《2020年网络安全知识竞赛考试题库及答案(精品文档)》由会员分享,可在线阅读,更多相关《2020年网络安全知识竞赛考试题库及答案(精品文档)(36页珍藏版)》请在金锄头文库上搜索。
1、20202020年网络安全知识竞赛题库及答案年网络安全知识竞赛题库及答案精品精品1中华人民共和国网络安全法施行时间2017年6月1日2为了保障网络安全维护网络空间主权和国家安全保护公民法人和其他组织的合法权益促进经济社会信息化健康发展制定本法社会公共利益3网络安全法规定网络运营者应当制定及时处置系统漏洞计算机病毒网络攻击网络侵入等安全风险网络安全事件应急预案4国家支持网络运营者之间在网络安全信息和等方面进行合作提高网络运营者的安全保障能力收集分析通报应急处置5违反网络安全法第二十七条规定从事危害网络安全的活动或者提供专门用于从事危害网络安全活动的程序工具或者为他人从事危害网络安全的活动提供技术
2、支持广告推广支付结算等帮助尚不构成犯罪的由公安机关没收违法所得处日以下拘留可以并处以上以下罚款五日五万元五十万元6违反本法第二十二条第三款第四十一条至第四十三条规定侵害个人信息依法得到保护的权利的由有关主管部门责令改正可以根据情节单处或者并处警告没收违法所得处违法所得以上以下罚款没有违法所得的处以下罚款对直接负责的主管人员和其他直接责任人员处以上以下罚款情节严重的并可以责令暂停相关业务停业整顿关闭网站吊销相关业务许可证或者吊销营业执照一倍十倍一百万元一万元十万元7违反本法第四十四条规定窃取或者以其他非法方式获取非法出售或者非法向他人提供个人信息尚不构成犯罪的由公安机关没收违法所得并处违法所得以
3、上以下罚款没有违法所得的处以下罚款一倍十倍一百万元8网络运营者应当为国家安全机关依法维护国家安全和侦查犯罪的活动提供技术支持和协助公安机关9国家负责统筹协调网络安全工作和相关监督管理工作网信部门10关键信息基础设施的运营者采购网络产品和服务可能影响的应当通过国家网信部门会同国务院有关部门组织的国家安全审查国家安全11关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险检测评估至少一年一次12网络运营者违反本法第四十七条规定对法律行政法规禁止发布或者传输的信息未停止传输采取消除等处置措施保存有关记录的由有关主管部门责令改正给予警告没收违法所得拒不改正或者情节严
4、重的处罚款并可以责令暂停相关业务停业整顿关闭网站吊销相关业务许可证或者吊销营业执照对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款十万元以上五十万元以下13网络运营者违反本法第二十四条第一款规定未要求用户提供真实身份信息或者对不提供真实身份信息的用户提供相关服务的由有关主管部门责令改正拒不改正或者情节严重的处罚款并可以由有关主管部门责令暂停相关业务停业整顿关闭网站吊销相关业务许可证或者吊销营业执照对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款十万元以上五十万元以下14下列关于网络信息安全说法正确的有网络运营者应当对其收集的用户信息严格保密网络运营者不得泄露篡改
5、毁损其收集的个人信息15建设关键信息基础设施应当确保其具有支持业务稳定持续运行的性能并保证安全技术措施同步规划同步建设同步使用16国家采取措施来源于中华人民共和国境内外的网络安全风险和威胁保护关键信息基础设施免受攻击侵入干扰和破坏ABC监测防御处置17因网络安全事件发生突发事件或者生产安全事故的应当依照等有关法律行政法规的规定处置中华人民共和国突发事件应对法中华人民共和国安全生产法18网络安全事件应急预案应当按照事件发生后的等因素对网络安全事件进行分级危害程度影响范围19网络运营者应当制定网络安全事件应急预案及时处置等安全风险在发生危害网络安全的事件时立即启动应急预案采取相应的补救措施并按照规
6、定向有关主管部门报告计算机病毒网络攻击网络侵入系统漏洞20国家推进网络安全社会化服务体系建设鼓励有关企业机构开展网络安全等安全服务认证风险评估检测21任何个人和组织有权对危害网络安全的行为向等部门举报网信电信公安22我们应当及时修复计算机操作系统和软件的漏洞是因为漏洞就是计算机系统或者软件系统的缺陷病毒和恶意软件可以通过这个缺陷趁虚而入23无线网络存在巨大安全隐患例如在公共场所黑客提供一个与商家名字类似的免费WiFi接入点并吸引网民接入而网民在毫不知情的情况下就可能面临个人敏感信息遭盗取的情况甚至造成直接的经济损失这种手段被称为WiFi钓鱼陷阱24木马程序一般是指潜藏在用户电脑中带有恶意性质的
7、远程控制软件252014年2月27日中共中央总书记国家主席中央军委主席中央网络安全和信息化领导小组组长2月27日下午主持召开中央网络安全和信息化领导小组第一次会议并发表重要讲话他强调和是事关国家安全和国家发展事关广大人民群众工作生活的重大战略问题网络安全信息化26我们在日常生活和工作中为什么需要定期修改电脑邮箱网站的各类密码确保个人数据和隐私安全27按照互联网电子公告服务管理规定任何人不得在互联网上的电子布告牌BBS电子白板电子论坛留言板等电子公告服务系统中发布淫秽色情赌博暴力恐怖等违法有害信息网络聊天室28中华人民共和国网络安全法规定设立用于实施违法犯罪活动的网站通讯群组或者利用网络发布涉及
