2025第二届卫生健康行业网络与数据安全技能大赛备赛试题（附答案）.docVIP

PAGE

PAGE1

2025第二届卫生健康行业网络与数据安全技能大赛备赛试题（附答案）

单选题

1.纵向加密认证装置的调试内容不包括（）。

A、包括纵向管理中心能否管理到装置

B、内网安全监视平台是否接收到报送信息

C、拨号网络是否正常

D、与各个方向的主站纵向设备是否加密报文，是否通信正常，数据网的网管系统是否正常，能否管理到交换机

参考答案：C

2.重要数据处理者应当按照规定对其处理活动定期开展风险评估，并向有关主管部门报送（）。

A、风险评估报告

B、数据安全风险清单

C、应急补救措施

D、风险报告单

参考答案：A

3.制定数据备份方案时，需要重要考虑的两个因素为适合的备份时间和（）。

A、备份介质

B、备份的存储位置

C、备份数据量

D、恢复备份的最大允许时间

参考答案：B

4.制定《中华人民共和国数据安全法》的目的是为了规范数据处理活动，保障数据安全，促进数据开发和利用，保护个人、组织的（），维护国家主权、安全和（）。

A、财产权益，发展利益

B、财产权益，长远利益

C、合法权益，发展利益

D、合法权益，长远利益

参考答案：C

5.指定逻辑通道备份主接口使用的命令是（）。

A、standbylogic-channellogic-channel-number[priority]

B、standbyinterfaceinterface-typeinterface-number

C、logic-channellogic-channel-number

D、ialermapprotocolnext-hop-addressdialer-string[logic-channellogic-channel-number]

参考答案：A

6.在云计算环境中，哪种部署模型只供一个组织使用?（）

A、公共云

B、混合云

C、私有云

D、社区云

参考答案：C

7.在网络安全中，什么是“零日攻击”?（）

A、一个在已知的安全漏洞中执行的攻击

B、一个攻击者在系统中停留了0天的攻击

C、一个在安全漏洞被公开之前就被利用的攻击

D、一个每天都会发生的攻击

参考答案：C

8.在网络安全中，哪个术语描述了一个保护网络资源的边界?（）

A、DMZ

B、VLAN

C、网络接口

D、防火墙

参考答案：D

9.在通信系统的每段链路上对数据分别进行加密的方式称为（）。

A、链路层加密

B、节点加密

C、端对端加密

D、连接加密

参考答案：A

10.在数字信封中，综合使用对称加密算法和公钥加密算法的主要原因是（）。

A、混合使用两种加密方法可以增加破译者的难度，使其更加难以破译原文，从而保障信息的必威体育官网网址性

B、综合考虑对称密钥算法的密钥分发难题和公钥算法加解密效率较低的难题而采取的一种折中做法

C、两种加密算法的混用，可以提高加密的质量，这是我国密码政策所规定的要求

D、数字信封综合采用这两种算法为的是为了防止收到信息的一方否认他收到了该信息，即抗接受方抵赖

参考答案：B

11.在数据库向因特网开放前，哪个步骤是可以忽略的？（）

A、安全安装和配置操作系统和数据库系统

B、应用系统应该在内网试运行3个月

C、对应用软件如Web页面、ASP脚本等进行安全性检查

D、网络安全策略已经生效

参考答案：B

12.在数据库三级模式间引入二级映象的主要作用是（）。

A、提高数据与程序的独立性

B、提高数据与程序的安全性

C、保持数据与程序的一致性

D、提高数据与程序的可移植性

参考答案：A

13.在数据库的安全性控制中，授权数据对象的（），授权子系统就越灵活。

A、范围越小

B、约束越细致

C、范围越大

D、约束范围大

参考答案：A

14.在数据安全中，（）是数据掩码?

A、一种数据压缩技术

B、数据的加密版本

C、用于隐藏原始数据的技术，通常用于测试或匿名

D、一种用于恢复数据的备份策略

参考答案：C

15.在数据安全治理参考框架中，合规管理属于什么方面的内容？（）

A、基础安全

B、合作方管理

C、数据全生命周期安全

D、数据安全战略

参考答案：A

16.在数据安全威胁中，入侵者借助安全漏洞等通过网络远程入侵系统属于下面什么威胁？（）

A、硬盘驱动器损坏

B、人为错误

C、黑客攻击

D、网络钓鱼诈骗

参考答案：C

17.在数据安全生命周期的诸多步骤中，什么步骤中需要对接收方的数据安全防护能力进行评估？（）

A、数据内部共享安全

B、数据外部共享安全

C、数据存储安全

D、数据传输安全

参考答案：B

18.在使用Navicat对数据库进行管理时，需要新建数据库连接，这个时候需要填写的信息不包括？（）

A、IP地址

B、端口

C、协议类型

D、数据库名称

参考答案：C

19.在设计和构建数据库时，DBA应牢记以下哪点PRISM设计原则？（）

A、将数据对象