网络安全基础知识试题 - 在线考试测评模板

Q1:姓名

填空1

Q2:部门

请选择

:一、单选题（共36分）

Q3:以下哪种不属于常见的网络攻击方式？

病毒攻击

密码重置

拒绝服务攻击

网络钓鱼

Q4:防火墙的主要作用是？

查杀病毒

防止内部网络用户上网

控制网络流量，防止外部非法入侵

修复系统漏洞

Q5:以下哪种是强密码的特征？

全部由数字组成

长度较短

包含字母、数字和特殊字符

与用户名相同

Q6:网络安全的核心目标不包括？

保密性

完整性

可用性

高性能

Q7:黑客通过什么方式获取用户账号密码？

网络监听

发送祝福邮件

远程协助

正常登录

Q8:以下不属于网络安全防护措施的是？

安装杀毒软件

定期更新系统

随意连接公共无线网络

设置防火墙

Q9:网络安全威胁中，内部人员造成的威胁属于？

自然灾害

人为因素

软件漏洞

硬件故障

Q10:安全漏洞的修复方法不包括？

升级软件

安装补丁

重启设备

配置安全策略

Q11:根据《中华人民共和国个人信息保护法》，个人信息处理的基本原则不包括（）

合法、正当、必要

公开透明

无限度收集

诚信

Q12:根据《个人信息保护法》，处理敏感个人信息应当取得个人的（）

口头默许即可

单独同意

无需同意

第三方同意

Q13:《个人信息保护法》规定，处理个人信息达到国家网信部门规定数量的处理者，应当指定（），监督个人信息处理活动。

网络运维工程师

个人信息保护负责人

法务顾问

安全审计外包机构

Q14:根据《个人信息保护法》，下列哪一项不属于个人有权行使的权利（）

查阅本人个人信息

复制本人个人信息

请求删除本人个人信息

查询其他公民个人信息

:二、多选题（共52分）

Q15:常见的网络安全漏洞类型有？

SQL注入

跨站脚本攻击（XSS）

弱密码漏洞

系统漏洞

Q16:网络安全防护技术包括？

入侵检测系统

加密技术

访问控制技术

数据备份与恢复技术

Q17:以下哪些行为可能导致网络安全问题？

点击不明来源链接

使用公共电脑后不清理痕迹

定期更新杀毒软件

共享个人敏感信息

Q18:网络安全策略包含哪些内容？

用户认证

访问权限控制

数据加密策略

网络设备配置

Q19:网络攻击的常见阶段有？

信息收集

漏洞扫描

攻击实施

痕迹清除

Q20:以下哪些属于网络安全的范畴？

网络设备安全

操作系统安全

应用程序安全

数据安全

Q21:网络安全应急响应措施包括？

隔离受攻击设备

收集证据

恢复系统

查找攻击源

Q22:网络安全管理的内容包括？

人员安全管理

安全制度制定

安全培训

安全审计

Q23:根据《个人信息保护法》，下列属于敏感个人信息的有（）

生物识别信息

医疗健康信息

金融账户信息

行踪轨迹信息

Q24:根据《个人信息保护法》，发生个人信息泄露、篡改、丢失事件，个人信息处理者应当履行哪些义务（）

立即采取补救措施

向履行个人信息保护职责的部门报告

按规定通知受影响的个人

隐瞒事件不对外告知

Q25:根据《个人信息保护法》，有哪些情形个人信息处理者应当开展个人信息保护影响评估（）

处理敏感个人信息

利用个人信息开展自动化决策

向境外提供个人信息

普通网页浏览日志简单记录

:三、判断题（共12分）

Q26:只要安装了杀毒软件，计算机就不会受到病毒攻击。

A.✔

B.✖

Q27:网络安全仅仅是技术问题，与管理无关。

A.✔

B.✖

Q28:弱密码容易被破解，从而导致账号被盗。

A.✔

B.✖

Q29:防火墙可以完全阻止外部网络的所有访问。

A.✔

B.✖

Q30:数据加密能够保证数据在传输和存储过程中的保密性。

A.✔

B.✖

Q31:网络攻击只能来自外部人员。

A.✔

B.✖

Q32:定期进行数据备份可以防止数据丢失造成的损失。

A.✔

B.✖

Q33:安全漏洞一旦发现就必须立即修复。

A.✔

B.✖

Q34:安全意识培训对网络安全没有实际作用。

A.✔

B.✖

Q35:《个人信息保护法》规定，个人撤回同意，会导致撤回之前已经开展的个人信息处理行为直接失效。

A.✔

B.✖

Q36:在公共场所安装图像采集、个人身份识别设备，应当为维护公共安全所必需，并设置显著提示标识。

A.✔

B.✖

Q37:关键信息基础设施运营者在境内收集产生的个人信息，原则上应当存储在中华人民共和国境内。

A.✔

B.错