2018年河北继续教育公需课考试答案-专业技术人员网络安全知识
专业技术人员网络安全知识
3000
单选题：1-10题
12345678910
多选题：11-20题
11121314151617181920
判断题：21-30题
21222324252627282930
1）单选题，共10题，每题3.0分，共30.0分
1单选题 (3.0分)
安全信息系统中最重要的安全隐患是（）。
1. A. 配置审查
2. B. 临时账户管理
3. C. 数据安全迁移
4. D. 程序恢复
答案
A
解析
2单选题 (3.0分)
我国信息安全管理采用的是（）标准。
1. A. 欧盟
2. B. 美国
3. C. 联合国
4. D. 日本
答案
A
3单选题 (3.0分)
《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（）罚款。
1. A. 五万元
2. B. 十万元
3. C. 五十万元
4. D. 一百万元
答案
B
解析
4单选题 (3.0分)
在泽莱尼的著作中，它将（）放在了最高层。
1. A. 数字
2. B. 数据
3. C. 知识
4. D. 才智
答案
D
解析
5单选题 (3.0分)
联合国在1990年颁布的个人信息保护方面的立法是（）。
1. A. 《隐私保护与个人数据跨国流通指南》
2. B. 《个人资料自动化处理之个人保护公约》
3. C. 《自动化资料档案中个人资料处理准则》
4. D. 《联邦个人数据保护法》
C
解析
6单选题 (3.0分)
在信息安全事件中，（）是因为管理不善造成的。
1. A. 0.5
2. B. 1.6
3. C. 1.7
4. D. 1.8
答案
D
解析
7单选题 (3.0分)
信息安全管理中最需要管理的内容是（）。
1. A. 目标
2. B. 规则
3. C. 组织
4. D. 人员
答案
A
解析
8单选题 (3.0分)
2017年3月1日，中国外交部和国家网信办发布了（）。
1. A. 《网络安全法》
2. B. 《国家网络空间安全战略》
3. C. 《计算机信息系统安全保护条例》
4. D. 《网络空间国际合作战略》
D
解析
9单选题 (3.0分)
2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook 等社交网站删除（）之前分享的内容。
1. A. 14岁
2. B. 16岁
3. C. 18岁
4. D. 20岁
答案
C
解析
10单选题 (3.0分)
（）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。
1. A. 侵入他人网络
2. B. 干扰他人网络正常功能
3. C. 窃取网络数据
4. D. 危害网络安全
答案
B
解析
2）多选题，共10题，每题4.0分，共40.0分
11多选题 (4.0分)
拒绝服务攻击的防范措施包括（）。
1. A. 安全加固
2. B. 资源控制
3. C. 安全设备
4. D. 运营商、公安部门、专家团队等
答案
A,B,C,D
解析
12多选题 (4.0分)
计算机后门木马种类包括（）。
1. A. 特洛伊木马
2. B. RootKit
3. C. 脚本后门
4. D. 隐藏账号
答案
A,B,C,D
解析
13多选题 (4.0分)
国家安全组成要素包括（）。
1. A. 信息安全
2. B. 政治安全
3. C. 经济安全
4. D. 文化安全
答案
A,B,C,D
解析
14多选题 (4.0分)
我国网络安全等级保护制度的主要内容包括（）。
1. A. 制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任
2. B. 采取防范危害网络安全行为的技术措施
3. C. 配备相应的硬件和软件检测、记录网络运行状态、网络安全事件，按照规定留存相关网络
日志
4. D. 采取数据分类、重要数据备份和加密等措施
答案
A,B,C,D
解析
15多选题 (4.0分)
网络社会的社会工程学直接用于攻击的表现有（）。
1. A. 利用同情、内疚和胁迫
2. B. 口令破解中的社会工程学利用
3. C. 正面攻击（直接索取）
4. D. 网络攻击中的社会工程学利用
答案
A,C
解析
16多选题 (4.0分)
《网络安全法》的突出亮点在于（）。
1. A. 明确网络空间主权的原则
2. B. 明确网络产品和服务提供者的安全义务
3. C. 明确了网络运营者的安全义务
4. D. 进一步完善个人信息保护规则
答案
A,B,C,D
解析
17多选题 (4.0分)
信息收集与分析的防范措施包括（）。
1. A. 部署网络安全设备
2. B. 减少攻击面
3. C. 修改默认配置
4. D. 设置安全设备应对信息收集
答案
A,B,C,D
解析
18多选题 (4.0分)
我国信息安全事件分类包括（）。
1. A. 一般事件
2. B. 较大事件
3. C. 重大事件
4. D. 特别重大事件
答案
A,B,C,D
解析
19多选题 (4.0分)
信息安全实施细则中，信息安全内部组织的具体工作包括（）。
1. A. 信息安全的管理承诺
2. B. 信息安全协调
3. C. 信息安全职责的分配
4. D. 信息处理设备的授权过程
答案
A,B,C,D
解析
20多选题 (4.0分)
PDCA循环的内容包括（）。
1. A. 计划
2. B. 实施
3. C. 检查
4. D. 行动
答案
A,B,C,D
解析
3）判断题，共10题，每题3.0分，共30.0分
21判断题 (3.0分)
《网络安全法》对地方政府有关部门的网络安全职责未作具体规定，应当依照国家有关规定确定并执行。
1. A. 对
2. B. 错
答案
A
解析
22判断题 (3.0分)
《网络安全法》没有确立重要数据跨境传输的相关规则。
1. A. 对
2. B. 错
答案
B
解析
23判断题 (3.0分)
1949年，Shannon发表《保密通信的信息理论》，将信息论方式引入到保密通信当中，使得密码技术上升到密码理论层面。
1. A. 对
2. B. 错
答案
解析
24判断题 (3.0分)
Who is是一个标准服务，可以用来查询域名是否被注册以及注册的详细资料。
1. A. 对
2. B. 错
答案
A
解析
25判断题 (3.0分)
SQL注入的防御对象是所有内部传入数据。
1. A. 对
2. B. 错
答案
B
解析
26判断题 (3.0分)
