軟博會(huì)網(wǎng)絡(luò)安全測(cè)試題庫(kù)及答案解析_第1頁(yè)
軟博會(huì)網(wǎng)絡(luò)安全測(cè)試題庫(kù)及答案解析_第2頁(yè)
軟博會(huì)網(wǎng)絡(luò)安全測(cè)試題庫(kù)及答案解析_第3頁(yè)
軟博會(huì)網(wǎng)絡(luò)安全測(cè)試題庫(kù)及答案解析_第4頁(yè)
軟博會(huì)網(wǎng)絡(luò)安全測(cè)試題庫(kù)及答案解析_第5頁(yè)
已閱讀5頁(yè),還剩12頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

第第PAGE\MERGEFORMAT1頁(yè)共NUMPAGES\MERGEFORMAT1頁(yè)軟博會(huì)網(wǎng)絡(luò)安全測(cè)試題庫(kù)及答案解析(含答案及解析)姓名:科室/部門/班級(jí):得分:題型單選題多選題判斷題填空題簡(jiǎn)答題案例分析題總分得分

一、單選題(共20分)

1.在網(wǎng)絡(luò)安全事件響應(yīng)流程中,哪個(gè)階段通常被視為最先采取的行動(dòng)?()

A.準(zhǔn)備階段

B.檢測(cè)階段

C.分析階段

D.應(yīng)對(duì)階段

2.以下哪種加密算法屬于對(duì)稱加密?()

A.RSA

B.AES

C.ECC

D.SHA-256

3.根據(jù)我國(guó)《網(wǎng)絡(luò)安全法》,關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者應(yīng)當(dāng)在哪些情形下立即采取臨時(shí)中斷相關(guān)網(wǎng)絡(luò)或者服務(wù)的措施?()

A.網(wǎng)絡(luò)設(shè)備出現(xiàn)故障時(shí)

B.用戶賬號(hào)密碼泄露時(shí)

C.發(fā)現(xiàn)網(wǎng)絡(luò)攻擊威脅時(shí)

D.網(wǎng)絡(luò)帶寬不足時(shí)

4.在進(jìn)行滲透測(cè)試時(shí),以下哪種行為屬于合法測(cè)試范圍?()

A.對(duì)競(jìng)爭(zhēng)對(duì)手的公開(kāi)網(wǎng)站進(jìn)行暴力破解

B.在未經(jīng)授權(quán)的情況下掃描目標(biāo)系統(tǒng)的端口

C.對(duì)內(nèi)部測(cè)試環(huán)境進(jìn)行釣魚(yú)郵件測(cè)試

D.使用黑客工具對(duì)銀行系統(tǒng)進(jìn)行模擬攻擊

5.以下哪種認(rèn)證方式安全性最高?()

A.用戶名+密碼

B.短信驗(yàn)證碼

C.動(dòng)態(tài)口令令牌

D.生物特征識(shí)別

6.在無(wú)線網(wǎng)絡(luò)安全防護(hù)中,哪種WPA2加密方式被認(rèn)為安全性最高?()

A.WPA2-Personal

B.WPA2-Enterprise

C.WPA2-TKIP

D.WPA2-CCMP

7.根據(jù)等保2.0標(biāo)準(zhǔn),三級(jí)等保系統(tǒng)中,核心計(jì)算環(huán)境必須滿足的物理安全要求不包括?()

A.氣候環(huán)境控制

B.門禁系統(tǒng)控制

C.視頻監(jiān)控系統(tǒng)

D.數(shù)據(jù)備份策略

8.在進(jìn)行安全漏洞掃描時(shí),以下哪種工具屬于開(kāi)源工具?()

A.Nessus

B.Nmap

C.Qualys

D.SolarWinds

9.根據(jù)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度,以下哪種系統(tǒng)屬于三級(jí)等保系統(tǒng)?()

A.個(gè)人博客網(wǎng)站

B.小型企業(yè)辦公系統(tǒng)

C.電子商務(wù)平臺(tái)

D.大型醫(yī)院信息系統(tǒng)

10.在進(jìn)行數(shù)據(jù)備份時(shí),以下哪種備份方式恢復(fù)速度最快?()

A.完全備份

B.增量備份

C.差異備份

D.碎片備份

11.在進(jìn)行網(wǎng)絡(luò)設(shè)備配置時(shí),以下哪種協(xié)議屬于安全傳輸協(xié)議?()

