计算机类专业技术中级资格信息安全工程师基础知识

网络安全判断

161 题含答案基础知识
共 161 题返回本类
1判断题1 / 161
《网络安全法》规定:国家采取措施,监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁,保护关键信息基础设施免受攻击、侵入、干扰和破坏,依法惩治网络违法犯罪活动,维护网络空间安全和秩序
查看答案
A. 正确
2判断题2 / 161
《网络安全法》规定:网络运营者应当建立网络信息安全投诉、举报制度,公布投诉、举报方式等信息,及时受理并处理有关网络信息安全的投诉和举报。
查看答案
A. 正确
3判断题3 / 161
因网络安全事件,发生突发事件或者生产安全事故的,应当依照《中华人民共和国突发事件应对法》、《中华人民共和国安全生产法》等有关法律、行政法规的规定处置。
查看答案
A. 正确
4判断题4 / 161
《网络安全法》从草案发布到正式出台,共经历了三次审议、两次公开征求意见和修改。
查看答案
A. 正确
5判断题5 / 161
《网络安全法》一、二、三审稿直至最终出台稿,在基本结构、基本内容方面没有进行根本性的修改
查看答案
A. 正确
10判断题10 / 161
我国在个人信息保护方面最早的立法是2000年的《关于维护互联网安全的决定》。
查看答案
A. 正确
11判断题11 / 161
对于网络安全方面的违法行为,《网络安全法》规定仅追究民事责任和行政责任,不会追究刑事责任。
查看答案
B. 错误
12判断题12 / 161
与中央政府相对应,地方的网信、电信和公安部门是承担网络安全保护和监管职责的主要部门。
查看答案
A. 正确
13判断题13 / 161
《网络安全法》对地方政府有关部门的网络安全职责未作具体规定,应当依照国家有关规定确定并执行。
查看答案
A. 正确
14判断题14 / 161
个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的,有权要求网络运营者删除其个人信息。
查看答案
A. 正确
16判断题16 / 161
2003年,《国家信息化领导小组关于加强信息安全保障工作的意见》出台。
查看答案
A. 正确
17判断题17 / 161
习近平总书记担任中共中央网络安全和信息化领导小组组场以来,我国信息化形势越来越好,国家对于信息化也越来越重视。
查看答案
A. 正确
20判断题20 / 161
中国信息安全测评中心(CNITSEC)是我国信息安全管理基础设施之一。
查看答案
A. 正确
21判断题21 / 161
安全信息系统获取的基本原则包括符合国家、地区及行业的法律法规,符合组织的安全策略与业务目标。
查看答案
A. 正确
23判断题23 / 161
在变(配)电站、发电厂、电力线路等场所的信息工作,无需遵守《国家电网公司电力安全工作规程》的变电、配电、线路等相应部分。
查看答案
B. 错误
24判断题24 / 161
电力通信专业和电力监控专业人员在信息场所从事各自专业工作,可执行本专业的安全工作规程。
查看答案
A. 正确
25判断题25 / 161
各单位可根据实际情况制定本规程的实施细则,经本单位批准后执行。
查看答案
A. 正确
28判断题28 / 161
在发现危及信息系统和数据安全的紧急情况时,有权停止作业,采取紧急措施,并立即离开。
查看答案
B. 错误
29判断题29 / 161
试验和推广信息新技术,应制定相应的安全措施,经本单位领导批准后执行。
查看答案
B. 错误
30判断题30 / 161
作业人员对本规程应每年考试一次。因故间断信息工作连续三个月以上者,应重新学习本规程,并经考试合格后,方可恢复工作。
查看答案
B. 错误
31判断题31 / 161
参与公司信息工作的外来作业人员应熟悉本规程,经考试合格,即可参加工作。
查看答案
B. 错误
32判断题32 / 161
新参加工作的人员、实习人员和临时参加工作的人员(管理人员、非全日制用工等)应经过信息安全知识教育后,方可参加工作。
查看答案
B. 错误
33判断题33 / 161
作业人员应被告知其作业现场和工作岗位存在的安全风险、安全注意事项、事故防范及紧急处理措施。
查看答案
A. 正确
34判断题34 / 161
信息作业现场的生产条件和安全设施等应符合有关标准、规范的要求。
查看答案
A. 正确
36判断题36 / 161
