【正文】 分 交互式欄目中出現(xiàn)了有害信息時，應(yīng)按以下工作要求處理 ()。 A、對有害信息進(jìn)行備份 B、追查有害信息來源 C、刪除有害信息 D、向上級領(lǐng)導(dǎo)報(bào)告 E、向公安機(jī)關(guān)報(bào)告 標(biāo)準(zhǔn)答案： A,C,D,E 題號 :51本題分?jǐn)?shù) :2 分 互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所的監(jiān)督和管理主要由執(zhí)行。 A、文化行政部門 B、公安機(jī)關(guān) C、工商行政管理部門 D、互聯(lián)網(wǎng)運(yùn)營服務(wù)商 E、以上都不是標(biāo)準(zhǔn)答案： A,B,C,D 題號 :52本題分?jǐn)?shù) :2 分 信息網(wǎng)絡(luò)安全法律在網(wǎng)絡(luò)安全領(lǐng)域內(nèi)的 ()等各種社會關(guān)系，將人們在該領(lǐng)域內(nèi)所享有的 ()，以法律形式固定下來，受到國家的保障和全社會的監(jiān)督。 A 部門之間 B．上下級機(jī)構(gòu)之間 C．個人與信息之間 D．權(quán)利 E．應(yīng)當(dāng)履行的義務(wù) 標(biāo)準(zhǔn)答案： A,B,C,D,E 題號 :53 本題分?jǐn)?shù) :2 分 法律的權(quán)威表現(xiàn)為 ()，來源于它的 ()，代表的是 ()。 A．規(guī)范性 B．體現(xiàn)的國家意志 C．法的無可爭辯性 D． 國家利益 E．人民的意志 標(biāo)準(zhǔn)答案： A,B,C,D,E 題號 :54 本題分?jǐn)?shù) :2 分 為保護(hù)計(jì)算機(jī)信息系統(tǒng)的安全，促進(jìn)計(jì)算機(jī)的應(yīng)用與發(fā)展，保障我國改革開放和社會主義建設(shè)的順利進(jìn)行，我國已頒布如下行政法規(guī)()A．《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》 B．《中華人民共和國信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)管理暫行規(guī)定》 C．《計(jì)算機(jī)軟件保護(hù)條例》 D．《電子出版物管理規(guī)定》 E．《刑法》 標(biāo)準(zhǔn)答案： A,B,C,D 題號 :55本題分?jǐn)?shù) :2 分 英．法等國也對國家信息安全問題非常重視，成立了專門機(jī)構(gòu)進(jìn)行研究，并制定了相應(yīng)的法律法規(guī)以保護(hù)本國的信息安全。例如，英國 ()年就制定 ()了， 1990 年又 ()，用這兩部法律來保護(hù)本國的數(shù)據(jù)安全。 A． 1984B． 1986 C．《英國數(shù)據(jù)保護(hù)法》 D．《濫用計(jì)算機(jī)法》 E．《濫用數(shù)據(jù)庫法》 標(biāo)準(zhǔn)答案： A,C,D 題號 :56本題分?jǐn)?shù) :2 分 《計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)安全保護(hù)管理辦法》內(nèi)容分為 ()A、總則 B、安全保護(hù)責(zé)任 C、安全監(jiān)督 D、法律責(zé)任 E、附則標(biāo)準(zhǔn)答案： A,B,C,D,E 題號 :57 本題分?jǐn)?shù) :2 分 