在我国网络安全法律体系中，地方性法规及以上文件占多数。
1. A. 对
2. B. 错
答案
B
解析
27判断题 (3.0分)
个人信息是指通过网络收集、存储、传输、处理和产生的各种电子数据。
1. A. 对
2. B. 错
答案
解析
28判断题 (3.0分)
在信息安全实施细则中，对于人力资源安全来说，在雇佣中要有针对性地进行信息安全意识教育和技能培训。
1. A. 对
2. B. 错
答案
A
解析
29判断题 (3.0分)
习近平总书记担任中共中央网络安全和信息化领导小组组场以来，我国信息化形势越来越好，国家对于信息化也越来越重视。
1. A. 对
2. B. 错
答案
A
解析
30判断题 (3.0分)
确认是验证用户的标识，如登录口令验证、指纹验证、电子证书存储器。
1. A. 对
2. B. 错
答案
B
解析
网络安全技术期末试卷B
网络安全技术期末试卷 B 集团标准化小组：[VVOPPT-JOPP28-JPPTL98-LOPPNN]
泉州师院2017——2018学年度第一学期应用科技学院 16级计算机科学技术专业《网络安全技术》期末试卷B 一、简答题（每小题7分，共70分） 1、什么是传统加密，什么是公钥加密，并分别说出各两种典型的加密算 法？ 2、什么是泛洪攻击，如何防范泛洪攻击？ 3、画出利用公钥加密方法进行数据加密的完整流程图。 4、数字签名有何作用，如何实现数字签名？ 5、画图说明PGP如何同时实现对数据的保密与认证？ 6、什么是防火墙，其主要功能有哪些？ 7、使用IPSec的优点是什么？ 8、蠕虫用什么手段访问远程系统从而得以传播自己？ 9、什么是云计算，有哪三种云服务模型？ 10、什么是DDOS攻击？ 二、计算题（15分） 请进行RSA算法的加密和解密。要求如下： （1）选取两个素数分别为p=7，q=11，e=13。 （2）先计算求出公开密钥和秘密密钥 （3）对明文P＝55进行加密，计算密文C,要求书写加密的过程及其步骤。 （4）对密文C=10进行解密，计算明文P,要求书写解密的过程及其步骤。 三、某投资人士用Modem拨号上网，通过金融机构的网上银行系统，进行证 券、基金和理财产品的网上交易，并需要用电子邮件与朋友交流投资策略。该用户面临的安全威胁主要有： (1)计算机硬件设备的安全； (2)计算机病毒； (3)网络蠕虫； (4)恶意攻击； (5)木马程序； (6)网站恶意代码； (7)操作系统和应用软件漏洞； (8)电子邮件安全。 试据此给出该用户的网络安全解决方案来防范上述安全威胁。（15分）
2018年内蒙古专技人员继续教育考试答案
2018年内蒙古专技人员继续教育考试答案 ? 1.“飞天梦想，指尖传奇”指的是下面哪位名人？（）（单选题1分）得分：1分 o A.李志强 o B.徐立平 o C.方汉宏 o D.洪海涛 ? 2.专业技术人员在日常工作的过程中，要以“（）”为核心理念，不断追求卓越、精益求精、高度负责，本着用户至上的原则，和对精品执着的坚持和追求，力争把 产品品质提高。（单选题1分）得分：1分 o A.工匠精神 o B.精益求精 o C.创造精神 o D.创新精神 ? 3.拥有梦想、（），是在工作中展现魅力的两大条件。（单选题1分）得分：1分 o A.踏实苦干 o B.勤学苦练 o C.团结同事 o D.提高素养 ? 4.航空工业飞机钣金工工种首席技能专家是（）。（单选题1分）得分：1分
o A.张兴华 o B.顾秋亮 o C.李刚 o D.李世峰 ? 5.上海铁路局工务大修段被称为“高铁安全焊卫者”的是（）。（单选题1分）得分：1分 o A.朱林荣 o B.周平红 o C.张兴华 o D.周永和 ? 6.情绪管理最先由下面哪位心理学家提出的？（）（单选题1分）得分：1分o A.桑代克 o B.丹尼尔·戈尔曼 o C.亚里士多德 o D.杜威 ?7.“天有时，地有气，材有美，工有巧，合此四者，然后可以为良。”出自先秦著作（）。（单选题1分）得分：1分 o A.《史记》 o B.《考工记》 o C.《春秋》 o D.《诗经》
?8.人际关系这个词是在20世纪初由（）率先提出的，也被称为人际关系论。（单选题1分）得分：1分 o A.中国人事管理协会 o B.美国人事管理协会 o C.英国人事管理协会 o D.欧洲人事管理协会 ?9.数控机床零点计算软件的发明者是（）。（单选题1分）得分：1分o A.王亚蓉 o B.朱文立 o C.鲁宏勋 o D.李志强 ?10.“工匠”一词最早指的就是（）。（单选题1分）得分：1分 o A.木工 o B.陶匠 o C.侍卫 o D.手工业者 ?11.在2014年11月的纽伦堡国际发明展上，高凤林获得了（）个创新发明项目金奖。（单选题1分）得分：1分 o A.0 o B.1 o C.2 o D.3
网络课网络安全技术期末复习题
【网络课】网络安全技术期末复习题 一、选择题 第一章 (B) 1.由于来自于系统外部或内部的攻击者冒充为网络的合法用户获得访问权限的攻击方法是下列哪一项？ A. 黑客攻击 B. 社会工程学攻击 C. 操作系统攻击 D. 恶意代码攻击 （A） 2. 在信息安全性中，用于提供追溯服务信息或服务源头的是哪一项？ A. 不可否认性 B. 认证性 C. 可用性 D. 完整性 第二章 （A） 1. 密码技术的哪一个目标不能被对称密码技术实现？ A. 完整性 B. 保密性 C. 不可否认性 D. 认证性 （C）2. A想要使用非对称密码系统向B发送秘密消息。A应该使用哪个密钥来加密消息？ A. A的公钥 B. A的私钥 C. B的公钥 D. B的私钥 （A） 3. DES的有效密钥长度是多少？ A. 56比特 B. 112比特 C. 128比特 D. 168比特 （C） 4. 下面哪种情况最适合使用非对称密码系统？ A. 公司电子邮件系统 B. 点到点的VPN系统 C. 证书认证机构 D. Web站点认证 （D） 5. 下面哪个哈希函数最适合8位处理器？ A. SHA-256 B. SHA-512 C. MD4 D. MD2 （C） 6. Grace想要使用数字签名技术向Joe发送一则消息，为了获得数字签名，她应该对哪种信息进行签名？ A. 明文消息 B. 密文消息 C. 明文消息摘要 D. 密文消息摘要 （C）7. Joe收由Grace签了名的信息，请问Joe该使用哪个密钥来验证签名？ A. Joe的公钥 B. Joe的私钥 C. Grace的公钥 D. Grace的私钥 第三章 （C） 1. 下面哪项不属于口令认证？ A. 可重用口令认证 B. 一次性口令认证 C. 安全套接层认证 D. 挑战应答口令认证 （C）2. 公钥认证不包括下列哪一项？ A. SSL认证 B. Kerberos认证 C. 安全RPC认证 D. MD5认证 第四章 （C） 1. 在TCP/IP协议安全中，下列哪一项属于应用层安全？ A. VPNs B. PPP C. Kerberos D. SSL （C） 2. IPSec中有三个主要的协议用来对传输中的系统提供安全服务，不包括下列哪一项？