A.Telnet

B.SSH

C.FTP

D.SNMP

12.根據(jù)我國(guó)《數(shù)據(jù)安全法》,數(shù)據(jù)處理活動(dòng)需要滿足的條件不包括?()

A.明確處理目的

B.具備最小必要原則

C.確定數(shù)據(jù)類型

D.未經(jīng)被處理者同意

13.在進(jìn)行入侵檢測(cè)時(shí),以下哪種技術(shù)屬于異常檢測(cè)技術(shù)?()

A.基于簽名的檢測(cè)

B.基于行為的檢測(cè)

C.基于統(tǒng)計(jì)的檢測(cè)

D.基于規(guī)則的檢測(cè)

14.根據(jù)我國(guó)《個(gè)人信息保護(hù)法》,以下哪種行為屬于合法收集個(gè)人信息?()

A.未經(jīng)用戶同意收集其社交關(guān)系

B.在用戶不知情的情況下收集其位置信息

C.為提供商品或服務(wù)所必需的個(gè)人信息

D.將個(gè)人信息用于超出告知范圍的用途

15.在進(jìn)行安全事件處置時(shí),以下哪個(gè)步驟通常被視為最后進(jìn)行的行動(dòng)?()

A.初步研判

B.響應(yīng)處置

C.事后總結(jié)

D.調(diào)查取證

16.根據(jù)我國(guó)《密碼法》,以下哪種密碼屬于商用密碼?()

A.DES

B.3DES

C.AES

D.SM2

17.在進(jìn)行無(wú)線網(wǎng)絡(luò)安全防護(hù)時(shí),以下哪種措施不屬于必要措施?()

A.使用強(qiáng)密碼

B.啟用WPA3加密

C.隱藏SSID

D.關(guān)閉藍(lán)牙功能

18.根據(jù)等保2.0標(biāo)準(zhǔn),二級(jí)等保系統(tǒng)中,安全審計(jì)功能必須滿足的要求不包括?()

A.審計(jì)日志保存時(shí)間不少于6個(gè)月

B.審計(jì)日志內(nèi)容完整可追溯

C.審計(jì)日志不可篡改

D.審計(jì)日志自動(dòng)備份

19.在進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)時(shí),以下哪種內(nèi)容不屬于必要培訓(xùn)內(nèi)容?()

A.網(wǎng)絡(luò)攻擊類型

B.安全防護(hù)措施

C.公司規(guī)章制度

D.職業(yè)道德規(guī)范

20.根據(jù)我國(guó)《網(wǎng)絡(luò)安全法》,以下哪種行為不屬于網(wǎng)絡(luò)安全違法行為?()

A.竊取用戶密碼

B.非法控制計(jì)算機(jī)系統(tǒng)

C.刪除他人數(shù)據(jù)

D.更新系統(tǒng)補(bǔ)丁

二、多選題(共20分,多選、錯(cuò)選均不得分)

21.在進(jìn)行安全風(fēng)險(xiǎn)評(píng)估時(shí),以下哪些因素屬于風(fēng)險(xiǎn)因素?()

A.資產(chǎn)價(jià)值

B.威脅可能性

C.安全控制措施

D.損失影響程度

22.根據(jù)我國(guó)《數(shù)據(jù)安全法》,以下哪些屬于重要數(shù)據(jù)?()

A.關(guān)系國(guó)計(jì)民生的數(shù)據(jù)

B.涉及國(guó)家安全的數(shù)據(jù)

C.個(gè)人隱私數(shù)據(jù)

D.行業(yè)特定數(shù)據(jù)

23.在進(jìn)行網(wǎng)絡(luò)設(shè)備配置時(shí),以下哪些措施屬于安全配置措施?()

A.關(guān)閉不必要的服務(wù)

B.修改默認(rèn)密碼

C.限制訪問(wèn)權(quán)限

D.啟用防火墻

24.根據(jù)我國(guó)《個(gè)人信息保護(hù)法》,以下哪些屬于個(gè)人信息處理活動(dòng)?()

A.收集個(gè)人信息

B.存儲(chǔ)個(gè)人信息

C.使用個(gè)人信息

D.刪除個(gè)人信息

25.在進(jìn)行入侵檢測(cè)時(shí),以下哪些技術(shù)屬于基于簽名的檢測(cè)技術(shù)?()

A.基于攻擊特征的檢測(cè)

B.基于病毒庫(kù)的檢測(cè)

C.基于行為的檢測(cè)

