导 D.支持、引导 正确答案：A 6、（单选题）国家建立和完善网络安全标准体系。（）和国务院其他有关部门根据各自的职责，组织制定并适时修订有关网络安全管理以及网络产品、服务和运行安全的国家标准、行业标准。 A.电信研究机构 B.国务院标准化行政主管部门 C.网信部门 D.电信企业 正确答案：B 7、（单选题）网络产品、服务的提供者不得设置（），发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告。 A.恶意程序 B.风险程序 C.病毒程序
网络安全知识竞赛试题及答案
网络安全知识竞赛试题及答案 一、单选题 1.大学生小吴在网上以一个知名作家的名义写博客,但事先没有征得该作家同意。小吴应当承担(A) A.侵权责任 B.违约责任 C.刑事责任 D.行政责任 2.绿色上网软件可以安装在家庭和学校的(B) A.电视机上 B.个人电脑上 C.电话上 D.幻灯机上 3.以下有关秘钥的表述,错误的是(A) A.密钥是一种硬件 B.密钥分为对称密钥与非对称密钥 C.对称密钥加密是指信息的发送方和接收方使用同一个密钥去加密和解密数据 D.非对称密钥加密需要使用不同的密钥来分别完成加密和解密操作 4.浏览网页时,遇到的最常见的网络广告形式是(B) A.飘移广告 B.旗帜广告 C.竞价广告 D.邮件列表 5.下列选项中,不属于个人隐私信息的是(B) A.恋爱经历
B.工作单位 C.日记 D.身体健康状况 6.根据《互联网上网服务营业场所管理条例》,网吧每日营业时间限于(C) A.6时至24时 B.7时至24时 C.8时至24时 D.9时至24时 7.李某将同学张某的小说擅自发表在网络上,该行为(B) A.不影响张某在出版社出版该小说,因此合法 B.侵犯了张某的著作权 C.并未给张某造成直接财产损失,因此合法 D.扩大了张某的知名度,应该鼓励 8.在设定网上交易流程方面,一个好的电子商务网站必须做到(B) A.对客户有所保留 B.不论购物流程在网站的内部操作多么复杂,其面对用户的界面必须是简单和操作方便的 C.使客户购物操作繁复但安全 D.让客户感到在网上购物与在现实世界中的购物流程是有区别的 9.我国出现第一例计算机病毒的时间是(C) A.1968年 B.1978年 C.1988年 D.1998年 10.表演者对其表演享有许可他人通过网络向公众传播其表演并获得报酬的权利。该权利的保护期限是 (A) A.50年
信息安全复习题(含答案)
信息安全复习题 一、多选题 1. 在互联网上的计算机病毒呈现出的特点是____。ABCD A 与因特网更加紧密地结合，利用一切可以利用的方式进行传播 B 所有的病毒都具有混合型特征，破坏性大大增强 C 因为其扩散极快，不再追求隐蔽性，而更加注重欺骗性 D 利用系统漏洞传播病毒 E 利用软件复制传播病毒 2. 全国人民代表大会常务委员会《关于维护互联网安全的决定》规定，利用互联网实施违法行为，尚不构成犯罪的，对直接负责的主管人员和其他直接责任人员，依法给予____或者____。AB A 行政处分 B 纪律处分 C 民事处分 D 刑事处分 3. 《计算机信息网络国际联网安全保护管理办法》规定，任何单位和个人不得从事下列危害计算机信息网络安全的活动____。ABCD A 故意制作、传播计算机病毒等破坏性程序的 B 未经允许，对计算机信息网络功能进行删除、修改或者增加的 C 未经允许，对计算机信息网络中存储、处理或者传输的数据和应用程序进行删除、修改或者增加的 D 未经允许，进入计算机信息网络或者使用计算机信息网络资源的 4. 用于实时的入侵检测信息分析的技术手段有____。AD A 模式匹配 B 完整性分析 C 可靠性分析 D 统计分析 E 可用性分析 214. 《互联网上网服务营业场所管理条例》规定，____负责互联网上网服务营业场所经营许可审批和服务质量监督。ABC A 省电信管理机构 B 自治区电信管理机构 C 直辖市电信管理机构
D 自治县电信管理机构 E 省信息安全管理机构 5. 《互联网信息服务管理办法》规定，互联网信息服务提供者不得制作、复制、发布、传播的信息内容有。ADE A 损害国家荣誉和利益的信息 B 个人通信地址 C 个人文学作品 D 散布淫秽、色情信息 E 侮辱或者诽谤他人，侵害他人合法权益的信息 6. 《计算机信息系统安全保护条例》规定，____由公安机关处以警告或者停机整顿。ABCDE A 违反计算机信息系统安全等级保护制度，危害计算机信息系统安全的 B 违反计算机信息系统国际联网备案制度的 C 有危害计算机信息系统安全的其他行为的 D 不按照规定时间报告计算机信息系统中发生的案件的 E 接到公安机关要求改进安全状况的通知后，在限期内拒不改进的 7. 与计算机有关的违法案件，要____，以界定是属于行政违法案件，还是刑事违法案件。ABD A 根据违法行为的情节和所造成的后果进行界定 B 根据违法行为的类别进行界定 C 根据违法行为人的身份进行界定 D 根据违法行为所违反的法律规范来界定 8. 对于违法行为的行政处罚具有的特点是____。ABCD A 行政处罚的实施主体是公安机关 B 行政处罚的对象是行政违法的公民、法人或其他组织 C 必须有确定的行政违法行为才能进行行政处罚 D 行政处罚具有行政强制性 9.___是行政处罚的主要类别。ABCDE A 人身自由罚 B 声誉罚 C 财产罚 D 资格罚 E 责令作为与不作为罚 10. 互联网服务提供者和联网使用单位应当落实的互联网安全保护技术措施包括____ ABCD A 防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术措施 B 重要数据库和系统主要设备的冗灾备份措施
网络安全法试题及答案
一、单选题(每题4分,共5题) 1、国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布_____。 A:网络舆情预警 B:网络应急预警 C:信息安全预警 D:网络安全监测预警 A:信息管理 B:安全管理 C:身份管理 D:内容管理 3、网络运营者应当对其收集的用户信息_____，并建立健全用户信息保护制度。 A:在一定范围内公开 B:完全公开 C:部分保密 D:严格保密 4、网络运营者应当制定_____，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险 A:网络安全事件应急预案 B:计算机网络应急预案 C:网络舆情预案 D:网络故障紧急预案 5、网络运营者为用户办理网络接入等服务，在与用户签订协议或者确认提供服务时，应当要求用户提供_____。 A:信用记录
B:消费记录 C:真实身份信息 D:身份证号码 二、多选题(每题4分,共5题。少选、错选、多选均不得分) A、不得利用网络发布涉及实施诈骗 B、不得设立用于实施诈骗 C、不得传授犯罪方法 D、制作或者销售违禁物品、管制物品等违法犯罪活动的网站、通讯群组 A、定期对从业人员进行网络安全教育、技术培训和技能考核 B、设置专门安全管理机构和安全管理负责人，并对该负责人和关键岗位的人员进行安全背景审查 C、制定网络安全事件应急预案，并定期进行演练 D、法律、行政法规规定的其他义务 A、制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任 B、采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月 C、采取数据分类、重要数据备份和加密等措施 D、采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施 A、任何个人和组织使用网络不得危害网络安全