专业技术人员网络安全知识公共课培训题库多选 答案.docx
- 文档编号:25318692
- 上传时间:2023-06-07
- 格式:DOCX
- 页数:11
- 大小:22.52KB
专业技术人员网络安全知识公共课培训题库多选 答案.docx
《专业技术人员网络安全知识公共课培训题库多选 答案.docx》由会员分享,可在线阅读,更多相关《专业技术人员网络安全知识公共课培训题库多选 答案.docx(11页珍藏版)》请在冰豆网上搜索。
专业技术人员网络安全知识公共课培训题库多选答案
151.信息收集与分析的防范措施包括()。
☛、部署网络安全☜、减少攻击面☞、修改默认配置☚、设置安全设备应对信息收集
152.对于信息安全的特征,下列说法正确的有()。
☛、信息安全是一个系统的安全☜、信息安全是一个动态的安全☞、信息安全是一个无边界的安全☚、信息安全是一个非传统的安全
153.应用层安全服务系统包括()等。
☛、系统安全☜、应用软件安全☞、数据存储安全☚、大数据处理安
154.主动防护根据采用的技术可以分为两种,分别为()。
☜、信息拦截过滤☞、数字加密
155.计算机病毒可能造成的危害有哪些()。
abcd
156.身份认证一般依据以下几种基本情况的组合来鉴别用户身份,包括()。
☛、用户所知道的东西,如口令,密钥等。
☜、用户所拥有的东西,如印章,⊗盾等☞、用户所具有的生物特征,如指纹,声音,虹膜,人脸等
157.下列选项中,属于社会工程学在安全意识培训方面进行防御的措施是(☞)。
☜、知道什么是社会工程学攻击☞、知道社会工程学攻击利用什么
158.计算机后门的作用包括()。
abcd
159.数据安全有以下哪几种()潜在的安全问题。
abcd
16☐.☚☟☞体系主要由哪三个基础平台构成()。
☛、数字版权登记平台☜、数字版权费用结算平台☚、数字版权检测取证平台
161.无线网络协议存在许多安全漏洞,给攻击者()等机会。
abcd
162.数据内容面临的常见安全威胁有以下三个方面()。
☛、数字内容盗版☜、隐私保护☚、网络舆情监控
163.电脑病毒特点有哪些()。
☛、寄生性☜、传染性☞、潜伏性
164.管理风险的方法,具体包括()。
abcd
165.防火墙的主要功能包括()等。
☛、审计和报警☜、网络地址转换,代理,流量控制与统计分☞、包过滤
166.《网络安全法》第二次审议时提出的制度有()☞、明确重要数据境内存储☚、建立数据跨境安全评估制度
167.大数据技术包括数据()分析和可视化,是挖掘并展示数据中信息的系列技术和手段。
abcd
168.大数据的发展将改变经济社会管理方式,促进行业融合发展,以及()。
abcd
169.计算机时代的安全威胁包括()。
☛、非法访问☜、恶意代码☞、脆弱口令
17☐.社会工程学(☒⑥c⓪a③⑤⓪⑤e⓪⑤g,☒☛)不是一门科学,而是一门综合运用信息收集、()等多种手段,达到欺骗目的的方法。
☛、语言技巧☞、心理陷阱
171.☟✓欺骗的技术实现与欺骗攻击的防范措施包括()。
abcd
172.日志分析重点包括()。
abcd
173.安全技术分体系主要是提供技术支持,如()等技术保障。
☛、物理安全☜、边界安全☞、网络安全
174.数字内容面临的常见安全威胁包括以下几个方面()。
☛、数字内容盗版☜、隐私保护☞、网络舆情监控
175.访问控制的基本要素包括()。
☛、主体☜、客体☞、访问权限
176.磁盘加密工具有哪些()。
☛、✓☟✓☚⓪⑩②☜、☒⑨❶e☞⑨❺⑦⓿
177.计算机网络包括()。
☛、互联网☜、局域网☞、工业控制系统
178.攻击者可以通过()等信息冒充他人身份而实施非法活动。
☛、网络账号☞、电子邮箱☚、手机号码
179.隐私信息泄露分为两大类,分别为()。
☛、主动防护☞、被动防护
18☐.主机安全管理对终端集中,统一化的管理,主要包括()。
abcd
181.1985年,美国国防部推出了可信计算机系统评估准则,为后来()提出的包含保密性,完整性和可用性概念的信息技术安全评价准则及为信息技术安全评价通用准则打下了基础。
abcd
182.信息保障及网络空间安全阶段,安全的概念发生了()变化。
abcd
183.信息安全的发展大致分为这几个阶段()。
