网络安全知识竞赛参考题库500题（更新版）.pdfVIP

1 159 第 页共 页 网络安全知识竞赛参考题库500题 （新版） 一、单选题 1. 从事提供专门用于从事危害网络安全活动的程序、工具的活动，受到治安管 理 处罚的人员， （）内不得从事网络安全管理和网络运营关键岗位的工作。 A、一年 B、二年 C、三年 D、五年 答案：D 2. 未建立安全保护管理制度的由公安机关责令限期改正，给予警告，有违法所 得 的，没收违法所得；在规定的限期内未改正的，对单位的主管负责人员和其 他直 接责任人员并处五千元以下的罚款，对单位可以并处O o A、五千元以下的罚款 B、一万五千元以下罚款 C、三万元以下的罚款 D、十万元以下罚款 答案：B 3. 用户收到了一封可疑的电子邮件，要求用户提供银行账户及密码，这是属于 何 种攻击手段？ 2 159 第 页共 页 A、缓存溢出攻击； B、钓鱼攻击 C、暗门攻击； D、DDOS攻击 答案：B 4. 安全管理评价系统中，风险由关键信息资产、资产所面临的威胁以及 （）三 者来 确定 A、威胁的分类 B、威胁级别 C、威胁所利用的脆弱点 D、资产购入价格 答案：C 5. 互联网服务提供者和联网使用单位不需要落实以下哪项互联网安全保护技术 措施。 （） A、防范计算机病毒、网络入侵和攻击破坏等危害网络安全事项或者行为的技术 措施 B、提供用户防火墙、信息免骚扰等相关预警技术措施 C、记录并留存用户登录和退出时间、主叫号码、账号、互联网地址或域名、系 统维护日志的技术措施 D、重要数据库和系统主要设备的冗灾备份措施 3 159 第 页共 页 答案：B 6. 关键信息基础设施的运营者违反本法第三十七条规定，在境外存储网络数据, 或者向境外提供网络数据的对直接负责的主管人员和其他直接责任人员处 （）罚 款 A、一万元以上十万元以下 B、两万元以上十万元以下 C、五万元以上十万元以下 D、五千元以上十万元以下 答案：A 7. 单位的管理者对每个员工的 “职责分工”属于以下那一类控制措施？ A、预防性控制措施 B、检查性控制措施 C、纠正性控制措施 D、评估性控制措施 答案：A 8. 以下关于DOS攻击的描述，哪句话是正确的 A、导致目标系统无法处理正常用户的请求 B、不需要侵入受攻击的系统 C、以窃取目标系统上的机密信息为目的 D、如果目标系统没有漏洞，远程攻击就不可能成功 答案：A 9. ISMS包括建立、实施、操作、监视、复查、维护和改进信息安全等一系列的 4 159 第 页共 页 管理活动，其表现形式不包括 A、组织结构 B、策略方针 C、计划活动 D、人员成本 答案：D 10. 审查数据电文作为证据的真实性，应当考虑以下因素 （） A、生成、储存或者传递数据电文方法的可靠性； B、保持内容完整性方法的可靠性； C、用以鉴别发件人方法的可靠性； D、以上都是 答案：D 11. 是指数据电文中以电子形式 （）用于识别签名人身份并表明签名人认可其中 内容的数据。 A、所含、所附 B、所含 C、所附 D、所含、所附、所表现 答案：A 12. IT部门在发现近期发生多起勒索软件病毒事件后，进行了事件分析，发现病 毒主要通过邮件方式传播，那么应最先采取以下哪些措施可以最有