网络安全期末考试试题及答案
1.分组密码体制应遵循什么原则，以DES密码体制为例详细说明。 混乱原则和扩散原则 混乱原则：为了避免密码分析者利用明文和密文之间的依赖关系进行破译，密码的设计因该保证这种依赖关系足够复杂。 扩散原则：为避免密码分析者对密钥逐段破译，密码的设计因该保证密钥的每位数字能够影响密文中的多位数字 密钥置换算法的构造准则 设计目标：子密钥的统计独立性和灵活性 实现简单 速度 不存在简单关系：( 给定两个有某种关系的种子密钥,能预测它们轮子密钥之间的关系) 种子密钥的所有比特对每个子密钥比特的影响大致相同 从一些子密钥比特获得其他的子密钥比特在计算上是难的 没有弱密钥 (1)分组长度足够长，防止明文穷举攻击，例如DES，分组块大小为64比特， (2)密钥量足够大，金额能消除弱密钥的使用，防止密钥穷举攻击，但是由于对称密码体制 存在密钥管理问题，密钥也不能过大。 (3)密钥变化够复杂 (4)加密解密运算简单，易于软硬件高速实现 (5)数据扩展足够小，一般无数据扩展。 差错传播尽可能小，加密或者解密某明文或密文分组出错，对后续密文解密影响尽可能 2.利用公钥密码算法实现认证时，一般是（1）C=EKRA（M），发送方A用私 钥加密后发送给B；（2）M=DKUA （C）：接收方B用A方的公钥进行解密。 请问，在这个过程中，能否保证消息的保密性？若不能，请你给出解决方案。 答：不能，在这个过程中，采用的是单次加密，而且接收方采用的是公钥解密，公钥是公开的，只要有人截获了密文，他就可以据此很容易地破译密文，故不能保证消息的保密性。 解决方案：可以采用两次运用公钥密码的方式，即：(1)C=EKUA(EKRA(M)) (2)M=DKUA(DKRA(C)) 这样，发送方A首先用其私钥对消息进行加密，得 到数字签名，然后再用A方的公钥加密，所得密文只有被拥有私钥的接收方解密，这样就可以既保证提供认证，又保证消息的保密性。 3.Ipsec有两种工作模式。请划出数据包的封装模式并加以说明，并指出各自的 优缺点。 IPSec协议（包括 AH和ESP）既可用来保护一个完整的IP载荷，亦可用来保护某个IP载荷的上层协议。这两方面的保护分别是由IPSec两种不同的模式来提供的，如图所示。其中，传送模式用来保护上层协议；而通道模式用来保护整个IP数据报。 在传送模式中，IPSec先对上层协议进行封装，增加一 IPSec头，对上层协议的数据进行保护，然后才由IP协议对封装的数据进行处理，增加IP头；
2018年度大数据时代的互联网信息安全考试试题与答案
2018年度大数据时代的互联网信息安全考试试题与 答案 1.好友的QQ突然发来一个网站链接要求投票，最合理的做法是（）（ 2.0分） A.因为是其好友信息，直接打开链接投票 B.可能是好友QQ被盗，发来的是恶意链接，先通过手机跟朋友确认链接无异常后，再酌情考虑是否投票 C.不参与任何投票 D.把好友加入黑名单 我的答案：B√答对 2.家明发现某网站可以观看“XX魔盗团2”，但是必须下载专用播放器，家明应该怎么做?（）（2.0分） A.安装播放器观看 B.打开杀毒软件，扫描后再安装 C.先安装，看完电影后再杀毒 D.不安装，等待正规视频网站上线后再看 我的答案：D√答对 3.赵女士的一个正在国外进修的朋友，晚上用QQ联系赵女士，聊了些近况并谈及国外信用卡的便利，问该女士用的什么信用卡，并好奇地让其发信用卡正反面
的照片给他，要比较下国内外信用卡的差别。该女士有点犹豫，就拨通了朋友的电话，结果朋友说QQ被盗了。那么不法分子为什么要信用卡的正反面照片呢?（）（2.0分） A.对比国内外信用卡的区别 B.复制该信用卡卡片 C.可获得卡号、有效期和CVV(末三位数)该三项信息已可以进行网络支付 D.收藏不同图案的信用卡图片 我的答案：C√答对 4.不属于常见的危险密码是（）（2.0分） A.跟用户名相同的密码 B.使用生日作为密码 C.只有4位数的密码 D.10位的综合型密码 我的答案：D√答对 5.日常上网过程中，下列选项，存在安全风险的行为是?（）（2.0分） A.将电脑开机密码设置成复杂的15位强密码 B.安装盗版的操作系统 C.在QQ聊天过程中不点击任何不明链接 D.避免在不同网站使用相同的用户名和口令 我的答案：B√答对
计算机网络安全技术期末复习试题
计算机网络安全技术期末复习试题 一、复习范围 （一）单项选择题范围：教材每章的课后习题，另附件给出一些题 （二）计算机安全应用题：见附件 （三）简答题范围：平时作业附件： 一、单项选择题 1、在以下人为的恶意攻击行为中，属于主动攻击的是（A ） A、数据篡改及破坏 B、数据窃听 C、数据流分析 D、非法访问 2、数据完整性指的是（C ） A、保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密 B、提供连接实体身份的鉴别 C、防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致 D、确保数据数据是由合法实体发出的 3、以下算法中属于非对称算法的是（B ） A、DESB RSA算法 C、IDEA D、三重DES 4、在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（B ） A、非对称算法的公钥 B、对称算法的密钥 C、非对称算法的私钥 D、CA中心的公钥 5、以下不属于代理服务技术优点的是（D ）