互聯(lián)單位、接入單位及使用計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)的法人和其他組織應(yīng)當(dāng)履行下列安全保護(hù)職責(zé) () A、負(fù)責(zé)本網(wǎng)絡(luò)的安全保護(hù)管理工作，建立健全安全保護(hù)管理制度 B、落實(shí)安全保護(hù)技術(shù)措施，保障本網(wǎng)絡(luò)的運(yùn)行安全和信息安全 C、負(fù)責(zé)對過時的信息應(yīng)要求所屬信息管理員進(jìn)行及時地刪除 D、負(fù)責(zé)對本網(wǎng)絡(luò)用戶的安全教育和培訓(xùn) E、對委托發(fā)布信息的單位和個人進(jìn)行登記，并對所提供的信息內(nèi)容進(jìn)行審核 標(biāo)準(zhǔn)答案： A,B,D,E 題號 :58本題分?jǐn)?shù) :2 分 ()等有關(guān)主管部門，有進(jìn)行消防安全宣傳教育的義務(wù)。 A 新聞 B 出版 C 廣播 D 電影 E 電視 標(biāo)準(zhǔn)答案： A,B,C,D,E 題號 :59 本題分?jǐn)?shù) :2 分 為了保障互聯(lián)網(wǎng)的運(yùn)行安全，對有下列行為之一，構(gòu)成犯罪的，依照刑法有關(guān)規(guī)定追究刑事責(zé)任 () A 侵入國家事務(wù)、國防建設(shè)、尖端科學(xué)技術(shù)領(lǐng)域的計(jì)算機(jī)信息系統(tǒng) B 故意制作、傳播計(jì)算機(jī)病毒等破壞性程序，攻擊計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)，致使計(jì)算機(jī)系統(tǒng)及通信網(wǎng)絡(luò)遭受損害 C 違反國家規(guī)定，擅自中斷計(jì)算機(jī)網(wǎng)絡(luò)或者通信服務(wù)，造成計(jì)算機(jī)網(wǎng)絡(luò)或者通信系統(tǒng)不能正常運(yùn)行 D 利用互聯(lián)網(wǎng)煽動民族仇恨、民族歧視，破壞民族團(tuán)結(jié) E 利用互聯(lián)網(wǎng)造謠、誹謗或者發(fā)表、傳播其他有害信息，煽動顛覆國家政權(quán)、推翻社會主義制度，或者煽動分裂國家、破壞國家統(tǒng)一 標(biāo)準(zhǔn)答案： A,B,C 題號 :60本題分?jǐn)?shù) :2 分 有下列行為之一的，由國家密碼管理機(jī)構(gòu)根據(jù)不同情況分別 會同公安、國家安全機(jī)關(guān)給予警告，責(zé)令立即改正 () A 商用密碼產(chǎn)品的科研、生產(chǎn)過程中違反安全、保密規(guī)定的 B 未經(jīng)許可，擅自銷售商用密碼產(chǎn)品的 C 銷售、運(yùn)輸、保管商用密碼產(chǎn)品，未采取相應(yīng)的安全措施的 D 未經(jīng)批準(zhǔn)，宣傳、公開展覽商用密碼產(chǎn)品的 E 擅自轉(zhuǎn)讓商用密碼產(chǎn)品或者不到國家密碼管理機(jī)構(gòu)指定的單位維修商用密碼產(chǎn)品的 標(biāo)準(zhǔn)答案： A,C,D,E 信息網(wǎng)絡(luò)安全普及教育培訓(xùn) 關(guān)于信息網(wǎng)絡(luò)安全普及教育培訓(xùn)工作有關(guān)事項(xiàng)的通知 各單位：根據(jù)閩公綜 [2021]444 號文件通知精神，我院信息網(wǎng)絡(luò)安全普及教育培訓(xùn)報(bào)名工作已經(jīng)結(jié)束，現(xiàn)將具體培訓(xùn)安排通知如下： 一、培訓(xùn)方式培訓(xùn)采用網(wǎng)絡(luò)培訓(xùn)方式進(jìn)行，參加培訓(xùn)人員登錄 888888 作為密碼登錄進(jìn)行學(xué)習(xí)考試。 