《2023 年全国行业职业技能竞赛 第二届全国数据安全职业技能竞赛 暨第二届安防行业职业技能竞赛 “美亚柏科杯”数据安全管理员 理论知识竞赛样题》.pdf

2023年全国行业职业技能竞赛

第二届全国数据安全职业技能竞赛

暨第二届安防行业职业技能竞赛

“美亚柏科杯”数据安全管理员

理论知识竞赛样题

一、单选题（共40题，每题1分）

1.《公安视频图像信息系统安全技术要求》系列标准（GA/T

1788-2021）标准由（）归口。

A.全国警用装备标准化技术委员会（SAC/TC561）

B.中华人民共和国公安部

C.全国安全防范报警系统标准化技术委员会（SAC/TC100）

D.公安部社会公共安全应用基础标准化技术委员会

2.《中华人民共和国个人信息保护法》正式实施时间为：（）

A.2019.5.1

B.2020.9.1

C.2021.11.1

D.2019.9.1

3.SQLServer默认的通讯端口为（），为提高安全性建议将其修改

为其他端口。

A.TCP1434

B.TCP1521

C.TCP1433

D.TCP1522

4.“对数据资产管理行使权力和控制的活动集合，是组织中涉及数

据使用的一整套管理行为，制定和实施针对组织内部数据的商业

应用和技术管理的一系列政策和流程”是指什么过程？（）

A.数据流转

B.数据治理

C.数据分类分级

D.数据风险分析

5.Linux系统关于文件权限的描述正确的是：（）

A.r－可读，w－可写，x－可执行

B.r－不可读，w－不可写，x－不可执行

C.r－可读，w－可写，x－可删除

D.r－可修改，w－可执行，x－可修改

6.如何保证Wi-Fi安全使用？（）

A.采用WEP加密

B.使用默认密码

C.SSID设置成隐藏

D.使用弱口令

7.TCP/IP协议中，负责寻址和路由功能的是哪一层？（）

A.传输层

B.数据链路层

C.应用层

D.网络层

8.在使用电子邮件过程中，以下行为不正确的是：（）

A.随意打开邮件中的附件

B.不回复匿名邮件

C.不在公开网站披露邮件地址

D.不打开未知的链接

9.HTTP，FTP，SMTP建立在OSI模型的那一层？（）

A.1层-物理层

B.3层-网络层

C.4层-运输层

D.7层-应用层

10.以下关于DOS攻击的描述，哪句话是正确的？（）

A.不需要侵入受攻击的系统

B.以窃取目标系统上的机密信息为目的

C.导致目标系统无法正常处理用户的请求

D.如果目标系统没有漏洞，远程攻击就不可能成功

11.以下哪一个是用来在网络中管理网络节点配置，并收集网络设备

管理信息的协议：（）

A.SNMP

B.ICMP

C.PPP

D.IPSEC

12.telnet服务的默认端口是：（）

A.21

B.22

C.23

D.24

13.以下不属于业务系统安全功能的是？（）

A.身份鉴别

B.访问控制

C.安全审计

D.操作系统漏洞

14.TCPSYNFlood网络攻击是利用了TCP建立连接过程需要（）次

握手的特点而完成对目标进行攻击的。

A.1

B.2

C.3

D.6

15.下面哪些行为可能会导致电脑被安装木马程序：（）

A.上安全网站浏览资讯

B.发现邮箱中有一封陌生邮件，杀毒后下载邮件中的附件

C.下载资源时，优先考虑安全性较高的绿色网站

D.有哪些信誉好的足球投注网站下载可免费看全部集数《长安十二时辰》的播放器

16.下面哪种协议主要是基于UDP协议进行传输的？（）

A.SNMP

B.SMTP

C.HTTP

D.POP

17.为了避免个人信息泄露，以下做法正确的是：（）

A.撕毁快递箱上的面单

B.把快递箱子放进可回收垃圾里

C.把快递面单撕下来再放进干垃圾分类中

D.以上做法都可以

18.TCP协议和UD