D.基于統(tǒng)計(jì)的檢測(cè)

26.根據(jù)等保2.0標(biāo)準(zhǔn),三級(jí)等保系統(tǒng)中,必須滿足的安全技術(shù)要求包括?()

A.邊界安全防護(hù)

B.訪問(wèn)控制

C.安全審計(jì)

D.數(shù)據(jù)備份與恢復(fù)

27.在進(jìn)行無(wú)線網(wǎng)絡(luò)安全防護(hù)時(shí),以下哪些措施屬于必要措施?()

A.使用強(qiáng)密碼

B.啟用WPA2加密

C.隱藏SSID

D.關(guān)閉藍(lán)牙功能

28.根據(jù)我國(guó)《密碼法》,以下哪些屬于商用密碼應(yīng)用要求?()

A.商用密碼產(chǎn)品必須符合國(guó)家密碼標(biāo)準(zhǔn)

B.商用密碼應(yīng)用必須得到國(guó)家密碼管理部門的批準(zhǔn)

C.商用密碼應(yīng)用必須確保安全可控

D.商用密碼應(yīng)用必須定期進(jìn)行安全評(píng)估

29.在進(jìn)行網(wǎng)絡(luò)安全事件處置時(shí),以下哪些步驟屬于必要步驟?()

A.初步研判

B.響應(yīng)處置

C.事后總結(jié)

D.調(diào)查取證

30.根據(jù)我國(guó)《網(wǎng)絡(luò)安全法》,以下哪些屬于網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求?()

A.網(wǎng)絡(luò)安全等級(jí)保護(hù)制度適用于中華人民共和國(guó)境內(nèi)所有網(wǎng)絡(luò)和信息系統(tǒng)

B.網(wǎng)絡(luò)安全等級(jí)保護(hù)制度分為五個(gè)等級(jí)

C.網(wǎng)絡(luò)安全等級(jí)保護(hù)制度實(shí)行動(dòng)態(tài)管理

D.網(wǎng)絡(luò)安全等級(jí)保護(hù)制度由公安機(jī)關(guān)負(fù)責(zé)實(shí)施

三、判斷題(共15分,每題0.5分)

31.在進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)時(shí),所有員工都需要參加培訓(xùn)。()

32.WPA3加密方式比WPA2加密方式安全性更高。()

33.根據(jù)我國(guó)《網(wǎng)絡(luò)安全法》,所有網(wǎng)絡(luò)運(yùn)營(yíng)者都必須進(jìn)行網(wǎng)絡(luò)安全等級(jí)保護(hù)。()

34.在進(jìn)行數(shù)據(jù)備份時(shí),增量備份的備份速度最快。()

35.SSH協(xié)議是一種安全的遠(yuǎn)程登錄協(xié)議。()

36.根據(jù)我國(guó)《數(shù)據(jù)安全法》,所有數(shù)據(jù)處理活動(dòng)都必須進(jìn)行個(gè)人信息保護(hù)。()

37.入侵檢測(cè)系統(tǒng)(IDS)可以完全防止網(wǎng)絡(luò)攻擊。()

38.根據(jù)我國(guó)《密碼法》,所有密碼都屬于國(guó)家密碼。()

39.在進(jìn)行無(wú)線網(wǎng)絡(luò)安全防護(hù)時(shí),隱藏SSID可以提高安全性。()

40.網(wǎng)絡(luò)安全等級(jí)保護(hù)制度適用于所有信息系統(tǒng)。()

41.在進(jìn)行安全事件處置時(shí),調(diào)查取證是最先進(jìn)行的行動(dòng)。()

42.商用密碼應(yīng)用必須得到國(guó)家密碼管理部門的批準(zhǔn)。()

43.根據(jù)我國(guó)《網(wǎng)絡(luò)安全法》,所有網(wǎng)絡(luò)安全違法行為都屬于犯罪行為。()

44.在進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)時(shí),所有員工都需要了解網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。()

45.數(shù)據(jù)備份與恢復(fù)是網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求之一。()

四、填空題(共10空,每空1分,共10分)

46.根據(jù)我國(guó)《網(wǎng)絡(luò)安全法》,網(wǎng)絡(luò)安全等級(jí)保護(hù)制度適用于中華人民共和國(guó)境內(nèi)所有________和網(wǎng)絡(luò)信息系統(tǒng)。