A、可以实现身份认证 B、内部地址的屏蔽和转换功能 C、可以实现访问控制 D、可以防范数据驱动侵袭 6、包过滤技术与代理服务技术相比较（B ） A、包过滤技术安全性较弱、但会对网络性能产生明显影响 B、包过滤技术对应用和用户是绝对透明的 C、代理服务技术安全性较高、但不会对网络性能产生明显影响 D、代理服务技术安全性高，对应用和用户透明度也很高 7、在建立堡垒主机时（A ） A、在堡垒主机上应设置尽可能少的网络服务 B、在堡垒主机上应设置尽可能多的网络服务 C、对必须设置的服务给与尽可能高的权限 D、不论发生任何入侵情况，内部网始终信任堡垒主机 8、 "DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？"（ B ）A56位B64位C112位D128位 9、 Kerberos协议是用来作为：（ C ） A、传送数据的方法 B、加密数据的方法 C、身份鉴别的方法 D、访问控制的方法 10、黑客利用IP地址进行攻击的方法有：（ A ） A、IP欺骗 B、解密 C、窃取口令 D、发送病毒1 1、防止用户被冒名所欺骗的方法是： （ A ）
专业技术人员继续教育答案
2017年内蒙古专业技术人员继续教育答案 单选题 1.下列选项中，不属于雇主在保障职业安全卫生方面应尽的义务的是（）。 建立为本企业职工服务的职业病防治医务室 2.狭义的劳动权是指（）。选最长 自由择业和平等就业权 3.王某将与李某合作的作品以自己单独创作作品的名义发表，王某侵犯了李某的（）。 署名权 4.下列职业中，不需要设置准入限制的是（）。选最长 国际商贸谈判师 5.在合同的履行权方面，下列说法中错误的是（）。选最长 劳动者在劳动合同履行期限内应征入伍或离职履行国家规定的其他义务的，用人单位应当与其立即终止劳动关系 6.下列作品中，受著作权法保护的是（）。选最短 获得诺贝尔文学奖的小说 7.复核是指事业单位工作人员对涉及本人的人事处理决定不服，向（）提出重新审查的意见和要求等活动的 总称。选最长 原做出决定单位 8.下列情形中，用人单位可以解除劳动合同的是（）。选最长 员工非因工负伤，在规定的医疗期满后不能从事原工作和用人单位另行安排的工作 9.水平评价类职业资格的改革方向是（）。 完善专业技术人才职业水平评价办法，提高社会化程度 10.关于仲裁案件当事人，下列说法中错误的是（）。选最短 工伤争议中员工未成年子女不可以作为第三方 11.下列选项中，不属于雇主在保障职业安全卫生方面应尽的义务的是（）。
建立为本企业职工服务的职业病防治医务室 12.因用人单位作出的开除、除名、辞退、解除劳动合同、减少劳动报酬、计算劳动者工作年限等决定而发生 的劳动争议，（）负责举证。 用人单位 13.事业单位现在实行的工资制度是（）。 14.专业技术人员全面实现各项权益的重要前提和基础是（）。选最长 树立权利意识，重视自身权益保护 15.下列解除劳动合同的情形中，用人单位必须给予经济补偿的是（）。 用人单位提议协商解除劳动合同 16.基本医疗保险费由用人单位和职工共同缴纳，其中职工缴纳的部分（）。 全部划入个人账户 17.人身权分为人格权和身份权，下列选项中属于身份权的是（）。 配偶权 18.关于《企业所得税法实施条例》所称工资薪金，下列说法错误的是（）。选最长 工资薪金指企业支付给在职员工的劳动报酬，受雇员工的劳动报酬不属于工资薪金 19.行政许可类职业资格改革的方向是（）。 规范专业技术人才职业准入，依法严格管理 岗位绩效工资制度 20.优抚制度是国有单位的一种福利制度，下列选项中不属于优抚费用的是（）。 被辞退职工补助金 21.职称制度改革中，专业技术职务改革涉及的人员是（）。 事业单位专业技术人员 22.下列人员中，具有工资集体协商权的是（）。 民营企业高管 23.专业技术人员全面实现各项权益的重要前提和基础是（）。
2018《专业技术人员网络安全》试题及答案
网络安全 一单选题 1 《网络安全法》开始施行的时间是（C：2017年6月1日）。 2 《网络安全法》是以第（ D 五十三）号主席令的方式发布的。 3 中央网络安全和信息化领导小组的组长是（A：习近平）。 4 下列说法中，不符合《网络安全法》立法过程特点的是（C：闭门造车）。 5 在我国的立法体系结构中，行政法规是由（B：国务院）发布的。 6 将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（ C：局域网）。 7 （A：网络）是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、 传输、交换、处理的系统。 8 在泽莱尼的著作中，它将（ D：才智）放在了最高层。 9 在泽莱尼的著作中，与人工智能1.0相对应的是（C：知识）。 10 《网络安全法》立法的首要目的是（A：保障网络安全）。 11 2017年3月1日，中国外交部和国家网信办发布了（D《网络空间国际合作战略》）。 12 《网络安全法》的第一条讲的是（B立法目的）。 13 网络日志的种类较多，留存期限不少于（C ：六个月）。 14 《网络安全法》第五章中规定，下列职责中，责任主体为网络运营者的是（ D：按照省级以上人民政府的要求 进行整改，消除隐患）。 15 （ B数据备份）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应用主机的硬盘或阵列复制、 存储到其他存储介质。
16 （ B干扰他人网络正常功能）是指对网络功能进行删除、修改、增加、干扰，造成计算机系统不能正常运行。 17 联合国在1990年颁布的个人信息保护方面的立法是（C：《自动化资料档案中个人资料处理准则》）。 18 2017年6月21日，英国政府提出了新的规则来保护网络安全，其中包括要求Facebook等社交网站删除（C18 岁）之前分享的内容。 19 《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（B：十万元）罚款。 20 （B：LAND ）的攻击原理是伪造受害主机源地址发送连接请求，使受害主机形成自身连接，消耗连接数。 21 （ D：Teardrop）的攻击原理是构造错误的分片信息，系统重组分片数据时内存计算错误，导致协议栈崩溃。 22 信息入侵的第一步是（ A信息收集）。 23 （C ：nslookup ）是操作系统自带命令，主要用来查询域名名称和IP之间的对应关系。 24 网络路径状况查询主要用到的是（B：tracer ）。 25 我国信息安全管理采用的是（A欧盟）标准。 26 在确定信息安全管理标准时，更侧重于机械化和绝对化方式的国家是（ D：美国）。 27 在信息安全事件中，（ D：80%）是因为管理不善造成的。 28 信息安全管理针对的对象是（B：组织的信息资产）。 29 信息安全管理中最需要管理的内容是（ A目标）。 30 下列不属于资产中的信息载体的是（D：机房）。 31 信息安全管理要求ISO/IEC27001的前身是（ A：英国）的BS7799标准。 32 管理制度、程序、策略文件属于信息安全管理体系化文件中的（B：二级文件）。 33 信息安全实施细则中，物理与环境安全中最重要的因素是（A人身安全）。