管理信息内网与外网之间、管理信息大区与生产控制大区之间的边界应采用国家电网公司认可的隔离装置进行安全隔离。
查看答案
A. 正确
37判断题37 / 161
工作票应使用统一的票面格式,采用计算机生成、打印或手
工方式填写,至少一式三份
查看答案
B. 错误
42判断题42 / 161
地市供电公司级以上单位信息网络的核心层网络设备的投运、检修工作填用信息工作票
查看答案
A. 正确
43判断题43 / 161
县供电公司级信息机房不间断电源的检修工作只能填用信息工作票
查看答案
B. 错误
45判断题45 / 161
信息工作任务单一份由工作负责人收执,另一份由工作票签发人收执
查看答案
A. 正确
46判断题46 / 161
工作票由信息运维单位(部门)签发,也可由经信息运维单位(部门)审核批准的检修单位签发
查看答案
A. 正确
50判断题50 / 161
工作负责人一般不得变更,如确需变更的,应由原工作票签发人同意并通知工作许可人,工作负责人变更情况应记录在工作票备注栏中。
查看答案
A. 正确
51判断题51 / 161
信息系统故障紧急抢修时,工作票可不经工作票签发人书面签发,但应经工作票签发人同意,并在工作票备注栏中注明
查看答案
A. 正确
54判断题54 / 161
办理信息工作票延期手续,应在信息工作票的有效期内,由工作负责人向工作许可人提出申请,得到同意后给予办理。
查看答案
A. 正确
55判断题55 / 161
工作票签发人应由熟悉作业人员技术水平、熟悉相关信息系统情况、熟悉本规程,并具有相关工作经验的领导人、技术人员或经信息运维单位批准的人员担任,名单可不公布。
查看答案
B. 错误
56判断题56 / 161
工作负责人应由有本专业工作经验、熟悉工作范围内信息系统情况、熟悉本规程、熟悉工作班成员工作能力,并经信息运维部门批准的人员担任,名单应公布。
查看答案
A. 正确
57判断题57 / 161
工作负责人工作前,对工作班成员进行工作任务、安全措施和风险点告知,并确认每个工作班成员都已清楚并签名。
查看答案
A. 正确
58判断题58 / 161
工作许可人应确认工作具备条件,工作不具备条件时也可继续工作票。
查看答案
B. 错误
59判断题59 / 161
工作许可人应在确认工作票所列的安全措施完成后,方可发出
许可工作的命令。
查看答案
A. 正确
60判断题60 / 161
工作许可人在向工作负责人发出许可工作的命令前,应记录工
作班成员姓名、工作负责人姓名、工作地点和工作任务。
查看答案
B. 错误
61判断题61 / 161
检修工作需其他调度机构配合布置安全措施时,应由工作许可
人向相应调度机构履行申请手续,并确认相关安全措施已完成后,方可办理工作许可手续。
查看答案
A. 正确
62判断题62 / 161
许可开始工作的命令应通知到工作负责人。其方法可采用:当面许可和电话许可。
查看答案
A. 正确
64判断题64 / 161
填用信息工作票的工作,工作负责人应得到工作许可人的许可,
并确认工作票所列的安全措施全部完成后,方可开始工作。
查看答案
A. 正确
65判断题65 / 161
全部工作完毕后,工作班应删除工作过程中产生的
临时数据、临时账号等内容,确认信息系统运行正常,清扫、整理现场,全体工作班人员撤离工作地点。
查看答案
A. 正确
66判断题66 / 161
使用信息工作票的工作,工作负责人应向工作许可人交待工作内容、发现的问题、验证结果和存在问题等,并会同工作许可人进行运行方式检查、状态确认和功能检查,确认无遗留物件后方可办理工作终结手续。
查看答案
A. 正确
70判断题70 / 161
电话报告时,工作许可人和工作负责人应在信息工作票上记录
终结时间,并分别签名。
查看答案
B. 错误
72判断题72 / 161
数据库检修前,应备份可能受影响的业务数据、配置文件、日
志文件等。
查看答案
A. 正确
73判断题73 / 161
检修工作如需关闭网络设备、安全设备,应确认所承载的业务可停用或已转移。
查看答案
A. 正确
74判断题74 / 161
禁止从任何网络直接接入管理信息内网。系统维护工作不得通过互联网等公共网络
查看答案
B. 错误
75判断题75 / 161
信息系统上线前,应删除临时账号、临时数据,并修改系统账号默认口令。
查看答案
A. 正确
80判断题80 / 161
信息系统远程检修应使用安全终端,并使用加密或专用的传输协议。
查看答案
B. 错误
81判断题81 / 161