☛、数据安全☜、网络安全☞、交易安全
184.网络舆情监控系统架构包括()。
☛、采集层☜、分析层☞、呈现层
185.数字内容安全需求主要包括()几个方面。
☛、内容来源可靠☞、敏感信息泄露控制☚、不良信息传播控制
186.关于隐私信息泄露控制的管理措施大致有以下几种()。
abcd
187.网络安全问题给互联网的健康发展带来极大的挑战,主要体现在()。
abcd
188.《网络安全法》第四十一条规定,网络经营者收集、使用个人信息的规则包括(☞)。
☜、合法原则☞、正当原则☚、公开透明原则
189.大数据的发展将改变经济社会管理方式,促进行业融合发展,以及()。
abcd
19☐.《网络安全法》规定,国家维护网络安全的主要任务是(☞)。
abcd
191.信息安全的特征是什么()。
☛、相对性☜、动态性☞、系统性
192.与对称密码算法相比,非对称密码算法的缺点有()。
abcd
193.《网络安全法》的突出亮点在于(☞)。
abcd
194.从技术上划分,入侵检测分为()两类。
☛、一种基于标志☜、一种基于异常情况
195.木马的常见传播途径有()。
abcd
196.工控系统产品开发企业和系统集成企业的保障体系包括()。
☛、安全管理分体系☜、安全技术分体系☞、安全服务分体系
197.目标系统的信息系统相关资料包括()。
abcd
198.网络空间的安全发展历史有()阶段。
abcd
199.我国网络安全等级保护制度的主要内容包括(☞)abcd
2☐☐.密钥管理技术主要有()。
☛、☒☟☟✓☜、☟☒☛☟☟✓/✗☛☟☝☛Y
2☐1.⊗✓✋的关键技术是哪几种()。
abcd
2☐2.网络钓鱼攻击的多种方法和手段有()。
abcd
2☐3.感知层安全要保护的是数据在感知节点内部的()。
☛、处理安全☜、数据通信安全
2☐4.国际数据公司从大数据的四大特征来对大数据进行定义,即()。
abcd
2☐5.《网络安全法》规定,网络空间主权的内容包括(☞)。
abcd
2☐6.(网络空间战略)整体构建的维护网络空间和平与安全的四项原则是()。
abcd
2☐7.在国内物联网的行业应用领域,有哪些标准化组织已经在物联网概念发展之前就开始开展相关研究了()。
abcd
2☐8.我国信息安全事件分类包括()。
abcd
2☐9.威胁的特征包括()。
☛、不确定性☞、客观性
21☐.计算机网络犯罪同一般犯罪不同的是,它们具有()的特点abcd
211.以下()属于社会工程学使用的欺骗方法。
☛、语言技巧☞、木马程序☚、心理陷阱
212.关于虚拟专用网络(⊗✓✋),通常将⊗✓✋主要分为以下几种()。
☛、远程访问虚拟网☜、企业内部虚拟网☞、企业扩展虚拟网
213.目前介入物联网领域的主要国际标准组织有☟☛☛☛,☟☒✗,以及()等abcd
214.网络运营者包括(☞)。
☛、网络所有者☜、网络管理者☚、网络服务提供
215.对称密码算法中使用的密钥相对较短,一般采用()密文长度与明文长度相同。
☛、128比特☜、192比特☞、256比特
216.入侵检测系统包括异常入侵检测,()几个方面。
abcd
217.计算机后门木马种类包括()。
abcd
218.安全管理分体系主要是为工控系统提供组织保证,()等保障措施☛、管理制度☞、技术规范☚、培训机制
219.《网络安全法》的意义包括()。
abcd
22☐.网上金融交易常用的安全措施如下几种()。
abcd
221.以下哪些属于网络欺骗方式()。
abcd
222.访问控制实现技术根据控制策略的不同,可以划分为()三种策略。
☛、自主访问控制☜、强制访问控制☞、角色访问控制
223.关于非对称密码算法的优点有()。
☛、可提供数字签名,零知识证明等额外服务☜、通信双方事先不需要通过保密信道交换密钥☞、密钥持有量大大减少
224.攻击者可以通过网络嗅探()社会工程学等网络攻击手段,获得目标计算机的控制权,获得有价值的数据和信息等。
☛、网络钓鱼☜、拒绝服务☞、远程控制
225.物联网感知层涉及()等技术。
abcd
226.一个成熟的云平台必须实现()这几种关键技术。
☛、服务器虚拟化☜、网络虚拟化☞、存储虚拟化
227.密码破解安全防御措施包括(☞)。
abcd
