信息化建设和信息安全(四).docVIP

信息化建设与信息安全（四）共 3 大题，总分 100 分，60 分及格（请于 30 分钟内完成） 一、单选题（共 7 小题，每题 5 分） 1、下面哪个不是使用口令的好习惯（ ）。 ?A、程登录系统后，离开时及时关闭登录?B、口令最好不要随手书写?C、对口令进行加密?D、保留被调离员工的帐号 ? 2、目前世界上应用最广泛的信息安全管理标准ISO27000：2005是由哪个标准发展而来的（ ）。 ?A、GB17895-1999?B、BS7799?C、ITSEC?D、ISO/IEC 13335 ? 3、曾在2011年攻击西门子公司的数据采集与监控系统WinCC，并且攻击了伊朗第一座核电站的病毒是（ ）。 ?A、冲击波病毒?B、震网病毒?C、 熊猫病毒?D、红色代码病毒 ? 4、2012年12月28日，全国人民代表大会颁布的（ ），对网络服务提供者收集使用网络用户个人信息作出了明确的限制。 ?A、《计算机信息系统安全保护条例》?B、《计算机信息网络国际联网安全保护管理办法》?C、《关于加强网络信息保护的决定》?D、《中国互联网络域名管理办法》 ? 5、（ ）已被公认为是继报纸、广播、电视之后的“第四媒体”，网络成为反映社会舆情的主要载体之一。 ?A、网络媒体?B、报纸刊物?C、电视广播?D、电台广播 ? 6、1984年英国颁布的（ ）规范了对计算机所处理记录的有关生存中个人资料的搜集、持有、公开等行为，以防止不当侵害个人的隐私权为目的。 ?A、伪造文书及货币法?B、计算机滥用法?C、资料保护法?D、数据库指令 ? 7、应急响应主要包括以下阶段（1）准备阶段（2）根除阶段（3）检测阶段（4）恢复阶段（5）抑制阶段（6）报告阶段下列哪一项可以作为应急响应的应该遵循的正确步骤（ ）。 ?A、（1）（3）（5）（2）（4）（6）?B、（1）（3）（5）（4）（2）（6） ?C、（1）（4）（2）（5）（3）（6）?D、（1）（2）（3）（4）（5）（6） 二、多选题（共 6 小题，每题 5 分） 1、网络环境下的舆情信息的主要来源有（ ）。 ?A、博客?B、论坛?C、新闻评论?D、BBS ? 2、拒绝服务攻击的形式主要有（ ）。 ?A、拒绝服务攻击（DoS）?B、IP欺骗攻击?C、跳板攻击?D、分布式拒绝服务攻击（DDoS） ? 3、政府实施网络舆情监管要遵循的原则有（ ）。 ?A、尊重舆论?B、及时处理?C、注意方法?D、撇清责任 ? 4、以下哪些措施可以保护网络个人隐私信息（ ）。 ?A、加强立法?B、加强行业自律?C、加强网络监管?D、加强技术保护 ? 5、近几年，我国科技人员设计开发了一些网络舆情分析监管技术，主要有（ ）。 ?A、网络舆情采集与提取技术?B、网络舆情话题发现与追踪技术?C、网络舆情倾向性分析技术?D、多文档自动文摘技术 ? 6、风险评估主要涉及的因素有（ ）。 ?A、资产?B、威胁?C、弱点?D、风险 三、判断题（共 7 小题，每题 5 分） 1、网络舆情是指在网络空间内，围绕社会事件的发生、发展和变化，网民对于该事件的所有认知、态度、情感和行为倾向的集合。 ?对?????错 ? 2、现代工业控制系统已成为国家关键基础设施的重要组成部分，关系到国家的战略安全。 ?对?????错 ? 3、我国的信息安全存在三大黑洞：CPU芯片、操作系统和数据库依赖进口，没有自主知识产权。 ?对?????错 ? 4、我国在应急响应方面起步相对较晚，通常我们把应急响应的阶段依次分为准备、事件检测、抑制、恢复、根除，报告等阶段。 ?对?????错 ? 5、网络舆情自诞生以来并没有什么弊端。 ?对?????错 ? 6、加密技术对于保护信息安全并没有多大的用途。 ?对?????错 ? 7、信息安全管理是指通过维护信息的机密性、完整性和可用性来管理和保护信息资产，是对信息安全保障进行指导、规范和管理的一系列活动和过程。 ?对?????错