升级操作系统、数据库或中间件版本前,应确认其兼容性及对业务系统的影响。
查看答案
A. 正确
85判断题85 / 161
设备、业务系统接入公司网络应经过业务部门(单位)批准,并严格遵守公司网络准入要求。
查看答案
B. 错误
86判断题86 / 161
信息系统的配置、业务数据应定期备份,备份的数据宜定期进行验证。
查看答案
A. 正确
88判断题88 / 161
业务数据的导入导出应经过信息主管部门批准,导出后的数据应妥善保管。
查看答案
B. 错误
90判断题90 / 161
《国家电网公司保密工作管理办法(试行)》规定密级文件保密期满后,如无文件明确其解密的,则保密期自动延长。
查看答案
B. 错误
91判断题91 / 161
《国家电网公司信息系统口令管理暂行规定》用户登录事件要有记录和审计,同时限制同一用户连续登录次数,一般不超过5次。
查看答案
B. 错误
92判断题92 / 161
《国网公司信息安全与运维管理制度和技术标准》第二条规定计算机病毒防治工作按照“安全第一、预防为主,管理和技术并重,综合防范”的工作原则规范地开展
查看答案
A. 正确
93判断题93 / 161
各单位要严格执行公司信息系统运行管理要求,检修工作按要求申报检修计划,实际检修严格履行一单两票手续,严禁项目承建单位人员未经审批擅自进行系统相关操作。
查看答案
A. 正确
94判断题94 / 161
各省市公司、直属单位自建系统安全防护方案由公司总部组织评审并备案。
查看答案
B. 错误
95判断题95 / 161
根据《信息安全等级保护管理办法》,信息系统的运营、使用单位应当根据本办法和有关标准,确定信息系统的安全保护等级并报公安机关审核批准。
查看答案
B. 错误
96判断题96 / 161
关键信息基础设施的运营者采购网络产品和服务,可能影响国家安全的,应当通过国家安全部门会同国务院有关部门组织的国家安全审查
查看答案
B. 错误
97判断题97 / 161
国家电网公司网络与信息系统安全运行情况通报工作实行“统一领导,分级主管,逐级上报”的工作方针
查看答案
B. 错误
98判断题98 / 161
国家电网公司信息化工作坚持“统一领导,统一规划,统一标准,统一组织实施”的“四统一”原则
查看答案
A. 正确
99判断题99 / 161
国家电网公司信息系统的安全等级共分五级,请从低到高依次为自主保护级、指导保护级、强制保护级、监督保护级、专控保护级五个安全等级。
查看答案
B. 错误
100判断题100 / 161
国家网信部门协调有关部门建立健全网络安全风险评估和预警机制,制定网络安全事件应急预案,并定期组织演练
查看答案
B. 错误
102判断题102 / 161
网络安全事件发生的风险增大时,省级以上人民政府有关部门应当按照规定的制度和程序,并根据网络安全风险的特点和可能造成的危害,向社会发布网络安全风险预警,发布避免、减轻危害的措施
查看答案
A. 正确
103判断题103 / 161
未获得审批、未落实防护方案审查的在建外网网站要立即停止建设;未通过安全测试、未完成安全备案、未履行挂网审批程序、存在安全隐患的挂网运行外网网站要立即下线整改。
查看答案
A. 正确
104判断题104 / 161
系统上线运行一个月内,组织等保备案,由国家或行业认可机构开展等保测评。
查看答案
A. 正确
105判断题105 / 161
系统在建设转运行后,系统建设单位应严格按照规定移交全部帐号。
查看答案
A. 正确
107判断题107 / 161
信息安全一体化监管平台中,配置数据库连接数至少为200个会话连接。
查看答案
B. 错误
108判断题108 / 161
信息系统安全保护等级的第一级,是指信息系统受到破坏后,对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。
查看答案
A. 正确
109判断题109 / 161
信息系统的安全保护等级分为五级,第一级是指信息系统受到破坏后,会对公民、法人和其他组织的合法权益造成损害,但不损害国家安全、社会秩序和公共利益。
查看答案
A. 正确
110判断题110 / 161
依据《信息系统安全等级保护测评要求》等技术标准,第三级信息系统应当每年至少进行一次等级测评。
查看答案
A. 正确
111判断题111 / 161
依据《信息系统安全等级保护测评要求》等技术标准,第五级信息系统应当每半年至少进行一次等级测评.
