计算机网络安全法考试测试试题答案Word下载.docx
《计算机网络安全法考试测试试题答案Word下载.docx》由会员分享，可在线阅读，更多相关《计算机网络安全法考试测试试题答案Word下载.docx（6页珍藏版）》请在冰豆网上搜索。
B．五日五万元十万元
C．五日五万元五十万元
D．十日五万元十万元
4、互联网出口必须向公司信息化主管部门进行____后方可使用。
（A）
A．备案审批
B．申请
C．说明
D．报备
5、关于信息内网网络边界安全防护说法不准确的一项是____。
A．要按照公司总体防护方案要求进行
B．应加强信息内网网络横向边界的安全防护
C．纵向边界的网络访问可以不进行控制
D．网络，是指由计算机或者其他信息终端及相关设备组成的按照一定的规则和程序对信息进行收集、存储、传输、交换、处理的系统
6、网络运营者，不包括________。
（A）
A．网络运维者
B．网络所有者
C．网络服务提供者
D．网络管理者
7、网络安全事件应急预案应当按照事件发生后的________、________等因素对网络安全事件进行分级。
A．危害程度、影响范围
B．影响范围、事件等级
C．事件等级、关注程度
D．关注程度、危害程度
8、采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于________。
A．一个月
B．二个月
C．三个月
D．六个月
9、________和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。
（B）
A．网络运营者
B．网信部门
C．关键信息基础设施的运营者
D．国家安全机关
10、网络产品、服务具有收集用户信息功能的，其提供者________；
涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定。
（D）
A．应当向用户明示
B．应当取得用户同意
C．无需向用户明示
D．向用户明示并取得同意
二、多项选择题
1、
建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能，并保证安全技术措施________。
ABD
A．同步规划
B．同步建设
C．同步投运
D．同步使用
2、公司秘密包括________两类。
AC
A．商业秘密
B．个人秘密
C．工作秘密
D．部门文件
3、国家采取措施，____来源于中华人民共和国境内外的网络安全风险和威胁，保护关键信息基础设施免受攻击、侵入、干扰和破坏。
ABC
A．监测
B．防御
C．处置
D．隔离
4、网络运营者应当制定网络安全事件应急预案，及时处置____________等安全风险；
在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照规定向有关主管部门报告。
（ABCD）
A．系统漏洞
B．计算机病毒
C．网络攻击
D．网络侵入
5、
信息安全“三个不发生”是指________。
A．确保不发生大面积信息系统故障停运事故
B．确保不发生恶性信息泄密事故
C．确保不发生信息外网网站被恶意篡改事故
D．确保不发生信息内网非法外联事故
6
、下列情况违反“五禁止”的有________。
ABCD
A．在信息内网计算机上存储国家秘密信息
B．在信息外网计算机上存储企业秘密信息
C．在信息内网和信息外网计算机上交叉使用普通优盘
D．在信息内网和信息外网计算机上交叉使用普通扫描仪
7、网络运营者收集、使用个人信息，应当遵循______________的原则，公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并经被收集者同意。
BCD
A．真实
B．合法
C．正当
D．必要
8、下列关于网络信息安全说法正确的有_______。
AC
A．网络运营者应当对其收集的用户信息严格保密
B．网络运营者应妥善管理用户信息，无需建立用户信息保护制度
C．网络运营者不得泄露、篡改、毁损其收集的个人信息
D．在经过处理无法识别特定个人且不能复原的情况下，未经被收集者同意，网络运营者不得向他人提供个人信息。
9、下列关于网络安全法的说法错误的有________。
AB
A．国家规定关键信息基础设施以外的网络运营者必须参与关键信息基础设施保护体系。
B．关键信息基础设施的运营者可自行采购网络产品和服务不通过安全审查。
C．网络运营者应当加强对其用户发布的信息的管理，发现法律、行政法规禁止发布或者传输的信息的，应当立即向上级汇报。
D．国家网信部门应当统筹协调有关部门加强网络安全信息收集、分析和通报工作，按照规定统一发布网络安全监测预警信息。
10、某单位信息内网的一台计算机上一份重要文件泄密，但从该计算机上无法获得泄密细节和线索，可能的原因是________。
ABCD
A．该计算机未开启审计功能
B．该计算机审计日志未安排专人进行维护
C．该计算机感染了木马
D．该计算机存在系统漏洞
11、网络安全事件发生的风险增大时，省级以上人民政府有关部门应当按照规定的权限和程序，并根据网络安全风险的特点和可能造成的危害，采取下列措施_______。
ACD
A．要求有关部门、机构和人员及时收集、报告有关信息
B．加强对网络安全风险的监测
C．组织有关部门、机构和专业人员，对网络安全风险信息进行分析评估
D．向社会发布网络安全风险预警，发布避免、减轻危害的措施
12、因网络安全事件，发生突发事件或者生产安全事故的，应当依照_______等有关法律、行政法规的规定处置。
BC
A．《中华人民共和国网络安全法》
B．《中华人民共和国突发事件应对法》
C．《中华人民共和国安全生产法》
D．《中华人民共和国应急法》
13、明知他人从事危害网络安全的活动的，不得为其提供________________________等帮助。
（BCD）
A．商业合作
B．技术支持
C．广告推广
D．支付结算
14、运营者不得收集与其提供的服务无关的个人信息，不得违反法律、行政法规的规定和双方的约定收集、使用个人信息，并应当依照__________________的规定和与用户的约定，处理其保存的个人信息。
（AD）
A．法律
B．合同
C．企业制度
D．行政法规
15、负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的_______________严格保密，不得泄露、出售或者非法向他人提供。
（ACD）
A．个人信息
B．商业活动
C．隐私
D．商业秘密
16、电子信息发送服务提供者和应用软件下载服务提供者，应当履行安全管理义务，知道其用户有违反规定行为的，应当______________并向有关主管部门报告。
A．立即报警
B．停止提供服务
C．采取消除等处置措施
D．保存有关记录
三、判断题
1国务院电信主管部门负责统筹协调网络安全工作和相关监督管理工作。
（）X
2任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。
（）V
3收到举报的部门但不属于本部门职责的，应及时向上级汇报。
4有关部门应当对举报人的相关信息予以保密，保护举报人的合法权益。
（）V
5国家不支持企业、研究机构、高等学校、网络相关行业组织参与网络安全国家标准、行业标准的制定。
6对关键业务系统的数据，每年应至少进行一次备份数据的恢复演练。
7合作单位人员进入机房不需要进行登记。
（）X
8信息系统应急预案既要制定、修订和完善，更需要演练与处理。
9外部合作单位人员进行开发、测试工作要先与公司签署保密协议。
10网络产品、服务的提供者应当为其产品、服务持续提供安全维护；
但出现特殊情况时，在规定或者当事人约定的期限内，可以视情况终止提供安全维护。
升级会员 