原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
第PAGE页共NUMPAGES页
工信部信息安全保障考试题库及解析
选择题（共5题，每题2分）
1.题目：根据《网络安全法》，以下哪项不属于网络运营者应当履行的安全义务？（）
A.制定网络安全事件应急预案
B.对关键信息基础设施进行安全评估
C.自动过滤用户发布的所有信息
D.定期开展网络安全教育和培训
答案：C
解析：《网络安全法》第三十一条规定，网络运营者应当采取技术措施和其他必要措施，保障网络安全，防止网络违法犯罪活动。自动过滤用户发布的所有信息属于过度干预言论自由，法律未要求网络运营者必须对所有信息进行自动过滤。A、B、D均属于网络安全义务，但C项不符合法律要求。
2.题目：某省工信厅要求企业提交网络安全风险评估报告，以下哪种评估方法不属于行业常用方法？（）
A.风险矩阵法
B.层次分析法（AHP）
C.神经网络评估法
D.贝叶斯网络法
答案：C
解析：风险矩阵法、层次分析法（AHP）、贝叶斯网络法均为网络安全风险评估的常用方法，而神经网络评估法更多应用于数据挖掘和机器学习领域，较少直接用于网络安全风险评估。
3.题目：根据《数据安全法》，以下哪种数据处理活动属于关键信息基础设施运营者的禁止行为？（）
A.对已收集的个人数据进行匿名化处理
B.将境外存储的数据传输至境外服务器
C.对重要数据分类分级管理
D.建立数据跨境传输安全评估机制
答案：B
解析：《数据安全法》第三十四条规定，关键信息基础设施的运营者在中国境内运营中收集和产生的个人信息和重要数据，应当在境内存储。确需向境外提供的，应当进行安全评估；法律、行政法规另有规定的，依照其规定。B项直接将数据传输至境外，未履行安全评估程序，属于禁止行为。
4.题目：某企业部署了多因素认证系统，以下哪种认证方式不属于多因素认证的常见类型？（）
A.知识因素认证（如密码）
B.拥有因素认证（如手机令牌）
C.生物因素认证（如指纹）
D.动作因素认证（如步态识别）
答案：D
解析：多因素认证通常包括知识因素（密码）、拥有因素（手机、令牌）和生物因素（指纹、人脸识别），而动作因素（如步态识别）尚未成为主流认证方式。
5.题目：某市工信局开展网络安全检查，发现某企业未按规定记录日志，以下哪种情况不属于未记录日志的整改措施？（）
A.完善日志记录系统
B.加强日志审计
C.删除所有历史日志
D.建立日志备份机制
答案：C
解析：日志记录是网络安全的基础要求，企业应完善记录系统、加强审计和备份，但删除历史日志会破坏追溯能力，不属于整改措施。
判断题（共5题，每题2分）
1.题目：网络安全等级保护制度适用于所有网络运营者，无论规模大小。（）
答案：正确
解析：《网络安全等级保护条例》规定，网络运营者应当履行等级保护义务，覆盖所有网络，包括政府、企业、事业单位等。
2.题目：数据跨境传输必须经过国家网信部门的批准。（）
答案：错误
解析：《数据安全法》规定，关键信息基础设施运营者传输重要数据需进行安全评估，其他数据需通过国家网信部门的安全审查，并非所有传输都需要批准。
3.题目：网络安全保险可以完全替代企业的安全投入。（）
答案：错误
解析：网络安全保险是风险转移工具，但不能替代企业自身的安全防护措施，如技术升级、人员培训等。
4.题目：个人信息处理中，告知同意原则意味着用户必须同意所有处理方式才能使用服务。（）
答案：错误
解析：告知同意原则要求企业明确告知处理目的、方式等，但用户有权选择不同意非必要的处理方式。
5.题目：工业控制系统（ICS）不需要参与网络安全等级保护。（）
答案：错误
解析：根据《网络安全等级保护条例》，工业控制系统属于网络范畴，需纳入等级保护体系。
填空题（共5题，每题2分）
1.题目：网络安全法规定，关键信息基础设施的运营者应当建立健全网络安全______和______制度。
答案：监测预警、应急处置
解析：根据《网络安全法》第三十六条，关键信息基础设施运营者需建立监测预警和应急处置制度，以应对网络安全风险。
2.题目：个人信息处理中，______是指企业停止处理个人信息前需提前告知用户。
答案：提前停止处理
解析：《个人信息保护法》规定，企业需提前通知用户终止处理个人信息，但用户有权提前要求停止处理。
3.题目：网络安全等级保护中，______级是保护级别最高的等级。
答案：五
解析：等级保护分为五级，一级保护级别最低，五级保护级别最高，适用于重要网络和系统。
4.题目：数据出境安全评估需考虑的因素包括______、______和______。
答案：数据类型、传输方式、接收方保护能力
解析：根据《数据出境安全评估办法》，评估需涵盖数据类型、传输方式、接收方境内处理能力等要素。
文档评论（0）