查看答案
B. 错误
114判断题114 / 161
日均访问量超过1000万人次的党政机关网站、企事业单位网站、新闻网站才属于关键信息基础设施。
查看答案
B. 错误
116判断题116 / 161
信息安全保障是要在信息系统的整个生命周期中,对信息系统的风险分析。
查看答案
A. 正确
119判断题119 / 161
信息安全事件管理与应急响应过程包括准备、确认、遏制、根除、恢复、跟踪。
查看答案
A. 正确
120判断题120 / 161
安全信息系统的实施流程包括需求分析、市场招标、评标、选择供应商、签订合同、系统实施。
查看答案
B. 错误
121判断题121 / 161
在信息安全实施细则中,对于人力资源安全来说,在雇佣中要有针对性地进行信息安全意识教育和技能培训。
查看答案
A. 正确
122判断题122 / 161
在信息安全实施细则中,对于人力资源安全来说,在上岗前要明确人员遵守安全规章制度、执行特定的信息安全工作、报告安全事件或潜在风险的责任。
查看答案
A. 正确
123判断题123 / 161
按照信息系统等级保护定义,国家电网公司无监督保护级系统。
查看答案
B. 错误
124判断题124 / 161
对公司总部一级部署的重要系统进行渗透测试前,应该在科信部报备。
查看答案
A. 正确
125判断题125 / 161
各省市公司、直属单位自建系统安全防护方案由公司总部组织评审并备案。
查看答案
B. 错误
126判断题126 / 161
系统上线运行一个月内,组织等保备案,由国家或行业认可机构开展等保测评。
查看答案
A. 正确
127判断题127 / 161
系统在建设转运行后,系统建设单位应严格按照规定移交全部帐号。
查看答案
A. 正确
128判断题128 / 161
<?php @eval($_POST[‘123‘]);?>是一句话木马,其中123是连接参数,通过“中国菜刀”软件可以进行连接。
查看答案
B. 错误
129判断题129 / 161
APT又称高级持续性渗透攻击,主要集中于间谍与窃取机敏数据方面,APT攻击可能会持续几天、几周、几个月,甚至更长时间,其影响程度大,攻击范围也大。
查看答案
B. 错误
131判断题131 / 161
为防止SQL注入,应使用参数化执行SQL语句,采用PDO(PHP)、PreparedStatement(JAVA)、OleDbCommand(ASP.NET)等组件连接数据库
查看答案
A. 正确
132判断题132 / 161
ISO13335标准给出了关于IT安全的保密性、完整性、可用性、审计性、认证性、可靠性6个方面含义,并提出了以风险为核心的安全模型
查看答案
A. 正确
133判断题133 / 161
linux加固中:限制能su到root的用户,如果打开了SNMP协议则SNMP团体字设置不能使用默认的团体字,均属安全策略
查看答案
A. 正确
134判断题134 / 161
Oracle、MSSQL、MySQL三种数据库,最高权限的用户分别是SYS、SA、Root。
查看答案
A. 正确
137判断题137 / 161
SQLIer是一个SQL注入漏洞扫描工具,它可以找到网站上一个有SQL注入漏洞的URL,并根据有关信息来生成利用SQL注入漏洞,但它要求用户的交互。
查看答案
B. 错误
139判断题139 / 161
WEB站点的管理员决定让站点使用SSL,那他得将WEB服务器监听的端口改为:443
查看答案
A. 正确
141判断题141 / 161
传输控制协议TCP属于传输层协议而用户数据报协议UDP属于网络层协议。
查看答案
B. 错误
142判断题142 / 161
当发现网站攻击事件时,通过ISS页面可以发现遭受攻击的网站IP及次数,同时可以通过查询后台原始日志查询网站攻击的攻击源。
查看答案
A. 正确
143判断题143 / 161
当同一网段中两台工作站配置了相同的IP地址时,会导致双方都不能工作
查看答案
B. 错误
146判断题146 / 161
加强口令的复杂度等,降低被猜解的可能性,使用命令“cat /etc/login.defs|grep PASS”和“cat /etc/pam.d/system-auth”查看密码策略设置
查看答案
A. 正确
148判断题148 / 161
使用命令“cat /etc/securetty |grep CONSOLE”可查看是否禁止root远程登录
查看答案
A. 正确
149判断题149 / 161
数据加密标准DES是一种分组密码,将明文分成大小64位的块进行加密,密钥长度为56位。
查看答案
A. 正确
150判断题150 / 161
通过加固ssh,可修改端口为5566、不允许root远程登录、不允许空密码登录
查看答案
A. 正确
151判断题151 / 161
为了检测Windows系统是否有木马入侵,可以先通过netstat -an命令来查看当前的活动连接端口
查看答案
A. 正确
153判断题153 / 161
在登录功能中发现了一个SQL注入漏洞,并尝试使用输入‘or1=1--来避开登录,但攻击没有成功,服务器中间件记录的日志显示攻击为GET方式。
查看答案
A. 正确
154判断题154 / 161
如果sqlserver 的sa用户是空口令,那就意味着攻击者可能侵入系统执行任意操作,威胁系统安全。
查看答案
A. 正确
155判断题155 / 161
Web错误信息可能泄露服务器型号版本、数据库型号、路径、代码。
查看答案
A. 正确
156判断题156 / 161
欺骗攻击(Spoofing)是指通过伪造源于可信任地址的数据包以使一台机器认证另一台机器的复杂技术 。
查看答案
A. 正确
157判断题157 / 161
Who is是一个标准服务,可以用来查询域名是否被注册以及注册的详细资料。
查看答案
A. 正确
159判断题159 / 161
端口扫描的原理是通过端口扫描确定主机开放的端口,不同的端口对应运行着的不同的网络服务。
查看答案
A. 正确
161判断题161 / 161
Oracle默认配置下,每个账户如果有30次的失败登陆,此账户将被锁定。
查看答案
B. 错误
← 上一卷下一卷 →