47.在進(jìn)行網(wǎng)絡(luò)安全風(fēng)險(xiǎn)評(píng)估時(shí),風(fēng)險(xiǎn)因素包括資產(chǎn)價(jià)值、________和損失影響程度。

48.根據(jù)我國(guó)《數(shù)據(jù)安全法》,數(shù)據(jù)處理活動(dòng)需要滿足的條件包括明確處理目的、________和具備最小必要原則。

49.在進(jìn)行入侵檢測(cè)時(shí),基于簽名的檢測(cè)技術(shù)通常依賴于________。

50.根據(jù)等保2.0標(biāo)準(zhǔn),三級(jí)等保系統(tǒng)中,核心計(jì)算環(huán)境必須滿足的物理安全要求包括氣候環(huán)境控制、________和門禁系統(tǒng)控制。

51.在進(jìn)行無(wú)線網(wǎng)絡(luò)安全防護(hù)時(shí),使用強(qiáng)密碼是________的基本要求。

52.根據(jù)我國(guó)《密碼法》,商用密碼產(chǎn)品必須符合________。

53.在進(jìn)行網(wǎng)絡(luò)安全事件處置時(shí),初步研判是________的首先進(jìn)行的行動(dòng)。

54.根據(jù)我國(guó)《網(wǎng)絡(luò)安全法》,網(wǎng)絡(luò)安全等級(jí)保護(hù)制度由________負(fù)責(zé)實(shí)施。

55.數(shù)據(jù)備份與恢復(fù)是________的要求之一。

五、簡(jiǎn)答題(共20分,每題5分)

56.簡(jiǎn)述網(wǎng)絡(luò)安全事件響應(yīng)流程的主要步驟。

57.簡(jiǎn)述我國(guó)《數(shù)據(jù)安全法》中數(shù)據(jù)處理活動(dòng)需要滿足的條件。

58.簡(jiǎn)述無(wú)線網(wǎng)絡(luò)安全防護(hù)的主要措施。

59.簡(jiǎn)述網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的主要要求。

六、案例分析題(共25分)

60.某公司是一家大型電商平臺(tái),近期發(fā)現(xiàn)其數(shù)據(jù)庫(kù)遭到黑客攻擊,大量用戶信息泄露。公司立即啟動(dòng)了網(wǎng)絡(luò)安全應(yīng)急響應(yīng)機(jī)制,采取了以下措施:

(1)切斷了受感染的服務(wù)器網(wǎng)絡(luò)連接;

(2)對(duì)受感染的服務(wù)器進(jìn)行了病毒查殺;

(3)對(duì)泄露的用戶信息進(jìn)行了公告和賠償;

(4)對(duì)所有員工進(jìn)行了網(wǎng)絡(luò)安全培訓(xùn);

(5)向公安機(jī)關(guān)報(bào)了案。

請(qǐng)結(jié)合案例分析,回答以下問(wèn)題:

(1)案例中存在哪些不足之處?

(2)應(yīng)該如何改進(jìn)?

(3)針對(duì)類似案例,有哪些預(yù)防措施?

一、單選題(共20分)

1.A

解析:根據(jù)培訓(xùn)中“網(wǎng)絡(luò)安全事件響應(yīng)流程”模塊內(nèi)容,準(zhǔn)備階段是事件響應(yīng)流程中最先進(jìn)行的階段,其主要任務(wù)是建立應(yīng)急響應(yīng)機(jī)制、制定應(yīng)急預(yù)案等。

2.B

解析:根據(jù)培訓(xùn)中“加密算法”模塊內(nèi)容,AES屬于對(duì)稱加密算法,而RSA、ECC和SHA-256都屬于非對(duì)稱加密算法或哈希算法。

3.C

解析:根據(jù)我國(guó)《網(wǎng)絡(luò)安全法》第四十二條,關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者應(yīng)當(dāng)在發(fā)現(xiàn)網(wǎng)絡(luò)攻擊威脅時(shí)立即采取臨時(shí)中斷相關(guān)網(wǎng)絡(luò)或者服務(wù)的措施。

4.C

解析:根據(jù)培訓(xùn)中“滲透測(cè)試”模塊內(nèi)容,對(duì)內(nèi)部測(cè)試環(huán)境進(jìn)行釣魚(yú)郵件測(cè)試屬于合法測(cè)試范圍,而其他選項(xiàng)都屬于非法測(cè)試行為。

5.D

解析:根據(jù)培訓(xùn)中“認(rèn)證方式”模塊內(nèi)容,生物特征識(shí)別安全性最高,其次是動(dòng)態(tài)口令令牌、短信驗(yàn)證碼和用戶名+密碼。