计算机网络安全技术期末复习试题
计算机网络安全技术期末复习资料 一、题型设计 试卷计划由四种题型组成：单项选择题（分数：2*20，共40分）、填空题（分数1*10，共10分）、简答题（分数6*5，共30分）、综合应用题（2题，共20分） 二、复习范围 （一）单项选择题范围：教材每章的课后习题，另附件给出60题 （二）填空题范围：教材每章后的课后习题（三）简答题范围：见附件给出题目 （四）综合应用题： 附件： 单项选择题 1.在以下人为的恶意攻击行为中，属于主 动攻击的是（ A ） 2.A、数据篡改及破坏 3.B、数据窃听 4.C、数据流分析 5.D、非法访问 6.数据完整性指的是（ C ） 7.A、保护网络中各系统之间交换的数据， 防止因数据被截获而造成泄密8.B、提供连接实体身份的鉴别 9.C、防止非法实体对用户的主动攻击， 保证数据接受方收到的信息与发送方 发送的信息完全一致 10.D、确保数据数据是由合法实体发出的 11.以下算法中属于非对称算法的是 （ B ） 12.A、DES 13.B RSA算法 14.C、IDEA 15.D、三重DES 16.在混合加密方式下，真正用来加解密通 信过程中所传输数据（明文）的密钥是 （ B ） 17.A、非对称算法的公钥 18.B、对称算法的密钥 19.C、非对称算法的私钥 20.D、CA中心的公钥 21.以下不属于代理服务技术优点的是 （ D ） 22.A、可以实现身份认证 23.B、内部地址的屏蔽和转换功能 24.C、可以实现访问控制
25.D、可以防范数据驱动侵袭 26.包过滤技术与代理服务技术相比较 （ B ） 27.A、包过滤技术安全性较弱、但会对网 络性能产生明显影响 28.B、包过滤技术对应用和用户是绝对透 明的 29.C、代理服务技术安全性较高、但不会 对网络性能产生明显影响 30.D、代理服务技术安全性高，对应用和 用户透明度也很高 31.在建立堡垒主机时（ A ） 32.A、在堡垒主机上应设置尽可能少的网 络服务 33.B、在堡垒主机上应设置尽可能多的网 络服务 34.C、对必须设置的服务给与尽可能高的 权限 35.D、不论发生任何入侵情况，内部网始 终信任堡垒主机 36."DES是一种数据分组的加密算法, DES 它将数据分成长度为多少位的数据块, 其中一部分用作奇偶校验,剩余部分作 为密码的长度" （ B ） A 56位 B 64位 C 112位 D 128位 9．Kerberos协议是用来作为：（ C ） A. 传送数据的方法 B. 加密数据的方法 C.身份鉴别的方法 D.访问控制的方法 10．黑客利用IP地址进行攻击的方法有：（ A ） A. IP欺骗 B. 解密 C. 窃取口令 D. 发送病毒 11．防止用户被冒名所欺骗的方法是：（ A ） A. 对信息源发方进行身份验证 B. 进行数据加密 C. 对访问网络的流量进行过滤和保护 D. 采用防火墙 12．屏蔽路由器型防火墙采用的技术
专业技术人员继续教育《职业发展》
1 以下几条描述中，哪一条不属于职业的含义( )C A：社会分工的产物，依托社会环境，为社会创造财富和价值 B：劳动者具备相应的知识和技能，能够符合职业的要求 C：职业提供给劳动者较高的报酬，满足其各方面的物质保障和精神需求 D：职业意味着系统完备的知识体系、意味着一种精神层面的追求和社会道德体系建设、意味着人生价值观的改变2 专业技术人员的职业特点不包含( )D A：专门人才 B：知识工作者 C：脑力工作者 D：高学历人才 3 美国著名学者杰弗里·H·格林豪斯对职业生涯的概念进行了归纳总结，并给出了自己的定义，关于格林豪斯的职业生涯定义描述正确的是( )C A：职业生涯必须具有专业化的特点，必须获得一个确定的职业或是达到某种社会地位才能构成一个人的职业生涯 B：职业生涯理解为一种职业或一个组织中的某种职务 C：强调职业生涯的定义既包含客观部分，也包含对工作相关事件的主观知觉 D：强调职业生涯是一个稳定的、长期的、可预测的和组织驱动的纵向移动系列 4 下面几项不属于外职业生涯范畴的是( )A A：心理素质 B：工作单位 C：工作职务 D：工作地点 5 下面几项属于内职业生涯范畴的是( )B A：工资待遇 B：工作能力 C：工作环境 D：工作内容 6 关于外职业生涯和内职业生涯描述正确的是( )D A：专业技术人员最重要的是关注外职业生涯的成长 B：一个人的内职业生涯和外职业生涯在大多数时候是一致的，几乎没有差别 C：如果外职业生涯足够强大，内职业生涯的成功就是水到渠成的事 D：如果自己的内在职业生涯和外在职业生涯是统一的，是乐业的，这是一种最佳状态 7 按照规划的时间维度，职业生涯规划可以划分为短期规划、中期规划、长期规划和人生规划4种类型，其中中期规划是指( )B A：2年以内的规划 B：一般涉及2-5年内的职业目标和任务 C：5-10内的规划，主要是设定较长远的目标 D：整个职业生涯的规划，时间长达40年左右8 正确抉择的黄金法则不包括( )B A：择己所长 B：知己知彼 C：受益最大 D：择世所需 9 下面关于职业生涯规划的意义描述错误的是( )C A：职业生涯规划可以帮助个人对自我进行全面的分析，从而认识自己了解自己的特点和兴趣，评估自己的能力、优势和不足 B：职业生涯犹如人生之靶，当它树立在面前时，就会提醒和鞭策我们一步步向它迈进 C：职业生涯规划是对人才与职业进行匹配的过程，是一个静态的过程 D：职业生涯规划和管理是进行自我工作评估的重要手段 10 一份完整有效的职业生涯规划应多个环节，对此描述正确的是( )D A：完整的职业生涯规划应包括职业素质分析（自我识别与测评定位）、职业环境分析、实施策略与措施及反馈调整4
网络安全培训考试(答案)
