税务网络安全应知应会试题含答案.docVIP

x市x税务x 网络安全应知应会试题 单项题 《中华人民共和国网络安全法》施行时间（B）。 A. 2016年11月7日 B. 2017年6月1日 C. 2016年12月31日 D. 2017年1月1日 所有网络产品、服务应当符合相关（A）的强制性要求。 A 国家标准 B 行业标准 C 企业标准 D 法律 “网络空间主权”是我国（A）首次提出的概念。 A. 《国家安全法》 B. 《网络安全法》 C. 《宪法》 D. 《刑法》 国家（B）负责统筹协调网络安全工作和相关监督管理工作。 A. 公安部门 B. 网信部门 C. 工业和信息化部门 D. 通讯管理部门 《网络安全法》规定，网络运营者应当制定（A），及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。 A. 网络安全事件应急预案 B. 网络安全事件补救措施 C. 网络安全事件应急演练方案 D. 网站安全规章制度 关键信息基础设施的运营者应当自行或者委托网络安全服务机构（B）对其网络的安全性和可能存在的风险检测评估。 A. 至少半年一次 B. 至少一年一次 C. 至少两年一次 D. 至少每年两次 计算机病毒是一种(A )，它们能把自身附着在各种类型的文件上，当文件被复制或从一个用户传送到另一个用户时，随同文件一起蔓延。 A.计算机程序 B.数据 C.临时文件 D.应用软件 在网络安全领域中，我们常说的“钓鱼网站”是指(A ),它一般通过电子邮件、短信传播，不法分子通过它来窃取用户提交的银行账号、密码等私密信息，严重危害公众利益。 A.假冒网站 B．钓鱼游戏网站 C．病毒网站 D．钓鱼论坛 税务人员在使用移动存储介质前,( D）。 A．直接使用 B．不得使用移动存储介质 C．只能使用品牌的移动存储介质 D．首先要对其进行病毒查杀,以避免病毒通过移动存储介质进行传播。 下列哪个措施是正确的（D）。 A．离开个人办公室时，终端计算机可以不锁定 B．信息系统的账户和密码应妥善保存在桌面上 C．领导带人参观机房不需要登记 D．设备进出机房应建立台账 以下哪种行为会造成违规外联（C）。 A．税务专网计算机只接入税务专网 B．不使用插拔网线的方式切换税务专网与互联网 C．手机接入税务专网计算机充电 D．税务专网计算机不接入无线网络 根据税务系统网络安全手册的规定，密码设置需要多少位字符以上?（B） A．7 B．8 C．9 D．10 根据税务系统网络安全手册的规定，移动存储介质在借出前，应进行什么操作防止敏感信息泄漏（D）。 A．查杀病毒 B．格式化 C．删除不必要的文件 D．清除重要数据 为确保移动存储介质安全，可采取以下哪些措施？（D） A．杀毒 B．清理、删除一般文件 C．格式化 D．以上都正确 手机扫二维码时，如果遇到一打开就自动下载并安装的二维码链接，应（D）。 A．什么都不用做 B．手机重启 C．手机重启并杀毒 D．删除软件并杀毒 统计数据表明，网络和信息系统最大的人为安全威胁来自于（ B ）。 A第三方人员 B.内部人员 C.恶意竞争对手 D.互联网黑客 信息安全管理中最核心的要素是（ C ）。 A.技术 B.制度 C.人 D.资金 以下关于杀毒软件的说法，错误的是（ D ）。 A. 杀毒软件通常集成监控识别、病毒扫描清除和自动升级功能 B. 办公电脑必须安装杀毒软件 C. 即使安装杀毒软件并按时更新病毒库，也要注意不随意打开陌生的文件和不安全的网页、及时更新密码、配套使用安全助手和个人防火墙等 D. 杀毒软件能查杀并清除所有病毒 信息安全工程是指采用工程的概念、原理、技术和方法，来研究、开发、实施与维护信息系统安全的过程，以下关于信息安全工程说法正确的是：（C） A. 信息化建设中系统功能的实现是最重要的 B. 信息化建设可以先实施系统，而后对系统进行安全加固 C．信息化建设中在规划阶段合理规划信息安全，在建设阶段要同步实施信息安全建设 D．信息化建设没有必要涉及信息安全建设 某单位的管理员小张在繁忙的工作中接到了一个电话，来电者：小张吗？我是科技处李强，我的工作邮箱密码忘记了，现在打不开邮件，我着急收个邮件，麻烦你先帮我把密码改成123，我收完邮件自己修改掉密码。热心的小张很快的满足了来电者的要求。后来，李强发现邮箱系统登录异常。请问以下说法哪个是正确的？（C） A． 小张服务态度不好，如果把李强的邮件收下来亲自交给李强就不会发生这个问题 B． 事件属于服务器故障，是偶然事件，应向单位领导申请购买新的服务器 C． 单位缺乏良好的密码修改操作流程或者小张没有按操作流程工作 D． 事件属于邮件系统故障，是偶然事件，应向单位领导申请升级邮件服务软件 信息安全保障是