二、培訓(xùn)時間 培訓(xùn)人員必須在 2021 年 11 月 12 日前登錄網(wǎng)站參加培訓(xùn)、考試，逾期作為自動放棄處理。 三、教材領(lǐng)取 各單位在 2021年 10月 23日前到人事處 407辦公室領(lǐng)取培訓(xùn)教材。附：網(wǎng)絡(luò)安 全考試培訓(xùn)習(xí)題人事處 2021 年 10 月 20日 信息安全等級保護(hù)是指對國家秘密信息、法人和其他組織及公民的專有信息以及公開息和存儲、傳輸、處理這些信息的信息系統(tǒng)分等級實(shí)行安全保護(hù)，對信息系統(tǒng)中使用的信息安全產(chǎn)品實(shí)行按等級管理，對信息系統(tǒng)中發(fā)生的信息安全事件分等級響應(yīng)、處置。（）正確 各基礎(chǔ)信息網(wǎng)絡(luò)和重要信息系統(tǒng)，按照“自主定級、自主保護(hù)”的要求完成等級保護(hù)的定級、備案、整改、測評等工作。（）錯誤 在等級保護(hù)工作，信息系統(tǒng)運(yùn)營使用單位和主管部門按照“誰主管誰負(fù)責(zé)，誰運(yùn)營誰負(fù)責(zé)” 的原則開展工作。（）正確 對客體的侵害程度：一是造成一般損害；二是造成損害；三是造成嚴(yán)重?fù)p害；四是造成特別嚴(yán)重?fù)p害。（）錯誤 信息系統(tǒng)安全包括業(yè)務(wù)信息安全和系統(tǒng)服務(wù)安全。（）正確 系統(tǒng)服務(wù)安全是指確保信息系統(tǒng)可以及時、有效地提供服務(wù)，以完成預(yù)定的業(yè)務(wù)目標(biāo)。（）正確 系統(tǒng)邊界可出現(xiàn)在服務(wù)器內(nèi)部，服務(wù)器共用的系統(tǒng)一般歸入同一個信息系統(tǒng)。（）錯誤 兩個信息系統(tǒng)邊界存在共用設(shè)備時，共用設(shè)備的安全保護(hù)等級按兩個信息系統(tǒng)安全保護(hù)等級較低者確定的。（）錯誤 各行業(yè)可根據(jù)本行業(yè)業(yè)務(wù)特點(diǎn)，分析各類信息和各類信息系統(tǒng)與國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的關(guān)系，從而確定本行業(yè)各類信息和各類信息系統(tǒng)受到破壞時所侵害的客體。（）正確 如果專家評審意見與運(yùn)營使用單位意見不一致時，由運(yùn)營使用單位自主決定系統(tǒng)等級，信息系統(tǒng)運(yùn)營使用單位有上級主管部門的，應(yīng)當(dāng)經(jīng)上級主管部門對安全保護(hù)等級進(jìn)行審核批準(zhǔn)。（）正確 1跨省的系統(tǒng)，全國聯(lián)網(wǎng)本省分支系統(tǒng)到公安廳網(wǎng)安總隊(duì)備案。（）正確 1 2021 年 6 月，《信息安全等 級保護(hù)管理辦法》明確了信息安全等級保護(hù)制度的基本內(nèi)容、流程及工作要求，明確了信息系統(tǒng)運(yùn)營使用單位和主管部門、監(jiān)管部門在信息安全保護(hù)工作中的職責(zé)、任務(wù)，為開展信息安全等級保護(hù)工作提供了規(guī)范保障。（）錯誤 1 2021 年，公安部、國家保密局、國家密碼管理局、國信辦聯(lián)合印發(fā)《關(guān)于信息安全等級保護(hù)工作的實(shí)施意見》。