网络及安全培训考试 一、单项选择题（本大题共30小题，每小题2分，共60分） 1.使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型? （A ） A、拒绝服务 B、文件共享 C、BIND漏洞 D、远程过程调用 2、主要用于加密机制的协议是( D ) A、HTTP B、FTP C、TELNET D、SSL 3、用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？( B ) A、缓存溢出攻击; B、钓鱼攻击; C、暗门攻击; D、DDOS攻击 4、在以下认证方式中，最常用的认证方式是：( A ) A基于账户名／口令认证;B基于摘要算法认证;C基于PKI认证;D基于数据库认证 5、抵御电子邮箱入侵措施中，不正确的是（D ） A、不用生日做密码 B、不要使用少于5位的密码 C、不要使用纯数字 D、自己做服务器 6、不属于常见的危险密码是（ D ） A、跟用户名相同的密码 B、使用生日作为密码 C、只有4位数的密码 D、10位的综合型密码 7、以下关于DOS攻击的描述，哪句话是正确的？( C ) (A)不需要侵入受攻击的系统(B)以窃取目标系统上的机密信息为目的 (C)导致目标系统无法处理正常用户的请求(D)如果目标系统没有漏洞，远程攻击就不可能成功 8、口令攻击的主要目的是( B ) (A)获取口令破坏系统(B)获取口令进入系统(C)仅获取口令没有用途 9、计算机病毒是_____(A) (A)计算机程序(B)数据(C)临时文件(D)应用软件 10、边界防范的根本作用是(C)
(A)对系统工作情况进行检验与控制，防止外部非法入侵 (B)对网络运行状况进行检验与控制，防止外部非法入侵 (C)对访问合法性进行检验与控制，防止外部非法入侵 11、路由设置是边界防范的(A) (A)基本手段之一(B)根本手段(C)无效手段 12、VPN是指(A) (A)虚拟的专用网络(B)虚拟的协议网络(C)虚拟的包过滤网络 13、NAT 是指(B) (A)网络地址传输(B)网络地址转换(C)网络地址跟踪 14、VPN通常用于建立____之间的安全通道(A) (A)总部与分支机构、与合作伙伴、与移动办公用户 (B)客户与客户、与合作伙伴、与远程用户 (C)总部与分支机构、与外部网站、与移动办公用户 15、在安全区域划分中DMZ 区通常用做(B) (A)数据区(B)对外服务区(C)重要业务区 16、目前用户局域网内部区域划分通常通过____实现(B) (A)物理隔离(B)Vlan 划分(C)防火墙防范 17、防火墙的部署(B) (A)只需要在与Internet 相连接的出入口设置 (B)在需要保护局域网络的所有出入口设置 (C)需要在出入口和网段之间进行部署 18、目前的防火墙防范主要是(B) (A)主动防范(B)被动防范(C)不一定 19、现代主动安全防御的主要手段是（A） A>探测、预警、监视、警报 B>嘹望、烟火、巡更、敲梆 C>调查、报告、分析、警报 20、计算机病毒是指：（C ） A .带细菌的磁盘 B. 已损坏的磁盘C. 具有破坏性的特制程序 D.被破坏了
最新网络安全期末试卷
《网络安全》期末试卷 姓名班级 考试时间：60分钟总分：100分 一、填空题（2’*30=60） 1、从内容上看，网络安全包括网络实体安全、软件安全、数据安全和安全管理四个方面。 4、网络安全防范的5个层次为网络、操作系统、用户、 应用程序和数据。 7、美国国防部制定的可信任计算系统评估标准TCSEC（the trusted computing system evaluation criteria）中定义的系统安全中的5个要素是安全策略、可审计机制、可操作性、生命期保证和建立并维护系统安全的相关文件。 10、黑客攻击的步骤是踩点、扫描、查点、获取访问权、权限提升、窃取、掩盖踪迹和拒绝服务攻击。 二、选择题（2’*5=10’） 1、下面不属于木马特征的是（ B ）。 A. 自动更换文件名，难于被发现 B. 程序执行时不占太多系统资源 C. 不需要服务端用户的允许就能获得系统的使用权 D. 造成缓冲区的溢出，破坏程序的堆栈 2、下面不属于端口扫描技术的是（ D ）。 A. TCP connect()扫描 B. TCP FIN扫描 C. IP包分段扫描 D. Land扫描 3、下面关于病毒的叙述正确的是（ D ）。 A．病毒可以是一个程序 B．病毒可以是一段可执行代码 C．病毒能够自我复制 D． ABC都正确 4、下面不属于按网络覆盖范围的大小将计算机网络分类的是（ C ）。 A. 互联网 B. 广域网 C. 通信子网 D. 局域网 5、下面不属于木马伪装手段的是（ A ）。
A. 自我复制 B. 隐蔽运行 C. 捆绑文件 D. 修改图标 三、判断题（2’*5=10’） 1、缓冲区溢出并不是一种针对网络的攻击方法。（√） 2、DDoS攻击破坏性大，难以防范，也难以查找攻击源，被认为是当前最有效的攻击手法。（√） 3、扫描器可以直接攻击网络漏洞。（ⅹ） 4、病毒传染主要指病毒从一台主机蔓延到另一台主机。（ⅹ） 5、DDoS攻击是与DoS无关的另一种拒绝服务攻击方法。（ⅹ） 四、简述题（10’*2=20’） 1、简述拒绝服务攻击的概念和原理。 拒绝服务攻击的概念：广义上讲，拒绝服务（DoS，Denil of service）攻击是指导致服务器不能正常提供服务的攻击。确切讲，DoS攻击是指故意攻击网络协议实现的缺陷或直接通过各种手段耗尽被攻击对象的资源，目的是让目标计算机或网络无法提供正常的服务，使目标系统停止响应，甚至崩溃。 拒绝服务攻击的基本原理是使被攻击服务器充斥大量要求回复的信息，消耗网络带宽或系统资源，导致网络或系统超负荷，以至于瘫痪而停止提供正常的网络服务。
2018年专业技术人员继续教育网络培训答案(全)
1.(易)微信收到“微信团队”的安全提示：“您的微信账号在16:46尝试在另一个设备登录。登录设备：XX品牌XX型号”。这时我们应该怎么做（）（单选题2分）得分：2分 A.有可能是误报，不用理睬 B.确认是否是自己的设备登录，如果不是，则尽快修改密码 C.自己的密码足够复杂，不可能被破解，坚决不修改密码 D.拨打110报警，让警察来解决 2.(易)U盘里有重要资料，同事临时借用，如何做更安全?（）（单选题2分）得分：2分 A.同事关系较好可以借用 B.删除文件之后再借 C.同事使用U盘的过程中，全程查看 D.将U盘中的文件备份到电脑之后，使用杀毒软件提供的“文件粉碎”功能将文件粉碎，然后再借给同事 3.(易)你收到一条10086发来的短信，短信内容是这样的：“尊敬的用户，您好。您的手机号码实名制认证不通过，请到XXXX网站进行实名制验证，否则您的手机号码将会在24小时 之内被停机”，请问，这可能是遇到了什么情况?（）（单选题2分）得分：2分 A.手机号码没有实名制认证 B.实名制信息与本人信息不对称，没有被审核通过 C.手机号码之前被其他人使用过 D.伪基站诈骗 4.(易)网盘是非常方便的电子资料存储流转工具。不仅不占用空间，而且在任何电脑上都能访问，下面这些使用网盘的做法中，哪一项会造成个人隐私信息泄露的风险?（）（单选题2 分）得分：2分 A.将自己的信息分类，不重要的信息例如游戏文件、视频文件上传到云盘，个人身份证等信息存放在自己的电脑上 B.自己的照片等信息加密后再存储到云盘，或者使用云盘的保密文件夹功能 C.将所有信息保存在云盘，设置一个复杂的云盘密码，然后将密码信息保存在电脑D盘