8、实施违法犯罪活动的信息尚不构成犯罪的由公安机关处五日以下拘留可以并处一万元以上十万元以下罚款情节较重的处五日以上十五日以下拘留可以并处以上五十万元以下罚款关闭用于实施违法犯罪活动的网站通讯群组5000029网络运营者应当制定网络安全事件应急预案及时处置等安全风险在发生危害网络安全的事件时立即启动应急预案采取相应的补救措施并按照规定向有关主管部门报告系统漏洞计算机病毒网络攻击网络侵入30为了防御网络监听最常用的方法是信息加密31网络攻击的种类物理攻击语法攻击语义攻击32以网络为本的知识文明人们所关心的主要安全是信息安全33网络服务提供者和其他企业事业单位及其工作人员对在业务活动中收集的公民个人电
9、子信息必须严格保密不得泄露篡改毁损不得出售或者非法向他人提供34公民发现泄露个人身份散布个人隐私等侵害其合法权益的网络信息或者受到商业性电子信息侵扰的有权要求网络服务提供者删除有关信息或者采取其他必要措施予以制止35国家对经营性互联网信息服务实行许可制度对非经营性互联网信息服务实行备案制度未取得许可或者未履行备案手续的不得从事互联网信息服务36从事新闻出版教育医疗保健药品和医疗器械等互联网信息服务依照法律行政法规以及国家有关规定须经有关主管部门审核同意的在申请经营许可或者履行备案手续前应当依法经有关主管部门审核同意37玩忽职守滥用职权徇私舞弊疏于对互联网信息服务的监督管理造成严重后果构成犯罪的
10、依法追究刑事责任尚不构成犯罪的对直接负责的主管人员和其他直接责任人员依法给予降级撤职直至开除的行政处分电信管理机构和其他有关主管部门及其工作人员38制作复制发布传播互联网信息服务管理办法第十五条所列内容之一的信息构成犯罪的依法追究刑事责任尚不构成犯罪的由公安机关国家安全机关依照中华人民共和国治安管理处罚法计算机信息网络国际联网安全保护管理办法等有关法律行政法规的规定予以处罚对经营性互联网信息服务提供者并由发证机关责令停业整顿直至吊销经营许可证通知企业登记机关对非经营性互联网信息服务提供者并由备案机关责令暂时关闭网站直至关闭网站39互联网用户公众账号信息服务提供者应当落实信息内容安全管理主体责任
11、配备与服务规模相适应的专业人员和技术能力设立总编辑等信息内容安全负责人岗位建立健全等管理制度用户注册信息审核应急处置安全防40依法取得的互联网新闻信息服务提供者可以通过开设的用户公众账号采编发布新闻信息互联网新闻信息采编发布资质41互联网用户公众账号信息服务使用者应当履行责任遵守新闻信息管理知识产权保护网络安全保护等法律法规和国家有关规定维护网络传播秩序信息发布和运营安全管理42数据电文解释是指以电子光学磁或者类似手段生成发送接收或者储存的信息43电子签名解释是指数据电文中以电子形式所含所附用于识别签名人身份并表明签名人认可其中内容的数据44符合条件的数据电文视为满足法律法规规定的原件形式要求
12、1能够有效地表现所载内容并可供随时调取查用2能够可靠地保证自最终形成时起内容保持完整未被更改45符合条件的数据电文视为满足法律法规规定的文件保存要求1能够有效地表现所载内容并可供随时调取查用2数据电文的格式与其生成发送或者接收时的格式相同或者格式不相同但是能够准确表现原来生成发送或者接收的内容3能够识别数据电文的发件人收件人以及发送接收的时间46审查数据电文作为证据的真实性应当考虑什么因素1生成储存或者传递数据电文方法的可靠性2保持内容完整性方法的可靠性3用以鉴别发件人方法的可靠性4其他相关因素47数据电文出现什么情形视为发件人发送三种情形出现一种可视为发件人发送1经发件人授权发送的2发件人的
13、信息系统自动发送的3收件人按照发件人认可的方法对数据电文进行验证后结果相符的48电子签名同时符合什么条件的视为可靠的电子签名1电子签名制作数据用于电子签名时属于电子签名人专有2签署时电子签名制作数据仅由电子签名人控制3签署后对电子签名的任何改动能够被发现4签署后对数据电文内容和形式的任何改动能够被发现49电子签名人向电子认证服务提供者申请电子签名认证证书应当提供的的信息真实完整准确50电子认证服务提供者应当妥善保存与认证相关的信息信息保存期限至少为电子签名认证证书失效后年五年51电子签名构成犯罪的依法追究刑事责任给他人造成损失的依法承担民事责任伪造冒用盗用他人52网络解释是指由计算机或者其他信
14、息终端及相关设备组成的按照一定的规则和程序对信息进行收集存储传输交换处理的系统53网络安全解释是指通过采取必要措施防范对网络的攻击侵入干扰破坏和非法使用以及意外事故使网络处于稳定可靠运行的状态以及保障网络数据的完整性保密性可用性的能力54网络运营者解释是指网络的所有者管理者和网络服务提供者55网络数据解释是指通过网络收集存储传输处理和产生的各种电子数据56个人信息解释是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息包括但不限于自然人的姓名出生日期身份证件号码个人生物识别信息住址电话号码等57微博客解释是指基于使用者关注机制主要以简短文字图片视频等形式实现信息传播获取的社交网络服务58微博客服务提供者应当发挥促进经济发展服务社会大众的积极作用弘扬社会主义核心价值观传播先进文化坚持正确舆论导向倡导的上网方式依法上网文明上网安全上网59微博客服务提供者应当依法取得法律法规规定的相关资质向社会公众提供互联网新闻信息服务的应当依法取得的许可并在许可范围内开展