（）正確 1由于重要信息系統(tǒng)的安全運(yùn)行不僅影響本行業(yè)、本單位的生產(chǎn)和工作秩序，也會影響國家安全、社會穩(wěn)定、公共利益，因此，國家必然要對重要信息系統(tǒng)的安全進(jìn)行監(jiān)管。（）正確 1電信基礎(chǔ)信息網(wǎng)絡(luò)不是重要信息系統(tǒng)，不在定級范圍。（）錯誤 1信息系統(tǒng)的安全風(fēng)險(xiǎn)是指由于系統(tǒng)中存在的脆弱性，人為或自然的威脅導(dǎo)致安全事故一旦發(fā)生所造成的影響。（）正確 1要從實(shí)際出發(fā)，堅(jiān)持分級防護(hù)，突出重點(diǎn)，就必須正確地評估風(fēng)險(xiǎn)，以便采取有效、科學(xué)、客觀和經(jīng)濟(jì)的措施。（）正確 1資產(chǎn)的脆弱性具有隱蔽性，有些弱點(diǎn)只有在一定條件和環(huán)境下才能顯示，這是脆弱性識別中最為困難的部分。（）正確 1風(fēng)險(xiǎn)評估輔助工具主要用來收集評估所需要的數(shù)據(jù)和資料，幫助完成現(xiàn)狀分析和趨勢 分析。（）正確 風(fēng)險(xiǎn)評估輔助工具包括脆弱點(diǎn)掃描工具和滲透性測試工具。（）錯誤 2《信息系統(tǒng)安全等級保護(hù)基本要求》在整體框架結(jié)構(gòu)上以三種分類為支撐點(diǎn)，自上而下分別為：類、項(xiàng)和控制點(diǎn)。（）錯誤 2通用安全保護(hù)類關(guān)注的是保護(hù)系統(tǒng)連續(xù)正常的運(yùn)行，避免因?qū)ο到y(tǒng)的未授權(quán)修改、破壞而導(dǎo)致系統(tǒng)不可用。（）錯誤 2技術(shù)類安全要求中的主機(jī)層面安全要求是在物理、網(wǎng)絡(luò)層面安全的情況下，提供安全的操作系統(tǒng)和安全的數(shù)據(jù)庫管理系統(tǒng)，以實(shí)現(xiàn)操作系統(tǒng)和數(shù)據(jù)庫管理系統(tǒng)的安全運(yùn)行。（）正確 2基于網(wǎng)絡(luò)的入侵檢測，被認(rèn)為是防火墻之后的第一道安全閘門，它主要是監(jiān)視所在網(wǎng)段內(nèi)的各種數(shù)據(jù)包，對每一個數(shù)據(jù)包或可疑數(shù)據(jù)包進(jìn)行分析。（）錯誤 2在應(yīng)用安全中，三級安全審計(jì)要求根據(jù)系統(tǒng)統(tǒng)一安全策略，提供集中審計(jì)接口。（）錯誤 2操作系統(tǒng)是非常復(fù)雜的系統(tǒng)軟件，其最主要的特點(diǎn)是并發(fā)性和共享性。（）正確 2軟件容錯是網(wǎng)絡(luò)安全中主要涉及的安全控制點(diǎn)。（）錯誤 2在應(yīng)用安全中，三級的通信保密性要求對通信過程加密的范圍擴(kuò)大為整個報(bào)文或會話過程。（）正確 2 安全的通信具有以下兩個特點(diǎn)：完整性和時效性。（）錯誤 數(shù)據(jù)完整性主要保證各種重要數(shù)據(jù)在存儲和傳輸過程中免受未授權(quán)的破壞，這種保護(hù)不包括對完整性破壞的檢測和恢復(fù)。（）錯誤 3數(shù)據(jù)保密性主要從數(shù)據(jù)的存儲和備份兩方面保證各類敏感數(shù)據(jù)不被未授權(quán)的訪問，以免造成數(shù)據(jù)泄漏。（）錯誤 3對數(shù)據(jù)進(jìn)行恢復(fù)，是防止數(shù)據(jù)遭到破壞后無法使用的最好方法。（）錯誤 3各級系統(tǒng)安全保護(hù)要求中的安全管理制度包括信息安全工作的總體方針、策略、規(guī)范各種安全管理活動的管理制度以及管理人員或操作人員日常操作的操作規(guī)程。