18年继续教育网络安全及.pdfVIP

网络安全 1. 管理制度、程序、策略文件属于信息安全管理体系化文 件中的（）。（单选题 3 分） o A. 一级文件 o B.二级文件 o C.三级文件 o D. 四级文件 2. 下列不属于资产中的信息载体的是（）。（单选题 3 分） o A. 软件 o B.硬件 o C.固件 o D.机房 3. 《网络安全法》开始施行的时间是（ ）。 （单选题3 分） o A.2016 年 11 月 7 日 o B.2016 年 12 月 27 日 o C.2017 年 6 月 1 日 o D.2017 年 7 月 6 日 4. 在确定信息安全管理标准时，更侧重于机械化和绝对化 方式的国家是（）。（单选题 3 分） o A. 德国 o B.法国 o C.意大利 o D.美国 5. 《网络安全法》第五十九条规定，网络运营者不履行网 络安全保护义务的，最多处以（ ）罚款。（单选题 3 分） o A. 五万元 o B.十万元 o C.五十万元 o D.一百万元 6. 我国信息安全管理采用的是 （）标准。 （单选题 3 分） o A. 欧盟 o B.美国 o C.联合国 o D. 日本 7. （）的攻击原理是构造错误的分片信息，系统重组分片 数据时内存计算错误， 导致协议栈崩溃。 （单选题 3 分） o A.Ping of death o B.LAND o C.UDP Flood o D.Teardrop 8. 安全信息系统中最重要的安全隐患是（）。（单选题 3 分） o A. 配置审查 o B.临时账户管理 o C.数据安全迁移 o D.程序恢复 9. 联合国在 1990 年颁布的个人信息保护方面的立法是 （ ）。（单选题 3 分） o A. 《隐私保护与个人数据跨国流通指南》 o B. 《个人资料自动化处理之个人保护公约》 o C. 《自动化资料档案中个人资料处理准则》 o D. 《联邦个人数据保护法》 10. （）的攻击原理是伪造受害主机源地址发送连接请求， 使受害主机形成自身连接， 消耗连接数。 （单选题 3 分） o A.Ping of death o B.LAND o C.UDP Flood o D.Teardrop 11. 实施信息安全管理的关键成功因素包括（）。（多选题 4 分） o A. 向所有管理者和员工有效地推广安全意识 o B.向所有管理者、 员工及其他伙伴方分发信息安全 策略、指南和标准 o C.为信息安全管理活动提供资金支持 o D.提供适当的培训和教育 12. 各国加强网络安全国际合作的行动中， 在联合国框架下 开展的