228.人们需要对整个信息和信息系统进行保护和防御,包括()和恢复能力。
☛、保护☜、检测☞、反应
229.通信安全是指数据在传输过程中的安全保护,确保数据在传输过程中不会被非法()等。
☛、窃取☜、纂改☞、伪造
23☐.入侵检测系统是入侵检测过程的软件和硬件的组合,能()入侵行为,不仅能监视网上的访问活动,还能对正在发生的入侵行为进行报警。
☛、检测☜、识别☚、隔离
231.数字签名技术具有()特性。
abcd
232.目前国外主要的云计算安全标准机构有☟☒✗/☟☛☞第一联合技术委员会,国际电信联盟---电信标准化部以及()。
abcd
233.灾备指标中,包括以下几个()指标。
abcd
234.()等安全问题会直接影响到云计算平台的安全性。
☛、虚拟机安全☞、虚拟网络安全
235.目前云计算安全呈现信息安全自身发展的三大趋势是()。
☛、纵深防御☜、软件定义安全☞、设备虚拟化
236.数据版权管理的核心技术是()。
☞、数据加密☚、防拷贝
237.云计算安全相关的标准组织主要有()。
☞、中国通信标准化协会☚、全国信息安全标准化技术委员会
238.当前攻击者窃取用户口令的几种方式是()。
☛、暴力破解☜、键盘记录木马☞、屏幕快照木马
239.《网络安全法》第三十三条规定,建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能,并保证安全技术措施(☞)☛、同步规划☜、同步建设☚、同步使用
24☐.访问控制包括的要素有()。
☛、主体☜、控制策略☞、用户
241.数据安全和隐私保护涉及数据生命周期的每个阶段,分别是()阶段。
abcd
242.对称密码算法也称()密码算☛、单钥☞、私钥
243.工控系统基础防护方法主要包括失泄密防护,主机安全管理,数据安全管理以及()7种方法abcd
244.大部分被动防护系统都是从()这三个方面着手的。
☛、身份认证☞、权限管理☚、输出控制
245.典型的拒绝服务攻击方式包括abcd
246.对于纂改(修改信息)的攻击威胁,解决问题的密码学技术是()。
☛、对称密码和非对称密码☜、哈希函数☞、数字签名
247.网络舆情监控系统包含了采集层,这层包含了要素采集以及()等。
abcd
248.基于角色的存储控制模型(☑☜☛☞)包含以下基本要素:
用户集,主体进程集,角色集,操作集,操作对象集合还有哪几种()。
abcd
249.信息收集与分析工具包括()。
abcd
25☐.未来入侵检测系统的发展将主要集中以下哪几个方面。
abcd
251.属于恶意代码的是()。
☛、木马☜、蠕虫☞、病毒
252.如果密码强度不足就很容易被破解,复杂的口令应符合以下要求()。
abcd
253.以下对于垃圾邮件的描述,正确的是()。
abcd
254.物联网架构其中一层为感知层,感知层包括传感器节点,终端控制节点和()。
abcd
255.网络舆情管理有以下几种措施()。
☛、确立政府主导地位,发挥媒体监督功能☜、积极开发网络舆情监测软件☞、把握网络舆情管理的原则,建立和完善网络舆情管理机制
256.数字签名技术主要有以下应用,一是可信性,二是不可重用性,三是数据完整性以及()。
☛、不可伪造性☜、不可否认性
257.信息安全保障包括()。
abcd
258.网络舆情管理的原则有()。
☛、坚持以法管网☜、以网管网☞、坚持行业自律,道德自律,坚持以人为本
259.容灾规划包括以下一系列应急计划,其中有业务持续计划,业务恢复计划,运行连续性计划以及()一共7种应急计划。
abcd
26☐.电脑中安装杀毒软件,可以减少()病毒的侵害。
☛、特洛伊木马程序☞、蠕虫
261.《网络安全法》确定了(☞)等相关主体在网络安全保护中的义务和责任。
abcd
262.在网络安全的概念里,信息安全包括(☞)。
☞、个人信息保护☚、信息依法传播
263.在数据存储阶段涉及的安全问题有存储架构安全,以及()等。
abcd
264.确保数据的安全的措施包括()。
☛、数据备份☜、数据恢复☞、数据加密
265.云计算根据部署方式不同,可分为()哪几种部署模式。
abcd
266.国家总体安全观指导下的五大目标包括()。
abcd
267.安全服务分体系是提供()等活动保障。
abcd