计算机网络安全技术试卷全含答案
计算机科学与技术专业 《计算机网络安全》试卷 一、单项选择题（每小题 1分，共30 分） 在下列每小题的四个备选答案中选出一个正确的答案，并将其字母标号填入题干的括号内。 1. 非法接收者在截获密文后试图从中分析出明文的过程称为（ A ） A. 破译 B. 解密 C. 加密 D. 攻击 2. 以下有关软件加密和硬件加密的比较，不正确的是（ B ） A. 硬件加密对用户是透明的，而软件加密需要在操作系统或软件中写入加密程序 B. 硬件加密的兼容性比软件加密好 C. 硬件加密的安全性比软件加密好 D. 硬件加密的速度比软件加密快 3. 下面有关3DES的数学描述，正确的是（ B ） A. C=E(E(E(P, K1), K1), K1) B. C=E(D(E(P, K1), K2), K1) C. C=E(D(E(P, K1), K1), K1) D. C=D(E(D(P, K1), K2), K1) 4. PKI无法实现（ D ） A. 身份认证 B. 数据的完整性 C. 数据的机密性 D. 权限分配 5. CA的主要功能为（D ） A. 确认用户的身份 B. 为用户提供证书的申请、下载、查询、注销和恢复等操作 C. 定义了密码系统的使用方法和原则 D. 负责发放和管理数字证书 6. 数字证书不包含（ B ） A. 颁发机构的名称 B. 证书持有者的私有密钥信息 C. 证书的有效期 D. CA签发证书时所使用的签名算法 7. “在因特网上没有人知道对方是一个人还是一条狗”这个故事最能说明（A ） A. 身份认证的重要性和迫切性 B. 网络上所有的活动都是不可见的 C. 网络应用中存在不严肃性 D. 计算机网络是一个虚拟的世界 8. 以下认证方式中，最为安全的是（D ） A. 用户名+密码 B. 卡+密钥 C. 用户名+密码+验证码 D. 卡+指纹 9. 将通过在别人丢弃的废旧硬盘、U盘等介质中获取他人有用信息的行为称为（D ） A. 社会工程学 B. 搭线窃听 C. 窥探 D. 垃圾搜索 10. ARP欺骗的实质是（A ） A. 提供虚拟的MAC与IP地址的组合 B. 让其他计算机知道自己的存在 C. 窃取用户在网络中传输的数据 D. 扰乱网络的正常运行 11. TCP SYN泛洪攻击的原理是利用了（A ） A. TCP三次握手过程 B. TCP面向流的工作机制 C. TCP数据传输中的窗口技术 D. TCP连接终止时的FIN报文 12. DNSSEC中并未采用（C ） A. 数字签名技术 B. 公钥加密技术 C. 地址绑定技术 D. 报文摘要技术
2019年天津市专技人员继续教育公需课答案
1.着力深化科研评价制度改革，要将（）作为各类评价制度的重要指标，反对急功近利。（3.0分） A.科研诚信状况 B.严谨治学 C.科技创新 D.学术成果数量 我的答案：A√答对 2.逐步推动科研诚信信息系统与全国信用信息共享平台、地方科研诚信信息系统互联互通，（）实现信息共享，为实现跨部门跨地区联合惩戒提供支撑。（ 3.0分） A.一步到位 B.分时期 C.分阶段分权限 D.横向 我的答案：C√答对 3.（）要建立学术期刊的预警制度，支持相关机构发布国内外学术期刊的预警名单。（3.0分） A.科技部 B.学术委员会 C.发改委 D.教育部 我的答案：A√答对 4.本讲提到，科研诚信本身并不是科学研究的目的，加强科研诚信建设只不过是为了（）。（3.0分） A.维护社会道德
B.社会发展 C.激励创新 D.科技进步 我的答案：C√答对 5.本讲提到，（）是科学共同体取得社会信任的一个关键基础。（3.0分） A.创新发展 B.有条理的怀疑 C.科研诚信 D.道德底线 我的答案：C√答对 6.由于长期的扩张，目前科学研究逐渐进入到一个（）。（3.0分） A.蓬勃发展时期 B.增长减缓的稳定时期 C.转型探索时期 D.衰落时期 我的答案：B√答对 7.（）是国家的命运所系，是发展的形势所迫，是世界大势所趋。（3.0分） A.改革 B.创新 C.诚信 D.开放
我的答案：B√答对 8.以下不属于《关于进一步加强科研诚信建设的若干意见》的出台目标的是（）。（3.0分） A.全面贯彻党的十九大精神 B.培育和践行社会主义核心价值观 C.弘扬科学精神 D.促进和谐社会建设 我的答案：D√答对 9.本讲提到，打击科研不端行为并不是我们的目的，我们的目的是（）。（3.0分） A.科技发展 B.鼓励创新 C.科研诚信 D.遵守道德底线 我的答案：B√答对 10.秘密科学阶段，科学研究是一种（）。（3.0分） A.自由探索 B.创新探索 C.开放研究 D.知识生产 我的答案：A√答对 1.本讲提到，要通过科研诚信建设、改进科研评价迈向更高质量的科学，更高质量的科学可以概括为（）。（4.0分））
中华人民共和国网络安全法学习专题在线考试题库及答案
中华人民共和国网络安全法学习专题在线考试题库 及答案 中华人民共和国网络安全法学习专题(练习)1、（单选题）国家鼓励开发网络数据安全保护和利用技术，促进（）开放，推动技术创新和经济社会发展。 A.公共图书馆资源 B.国家数据资源 C.公共数据资源 D.公共学校资源 正确答案：C用户选择：C 解析：展开解析↓ 2、（单选题）网络关键设备和网络安全专用产品应当按照相关国家标准的强制性要求，由具备资格的机构（）或者安全检测符合要求后，方可销售或者提供。 A.认证产品合格 B.安全认证合格 C.认证设备合格 D.认证网速合格 正确答案：B用户选择：B 解析：展开解析↓ 3、（单选题）网络产品、服务应当符合相关国家标准的（）要求。
A.规范性 B.自觉性 C.强制性 D.建议性 正确答案：C用户选择：导入到我的错题 解析：展开解析↓ 4、（单选题）国家实施网络（）战略，支持研究开发安全、方便的电子身份认证技术，推动不同电子身份认证之间的互认。 A.认证身份 B.可信身份 C.信誉身份 D.安全身份 正确答案：B用户选择：导入到我的错题 解析：展开解析↓ 5、（单选题）国家建立网络安全监测预警和（）制度。国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。 A.信息输送 B.信息通报 C.信息共享 D.信息传达 正确答案：B用户选择：导入到我的错题