6.D

解析:根據(jù)培訓(xùn)中“無(wú)線網(wǎng)絡(luò)安全”模塊內(nèi)容,WPA2-CCMP加密方式被認(rèn)為安全性最高,而WPA2-Personal、WPA2-Enterprise和WPA2-TKIP都存在一定的安全風(fēng)險(xiǎn)。

7.D

解析:根據(jù)等保2.0標(biāo)準(zhǔn),三級(jí)等保系統(tǒng)中,核心計(jì)算環(huán)境必須滿足的物理安全要求包括氣候環(huán)境控制、門禁系統(tǒng)控制和視頻監(jiān)控系統(tǒng),而數(shù)據(jù)備份策略屬于數(shù)據(jù)安全范疇。

8.B

解析:根據(jù)培訓(xùn)中“安全漏洞掃描”模塊內(nèi)容,Nmap屬于開(kāi)源工具,而Nessus、Qualys和SolarWinds都屬于商業(yè)工具。

9.D

解析:根據(jù)我國(guó)《網(wǎng)絡(luò)安全等級(jí)保護(hù)制度》的規(guī)定,大型醫(yī)院信息系統(tǒng)屬于三級(jí)等保系統(tǒng),而個(gè)人博客網(wǎng)站、小型企業(yè)辦公系統(tǒng)和電子商務(wù)平臺(tái)分別屬于四級(jí)、二級(jí)和三級(jí)等保系統(tǒng)。

10.A

解析:根據(jù)培訓(xùn)中“數(shù)據(jù)備份”模塊內(nèi)容,完全備份的恢復(fù)速度最快,而增量備份和差異備份的恢復(fù)速度較慢。

11.B

解析:根據(jù)培訓(xùn)中“網(wǎng)絡(luò)設(shè)備配置”模塊內(nèi)容,SSH協(xié)議是一種安全的遠(yuǎn)程登錄協(xié)議,而Telnet、FTP和SNMP都存在安全風(fēng)險(xiǎn)。

12.D

解析:根據(jù)我國(guó)《數(shù)據(jù)安全法》第三十六條,數(shù)據(jù)處理活動(dòng)需要滿足的條件包括明確處理目的、具備最小必要原則和確定數(shù)據(jù)類型,而未經(jīng)被處理者同意不屬于合法收集個(gè)人信息的條件。

13.B

解析:根據(jù)培訓(xùn)中“入侵檢測(cè)”模塊內(nèi)容,基于行為的檢測(cè)技術(shù)屬于異常檢測(cè)技術(shù),而基于簽名的檢測(cè)、基于統(tǒng)計(jì)的檢測(cè)和基于規(guī)則的檢測(cè)都屬于異常檢測(cè)技術(shù)。

14.C

解析:根據(jù)我國(guó)《個(gè)人信息保護(hù)法》第六條,為提供商品或服務(wù)所必需的個(gè)人信息屬于合法收集個(gè)人信息的情形,而其他選項(xiàng)都屬于非法收集個(gè)人信息的情形。

15.C

解析:根據(jù)培訓(xùn)中“安全事件處置”模塊內(nèi)容,事后總結(jié)通常被視為最后進(jìn)行的行動(dòng),而初步研判、響應(yīng)處置和調(diào)查取證通常在事后總結(jié)之前進(jìn)行。

16.D

解析:根據(jù)我國(guó)《密碼法》第二十八條,SM2屬于商用密碼,而DES、3DES和AES都屬于國(guó)家密碼。

17.D

解析:根據(jù)培訓(xùn)中“無(wú)線網(wǎng)絡(luò)安全”模塊內(nèi)容,關(guān)閉藍(lán)牙功能不屬于無(wú)線網(wǎng)絡(luò)安全防護(hù)的必要措施,而使用強(qiáng)密碼、啟用WPA2加密和隱藏SSID都屬于必要措施。

18.D

解析:根據(jù)等保2.0標(biāo)準(zhǔn),二級(jí)等保系統(tǒng)中,安全審計(jì)功能必須滿足的要求包括審計(jì)日志保存時(shí)間不少于6個(gè)月、審計(jì)日志內(nèi)容完整可追溯和審計(jì)日志不可篡改,而審計(jì)日志自動(dòng)備份不屬于必須要求。