268.社会工程学利用的人性弱点包括()。
abcd
269.《网络安全法》的特点包括(☞)。
☜、全面性☞、针对性☚、协调性
27☐.密码学的基础技术主要有()。
abcd
271.物联网的安全防护可以从以下几个方面进行,一是物联网安全要从设计阶段予以考量,并且需要深入到代码层面,还有()。
abcd
272.拒绝服务攻击的防范措施包括()。
abcd
273.拒绝服务攻击方式包括()。
abcd
274.信息安全是指保持,维持信息的()等。
abcd
275.网络钓鱼的攻击目标包括用户的网上银行和信用卡号以及()等信息。
☛、各种支付系统的账号及口令☞、身份证号码
276.下列有关个人信息保护方面的公约和立法中,制定者为欧盟的是(☞)。
☞、《数据保护指令》☚、《通用数据保护条例》
277.⊗✓✋常用的加密算法有()。
☛、☚☛☒☜、☑☞4☞、☟☚☛☛
278.安全设置对抗☚✋☒欺骗的措施包括()。
abcd
279.☛☑✓欺骗的防御措施包括()。
abcd
28☐.随着电子邮件的广泛应用,电子邮件面临的安全威胁越来越多,这些威胁包括邮件地址欺骗、垃圾邮件、()abcd
281.大数据技术包括数据()分析和可视化,是挖掘并展示数据中信息的系列技术和手段。
abcd
282.我国参与网络安全国际合作的重点领域包括(☞)。
abcd
283.下面哪些是保障敏感数据不丢失或泄漏出去的方式()。
☛、加密☜、备份☞、访问控制
284.主动防护根据采用的技术可以分为两种,分别为()。
☜、信息拦截过滤☞、数字加密
285.在我国的网络安全法律法规体系中,属于专门立法的是()☛、《网络安全法》☜、《杭州市计算机信息网络安全保护管理条例》☚、《计算机信息系统安全保护条例》
286.版权包括两类权利,分别是()。
☛、经济权利☜、精神权利
287.根据⊗✓✋的应用环境,通常将⊗✓✋主要分为哪几种()。
☛、远程访问虚拟网☜、企业内部虚拟网☞、企业扩展虚拟网
288.漏洞信息及攻击工具获取的途径包括()。
abcd
289.网络安全对()方面有影响。
abcd
29☐.安全风险的基本概念包括()。
abcd
291.无线局域网的安全可以考虑采取以下措施()以及禁止远程管理,☟☛☞地址过滤,合理放置无线☛✓等方式来增强无线网络使用的安全性。
abcd
292.✓☚☞☛循环的内容包括()。
abcd
293.当终端访问服务器提供各种服务器时,有两种访问方式,包括()。
☛、客户端/服务器模式☜、浏览器/服务器模式
294.非对称密码算法也称()。
☜、双钥☞、公钥
295.社会工程学(☒⑥c⓪a③⑤⓪⑤e⓪⑤g,☒☛)不是一门科学,而是一门综合运用信息收集、()等多种手段,达到欺骗目的的方法。
☛、语言技巧☞、心理陷阱
296.计算机时代的安全威胁包括()。
☛、非法访问☜、恶意代码☞、脆弱口令
297.网络社会的社会工程学直接用于攻击的表现有(☞)。
☛、利用同情、内疚和胁迫☞、正面攻击(直接索取)
298.近年来,电子邮件用户和公司面临的安全性风险日益严重,属于电子邮件安全威胁的有()。
☛、☒☟☒✓的安全漏洞☜、邮件炸弹☞、垃圾邮件
299.《网络安全法》第二次审议时提出的制度有()☞、明确重要数据境内存储☚、建立数据跨境安全评估制度
3☐☐.以下哪些是公司互联网访问业务中要求实施安全措施()。
☛、实名制访问☜、黑白名单☞、上网行为记录
3☐1.在数据使用阶段设计的安全问题有分布式处理安全,以及()等abcd
3☐2.中央网络安全和信息化领导小组的职责包括(☞)。
abcd
3☐3.物联网的安全形态主要体现在其体系结构的()要素上。
abcd
3☐4.《网络安全法》的特点包括(☞)。
☜、全面性☞、针对性☚、协调性
3☐5.用户在设置账户的口令时,应遵循以下原则:
严禁使用空口令,还有()。
abcd
3☐6.工控系统面临的安全威胁有()。
☛、网络管理缺失☜、移动存储介质滥用☞、工控系统系统集成企业保障体系
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- 专业技术人员网络安全知识公共课培训题库 多选 答案 专业技术人员 网络安全 知识 公共课 培训 题库