解析：展开解析↓ 6、（单选题）关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（），明确安全和保密义务与责任。 A.保密合同 B.安全保密协议 C.安全责任条款 D.安全服务合同 正确答案：B用户选择：导入到我的错题 解析：展开解析↓ 7、（单选题）网络产品、服务具有（）的，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守《网络安全法》和有关法律、行政法规关于个人信息保护的规定。 A.提供用户家庭信息功能 B.用户填写信息功能 C.收集用户信息功能 D.公开用户资料功能 正确答案：C用户选择：导入到我的错题 解析：展开解析↓ 8、（单选题）根据《网络安全法》的规定，国家实行网络安全（）保护制度。 A.结构 B.分层
2018年最新《网络安全法》知识竞赛试题与答案解析
2017年最新《网络安全法》知识竞赛试题及答案 一、单选题（每题2分，共26分） 1、《中华人民共和国网络安全法》施行时间_______。B A. 2016年11月7日 B. 2017年6月1日 C. 2016年12月31日 D. 2017年1月1日 2、为了保障网络安全，维护网络空间主权和国家安全、________，保护公民、法人和其他组织的合法权益，促进经济社会信息化健康发展，制定本法。B A. 国家利益 B. 社会公共利益 C. 私人企业利益 D. 国有企事业单位利益 3、《网络安全法》规定，网络运营者应当制定_______，及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。A A. 网络安全事件应急预案 B. 网络安全事件补救措施
C. 网络安全事件应急演练方案 D. 网站安全规章制度 4、国家支持网络运营者之间在网络安全信息____、____、____和________等方面进行合作，提高网络运营者的安全保障能力。C A. 发布收集分析事故处理 B. 收集分析管理应急处置 C. 收集分析通报应急处置 D. 审计转发处置事故处理 5、违反《网络安全法》第二十七条规定，从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，或者为他人从事危害网络安全的活动提供技术支持、广告推广、支付结算等帮助，尚不构成犯罪的，由公安机关没收违法所得，处__日以下拘留，可以并处___以上___以下罚款。C A. 三日一万元十万元 B. 五日五万元十万元 C. 五日五万元五十万元 D. 十日五万元十万元 6、违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得______以上______以下罚款，没有违法所
2018专业技术人员网络安全试题与答案
2018专业技术人员网络安全 单选题（3分，共30分） 1.《网络安全法》第五十九条规定，网络运营者不履行网络安全保护义务的，最多处以（）罚款。答案：B A、五万元 B、十万元 C、五十万元 D、一百万元 2.《网络安全法》的第一条讲的是（）。答案：B A、法律调整范围 B、立法目的 C、国家网络安全战略 D、国家维护网络安全的主要任务 3.联合国在1990年颁布的个人信息保护方面的立法是（）。答案：C A、《隐私保护与个人数据跨国流通指南》 B、《个人资料自动化处理之个人保护公约》 C、《自动化资料档案中个人资料处理准则》 D、《联邦个人数据保护法》 4.将特定区域内的计算机和其他相关设备联结起来，用于特定用户之间通信和信息传输的封闭型网络是（）。答案：C A、网络 B、互联网 C、局域网 D、数据 5.管理制度、程序、策略文件属于信息安全管理体系化文件中的（）。答案：
B A、一级文件 B、二级文件 C、三级文件 D、四级文件 6.在信息安全事件中，（）是因为管理不善造成的。答案：D A、50% B、60% C、70% D、80% 7.网络路径状况查询主要用到的是（）。答案：B A、Ping B、tracert C、nslookup D、Nessus 8.在我国的立法体系结构中，行政法规是由（）发布的。答案：B A、全国人大及其常委会 B、国务院 C、地方人大及其常委会 D、地方人民政府 9.信息安全实施细则中，物理与环境安全中最重要的因素是（）。答案：A A、人身安全 B、财产安全 C、信息安全 D、设备安全 10.（）是指为防止系统故障或其他安全事件导致数据丢失，而将数据从应
2020年甘肃省专技人员继续教育公需课考试
单选题 1.全面依法治国的过程中，应该如何做？（）（3.0分） A.仅仅依法治国 B.仅仅以德治国 C.坚持依法治国和以德治国相结合 D.坚持普世价值 我的答案：C√答对 2.下列选项中，对黄河流域生态方面带来负面影响的举措是（）。（ 3.0分） A.退耕还林 B.围封草场 C.化妆式绿化 D.淤地坝 我的答案：D×答错 3.在我国第一次提出“中华民族”这个概念的是（）。（3.0分） A.孙中山 B.毛泽东 C.邓小平 D.梁启超 我的答案：D√答对
4.资产收益扶贫项目实施的主要对象是（）。（3.0分） A.养殖大户 B.专业合作社 C.刚毕业的大学生 D.失能和弱能贫困户 我的答案：D√答对 5.中印两国正式建交的时间是（）。（3.0分） A.1948年 B.1950年 C.1954年 D.1956年 我的答案：B√答对 6.（）是我们党长期执政的根本法宝。（3.0分） A.坚持以人民为中心 B.牢记党的宗旨 C.确保党和政权永不变质 D.自我革命 我的答案：C√答对 7.（）是提高社会治理效能的重要推动力。（3.0分） A.科技
B.民主 C.法治 D.协商 我的答案：A√答对 8.未来，关于中国减贫在教育方面的主要任务，下列说法错误的是（）。（3.0分） A.贫困地区学前三年教育毛入园率有较大提高 B.巩固提高九年义务教育水平，高中阶段教育毛入学率达到80% C.提高农村实用技术和劳动力转移培训水平，扫除青壮年文盲 D.保持普通高中招生规模远大于中等职业学校招生规模 我的答案：D√答对 9.《中共中央关于坚持和完善中国特色社会主义制度、推进国家治理体系和治理能力现代化若干重大问题的决定》提出，重视发挥（）分配作用，发展慈善等社会公益事业。（3.0分） A.初次 B.第二次 C.第三次 D.第四次 我的答案：C√答对 10.下列选项中，不属于实现秸轩变废为宝的途径的是（）。（3.0分）