19.C

解析:在進(jìn)行網(wǎng)絡(luò)安全培訓(xùn)時(shí),職業(yè)道德規(guī)范不屬于必要培訓(xùn)內(nèi)容,而網(wǎng)絡(luò)安全等級(jí)保護(hù)制度、網(wǎng)絡(luò)攻擊類型和安全防護(hù)措施都屬于必要培訓(xùn)內(nèi)容。

20.D

解析:根據(jù)我國(guó)《網(wǎng)絡(luò)安全法》第三十五條,更新系統(tǒng)補(bǔ)丁不屬于網(wǎng)絡(luò)安全違法行為,而竊取用戶密碼、非法控制計(jì)算機(jī)系統(tǒng)和刪除他人數(shù)據(jù)都屬于網(wǎng)絡(luò)安全違法行為。

二、多選題(共20分,多選、錯(cuò)選均不得分)

21.ABCD

解析:根據(jù)培訓(xùn)中“安全風(fēng)險(xiǎn)評(píng)估”模塊內(nèi)容,風(fēng)險(xiǎn)因素包括資產(chǎn)價(jià)值、威脅可能性、安全控制措施和損失影響程度。

22.ABC

解析:根據(jù)我國(guó)《數(shù)據(jù)安全法》第十七條,重要數(shù)據(jù)包括關(guān)系國(guó)計(jì)民生的數(shù)據(jù)、涉及國(guó)家安全的數(shù)據(jù)和個(gè)人隱私數(shù)據(jù),而行業(yè)特定數(shù)據(jù)不屬于重要數(shù)據(jù)。

23.ABCD

解析:根據(jù)培訓(xùn)中“網(wǎng)絡(luò)設(shè)備配置”模塊內(nèi)容,安全配置措施包括關(guān)閉不必要的服務(wù)、修改默認(rèn)密碼、限制訪問(wèn)權(quán)限和啟用防火墻。

24.ABCD

解析:根據(jù)我國(guó)《個(gè)人信息保護(hù)法》第三條,個(gè)人信息處理活動(dòng)包括收集、存儲(chǔ)、使用和刪除個(gè)人信息。

25.AB

解析:根據(jù)培訓(xùn)中“入侵檢測(cè)”模塊內(nèi)容,基于簽名的檢測(cè)技術(shù)包括基于攻擊特征的檢測(cè)和基于病毒庫(kù)的檢測(cè),而基于行為的檢測(cè)和基于統(tǒng)計(jì)的檢測(cè)屬于異常檢測(cè)技術(shù)。

26.ABCD

解析:根據(jù)等保2.0標(biāo)準(zhǔn),三級(jí)等保系統(tǒng)中,必須滿足的安全技術(shù)要求包括邊界安全防護(hù)、訪問(wèn)控制、安全審計(jì)和數(shù)據(jù)備份與恢復(fù)。

27.AB

解析:根據(jù)培訓(xùn)中“無(wú)線網(wǎng)絡(luò)安全”模塊內(nèi)容,使用強(qiáng)密碼和啟用WPA2加密屬于必要措施,而隱藏SSID和關(guān)閉藍(lán)牙功能不屬于必要措施。

28.AC

解析:根據(jù)我國(guó)《密碼法》第十八條,商用密碼產(chǎn)品必須符合國(guó)家密碼標(biāo)準(zhǔn),商用密碼應(yīng)用必須確保安全可控。

29.ABCD

解析:根據(jù)培訓(xùn)中“網(wǎng)絡(luò)安全事件處置”模塊內(nèi)容,必要步驟包括初步研判、響應(yīng)處置、事后總結(jié)和調(diào)查取證。

30.ABCD

解析:根據(jù)我國(guó)《網(wǎng)絡(luò)安全法》第三十一條,網(wǎng)絡(luò)安全等級(jí)保護(hù)制度適用于中華人民共和國(guó)境內(nèi)所有網(wǎng)絡(luò)和信息系統(tǒng),分為五個(gè)等級(jí),實(shí)行動(dòng)態(tài)管理,由公安機(jī)關(guān)負(fù)責(zé)實(shí)施。

三、判斷題(共15分,每題0.5分)

31.√

32.√

33.√

34.√

35.√

36.√

37.×

38.×

39.×

40.√

41.×

42.√

43.×

44.√

45.√

四、填空題(共10空,每空1分,共10分)

46.網(wǎng)絡(luò)和

47.威脅可能性

48.具備最小必要原則

49.攻擊特征庫(kù)

50.

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論