Q1. 您本身的學(xué)歷是?(單選題)
Q2. 您所在的年級(單選題)
Q3. 您家庭背景所在地是?(單選題)
Q4. 基本信息:(多項填空題)
姓名:
部門/子公司:
Q5. 網(wǎng)絡(luò)安全等級保護實施的基本過程包括系統(tǒng)定級、______、安全實施、安全運維、系統(tǒng)終止。(單選題)
A、風(fēng)險評估
B、安全規(guī)劃
C、安全加固
D、安全應(yīng)急
Q6. 對擬確定為______以上信息系統(tǒng)的,運營、使用單位或者主管部門應(yīng)當(dāng)請國家信息安全保護等級專家評審委員會評審。(單選題)
A、第一級
B、第二級
C、第三級
D、第四級
Q7. 一般來說,二級信息系統(tǒng),適用于_____(單選題)
A、鄉(xiāng)鎮(zhèn)所屬信息系統(tǒng)、縣級某些單位中不重要的信息系統(tǒng)。小型個體、私營企業(yè)中的信息系統(tǒng)。中小學(xué)中的信息系統(tǒng)。
B、適用于地市級以上國家機關(guān)、企業(yè)、事業(yè)單位內(nèi)部重要的信息系統(tǒng);重要領(lǐng)域、重要部門跨省、跨市或全國(?。┞?lián)網(wǎng)運行的信息系統(tǒng);跨省或全國聯(lián)網(wǎng)運行重要信息系統(tǒng)在省、地市的分支系統(tǒng);各部委官方網(wǎng)站;跨?。ㄊ校┞?lián)接的信息網(wǎng)絡(luò)等。
C、適用于重要領(lǐng)域、重要部門三級信息系統(tǒng)中的部分重要系統(tǒng)。例如全國鐵路、民航、電力等調(diào)度系統(tǒng),銀行、證券、保險、稅務(wù)、海關(guān)等部門中的核心系統(tǒng)。
D、地市級以上國家機關(guān)、企業(yè)、事業(yè)單位內(nèi)部一般的信息系統(tǒng)。例如小的局域網(wǎng),非涉及秘密、敏感信息的辦公系統(tǒng)等。
Q8. 安全測評報告由______報地級以上市公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門。(單選題)
A、安全服務(wù)機構(gòu)
B、縣級公安機關(guān)公共信息網(wǎng)絡(luò)安全監(jiān)察部門
C、測評機構(gòu)
D、計算機信息系統(tǒng)運營、使用單位
Q9. 信息安全等級保護管理辦法》中要求,第三級信息系統(tǒng)應(yīng)當(dāng)每年至少進行______次等級測評(單選題)
A、一
B、二
C、三
D、四
Q10. 在安全評估過程中,采取_______手段,可以模擬黑客入侵過程,檢測系統(tǒng)安全脆弱性。(單選題)
A、問卷調(diào)查
B、人員訪談
C、滲透性測試
D、手工檢查
Q11. 單選題(共20分,每題2分) 1、計算機信息系統(tǒng)安全保護等級根據(jù)計算機信息系統(tǒng)在國家安全、經(jīng)濟建設(shè)、社會生活中的_______,計算機信息系統(tǒng)受到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的_______等因素確定。(單選題)
A、經(jīng)濟價值 經(jīng)濟損失
B、重要程度 危害程度
C、經(jīng)濟價值 危害程度
D、重要程度 經(jīng)濟損失
Q12. 網(wǎng)絡(luò)安全等級保護的5個級別中,______是最高級別,屬于關(guān)系到國計民生的最關(guān)鍵信息系統(tǒng)的保護。(單選題)
A、強制保護級
B、??乇Wo級
C、監(jiān)督保護級
D、指導(dǎo)保護級
E、自主保護級
Q13. 下列關(guān)于用戶口令說法錯誤的是_______。(單選題)
A、口令不能設(shè)置為空
B、口令長度越長,安全性越高
C、復(fù)雜口令安全性足夠高,不需要定期修改
D、口令認(rèn)證是最常見的認(rèn)證機制
Q14. 如果一個信息系統(tǒng),其業(yè)務(wù)信息安全性或業(yè)務(wù)服務(wù)保證性受到破壞后,會對公民、法人和其他組織的合法權(quán)益產(chǎn)生損害,但不損害國家安全、社會秩序和公共利益;本級系統(tǒng)依照國家管理規(guī)范和技術(shù)標(biāo)準(zhǔn)進行自主保護。那么其在等級保護中屬于_________。(單選題)
A、強制保護級
B、監(jiān)督保護級
C、指導(dǎo)保護級
D、自主保護級
Q15. 多選題(共五題,每題4分) 1、根據(jù)《關(guān)于網(wǎng)絡(luò)安全等級保護的實施意見》,信息系統(tǒng)安全等級保護應(yīng)當(dāng)遵循什么原則?(多選題)
A、明確責(zé)任,共同保護
B、依照標(biāo)準(zhǔn),自行保護
C、同步建設(shè),動態(tài)調(diào)整
D、指導(dǎo)監(jiān)督,保護重點
Q16. 我國網(wǎng)絡(luò)安全等級保護的內(nèi)容包括 ________。(多選題)
A、對國家秘密信息、法人和其他組織及公民的專有信息以及公 開信息和存儲、傳輸和處理這些信息的信息系統(tǒng)分等級實行安全保護
B、對信息系統(tǒng)中使用的信息安全產(chǎn)品實行按等級管理
C、對信息安全從業(yè)人員實行按等級管理
D、對信息系統(tǒng)中發(fā)生的信息安全事件按照等級進行響應(yīng)和處置
E、對信息安全違反行為實行按等級懲處
Q17. 損害到國家安全的信息系統(tǒng)可能定級為 ________。(多選題)
A、一級系統(tǒng)
B、二級系統(tǒng)
C、三級系統(tǒng)
D、四級系統(tǒng)
E、五級系統(tǒng)
Q18. 在互聯(lián)網(wǎng)上的計算機病毒呈現(xiàn)出的特點是 ________。(多選題)
A、與互聯(lián)網(wǎng)更加緊密地結(jié)合,利用一切可以利用的方式進行傳播
B、有的計算機病毒不具有破壞性
C、擴散性極強,也更注重隱蔽性和欺騙性
D、針對系統(tǒng)漏洞進行傳播和破壞
Q19. 是建立有效的計算機病毒防御體系所需要的技術(shù)措施 ________。(多選題)
A、殺毒軟件
B、補丁管理系統(tǒng)
C、防火墻
D、漏洞掃描
E、網(wǎng)絡(luò)入侵檢測