河北省2018 网络安全试卷 试卷8 (100分).docVIP

1：网络安全【河北省2018】网络安全试卷 试卷8（100分） 1时?56分?50秒 判断题 1：[3分]个人信息是指通过网络收集、存储、传输、处理和产生的各种电子数据。 正确?错误 我的答案：X 2：[3分]《网络安全法》一、二、三审稿直至最终出台稿，在基本结构、基本内容方面没有进行根本性的修改。 正确?错误 我的答案：√ 3：[3分]安全信息系统获取的基本原则包括符合国家、地区及行业的法律法规，符合组织的安全策略与业务目标。 正确?错误 我的答案：√ 4：[3分]SQL注入的防御对象是所有内部传入数据。 正确?错误 我的答案：X 5：[3分]风险管理是指如何在一个肯定有风险的环境里把风险减至最低的管理过程。 正确?错误 我的答案：√ 6：[3分]在20世纪90年代，系统是可被替代的信息工具。 正确?错误 我的答案：√ 7：[3分]信息安全问题产生的内部原因是脆弱性。 正确?错误 我的答案：√ 8：[3分]风险管理源于风险处置。 正确?错误 我的答案：X 9：[3分]所有管理的核心就是整个风险处置的最佳集合。 正确?错误 我的答案：√ 10：[3分]中国信息安全认证中心（ISCCC）不是我国信息安全管理基础设施之一。 正确?错误 我的答案：X 单选题 11：[3分]网络日志的种类较多，留存期限不少于（ ）。 A :一个月 B :三个月 C :六个月 D :一年 我的答案：C 12