（）正確 3人，是信息安全中最關(guān)鍵的因素，同時也是信息安全中最薄弱的環(huán)節(jié)。（）正確 3風(fēng)險(xiǎn)評估輔助工具是一套集成了風(fēng)險(xiǎn)評估各類知識和判斷的管理信息系統(tǒng)，以規(guī)范風(fēng)險(xiǎn)評估的過程和操作方法，或者是用于收集評估所需要的數(shù)據(jù)和資料，監(jiān)控某些網(wǎng)絡(luò)行為的日志系統(tǒng)。（）正確 3對于涉及國家秘密的信息系統(tǒng)，應(yīng)按照國家密碼管理管理的相關(guān)規(guī)定和標(biāo)準(zhǔn)實(shí)施。（）錯誤 3服務(wù)器、終端、網(wǎng)絡(luò)設(shè)備等可作為定級對象。（）錯誤 3 1994 年，《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》）規(guī)定，計(jì)算機(jī)信息系統(tǒng)實(shí)行安全等級保護(hù)，安全等級的劃分標(biāo)準(zhǔn)和安全等級保護(hù)的具體辦法，由信息產(chǎn)業(yè)部會同有關(guān)部門制定。（）錯誤 3處理涉密信息的終端必須劃分到相應(yīng)的信息系統(tǒng)中，可與非涉密系統(tǒng)共用終端。（）錯誤 對擬確定為第三級以上信息系統(tǒng)的，運(yùn)營、使用單位或者 主管部門應(yīng)當(dāng)邀請國家信息安全保護(hù)等級專家評審委員會評審，出具評審意見。（）錯誤 4業(yè)務(wù)信息安全保護(hù)類關(guān)注的是保護(hù)數(shù)據(jù)在存儲、傳輸、處理過程中不被泄漏、破壞和免受位授權(quán)的修改。（）正確 4四級安全域通過專網(wǎng) VPN 通道進(jìn)行數(shù)據(jù)交換；三級安全域可以通過公網(wǎng)的 VPN 通道進(jìn)行數(shù)據(jù)交換。（）正確 4各級別安全域網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的邊界處必須使用防火墻進(jìn)行有效的邊界保護(hù)。（）正確 4《計(jì)算機(jī)信息系統(tǒng)安全保護(hù)等級劃分準(zhǔn)則》科學(xué)地確定和劃分了信息系統(tǒng)的安全等級，對信息系統(tǒng)的安全等級 劃分作出了規(guī)范化規(guī)定和描述，為各單位開展、實(shí)施系統(tǒng)等級保護(hù)提供了一個通用標(biāo)準(zhǔn)。（）錯誤 4第四級信息系統(tǒng)應(yīng)當(dāng)每年至少進(jìn)行一次等級測評和自查。（）錯誤 4信息（ Information）是指現(xiàn)代社會中所有數(shù)字化的事物特性。錯誤 4信息（ Information）是指事物運(yùn)動的狀態(tài)和方式，是事物的一種屬性，在引入必要的約束條件后可以形成特定的概念體系。正確 4信息安全的任務(wù)是確保信息功能的正確實(shí)現(xiàn)。正確對現(xiàn)代社會來說，信息也是一種資產(chǎn)，包括計(jì)算機(jī)和網(wǎng)絡(luò)中的數(shù)據(jù)，還包括 專利、標(biāo)準(zhǔn)、商業(yè)機(jī)密、文件、圖紙、管理規(guī)章、關(guān)鍵人員等，就像其他重要的商業(yè)資產(chǎn)那樣，信息資產(chǎn)具有重要的價(jià)值，因而需要進(jìn)行妥善保護(hù)。正確 4信息是管理的基礎(chǔ)，是一切系統(tǒng)實(shí)現(xiàn)自組織的保證。正確 50、離開信息體系和具體的信息系統(tǒng)來談?wù)撔畔踩?