全国计算机等级考试网络安全素质教育真题(含答案).docxVIP

全国计算机等级考试网络安全素质教育真题(含答案).docx

全国计算机等级考试网络安全素质教育真题(含答案)

一、单项选择题（共35题，每题2分，共70分。下列每题给出的四个选项中，只有一个选项符合题目要求）

1.根据《中华人民共和国网络安全法》规定，国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行安全保护义务，其中针对关键信息基础设施，在网络安全等级保护制度的基础上，实行____。

A重点保护制度

B强化保护制度

C特殊保护制度

D严格保护制度

2.以下加密算法中，属于我国自主研发的通用非对称密码算法（国密核心标准）的是____。

ASM2

BSM3

CSM4

DSM9

3.以下恶意代码类型中，能够通过自身复制主动传播感染其他主机，且不需要附着在宿主正常程序上即可独立运行的是____。

A计算机病毒

B蠕虫

C木马

D间谍软件

4.某网站攻击者在页面输入框提交特殊脚本代码，诱导用户访问时窃取本地Cookie信息，该攻击类型属于____。

ASQL注入攻击

B跨站脚本（XSS）攻击

C缓冲区溢出攻击

D拒绝服务攻击

5.根据《个人信息保护法》，处理个人信息应当取得个人同意，以下关于个人同意的表述正确的是____。

A个人一旦提交同意申请，就不能撤回授权

B同意必须是自愿、明确、具体的，不得以“一揽子同意”的方式捆绑授权非必要服务