2020年专业技术人员网络安全知识公共课培训题库 - 多选 (答案)(2)

248.基于角色的存储控制模型（RBAC)包含以下基本要素：用户集，主体进程集，角色集，操作集，操作对象集合还有哪几种（）。abcd

249.信息收集与分析工具包括（）。abcd

250.未来入侵检测系统的发展将主要集中以下哪几个方面。abcd

251.属于恶意代码的是（）。A、木马B、蠕虫C、病毒

252.如果密码强度不足就很容易被破解,复杂的口令应符合以下要求（）。abcd

253.以下对于垃圾邮件的描述，正确的是()。abcd

254.物联网架构其中一层为感知层，感知层包括传感器节点，终端控制节点和（）。abcd 255. 网络舆情管理有以下几种措施（）。A、确立政府主导地位，发挥媒体监督功能B、积极开发网络舆情监测软件C、把握网络舆情管理的原则，建立和完善网络舆情管理机制256.数字签名技术主要有以下应用，一是可信性，二是不可重用性，三是数据完整性以及（）。

A、不可伪造性

B、不可否认性

257.信息安全保障包括（）。abcd

258.网络舆情管理的原则有（）。A、坚持以法管网B、以网管网C、坚持行业自律，道德自律，坚持以人为本

259.容灾规划包括以下一系列应急计划，其中有业务持续计划，业务恢复计划，运行连续性计划以及（）一共7种应急计划。abcd

260.电脑中安装杀毒软件，可以减少（）病毒的侵害。A、特洛伊木马程序C、蠕虫261.《网络安全法》确定了（?）等相关主体在网络安全保护中的义务和责任。abcd 262.在网络安全的概念里，信息安全包括（?）。C、个人信息保护D、信息依法传播263.在数据存储阶段涉及的安全问题有存储架构安全，以及（）等。abcd

264.确保数据的安全的措施包括（）。A、数据备份B、数据恢复C、数据加密

265.云计算根据部署方式不同，可分为（）哪几种部署模式。abcd

266.国家总体安全观指导下的五大目标包括（）。abcd

267.安全服务分体系是提供（）等活动保障。abcd

268.社会工程学利用的人性弱点包括（）。abcd

269.《网络安全法》的特点包括（?）。B、全面性C、针对性D、协调性

270.密码学的基础技术主要有（）。abcd

271.物联网的安全防护可以从以下几个方面进行，一是物联网安全要从设计阶段予以考量，并且需要深入到代码层面，还有（）。abcd

272.拒绝服务攻击的防范措施包括（）。abcd

273.拒绝服务攻击方式包括（）。abcd

274.信息安全是指保持，维持信息的（）等。abcd

275.网络钓鱼的攻击目标包括用户的网上银行和信用卡号以及（）等信息。A、各种支付系统的账号及口令C、身份证号码

276.下列有关个人信息保护方面的公约和立法中，制定者为欧盟的是（?）。C、《数据保护指令》D、《通用数据保护条例》

277.VPN常用的加密算法有（）。A、DESB、RC4C、IDEA

278.安全设置对抗DNS欺骗的措施包括（）。abcd

2020年专业技术人员网络安全知识公共课培训题库 - 多选 (答案)

279.ARP欺骗的防御措施包括（）。abcd

280.随着电子邮件的广泛应用，电子邮件面临的安全威胁越来越多，这些威胁包括邮件地址欺骗、垃圾邮件、（）abcd

281.大数据技术包括数据()分析和可视化，是挖掘并展示数据中信息的系列技术和手段。abcd

282.我国参与网络安全国际合作的重点领域包括（?）。abcd

283.下面哪些是保障敏感数据不丢失或泄漏出去的方式（）。A、加密B、备份C、访问控制

284.主动防护根据采用的技术可以分为两种，分别为（）。B、信息拦截过滤C、数字加密285.在我国的网络安全法律法规体系中，属于专门立法的是（）A、《网络安全法》B、《杭州市计算机信息网络安全保护管理条例》D、《计算机信息系统安全保护条例》

286.版权包括两类权利，分别是（）。A、经济权利B、精神权利

287.根据VPN的应用环境，通常将VPN主要分为哪几种（）。A、远程访问虚拟网B、企业内部虚拟网C、企业扩展虚拟网

288.漏洞信息及攻击工具获取的途径包括（）。abcd

289.网络安全对（）方面有影响。abcd

290.安全风险的基本概念包括（）。abcd

291.无线局域网的安全可以考虑采取以下措施（）以及禁止远程管理，MAC地址过滤，合理放置无线AP等方式来增强无线网络使用的安全性。abcd

292.PDCA循环的内容包括（）。abcd

293.当终端访问服务器提供各种服务器时，有两种访问方式，包括（）。A、客户端/服务器模式B、浏览器/服务器模式

294.非对称密码算法也称（）。B、双钥C、公钥

295.社会工程学(Social nineing, SE) 不是一门科学，而是一门综合运用信息收集、（）等多种手段，达到欺骗目的的方法。A、语言技巧C、心理陷阱

296.计算机时代的安全威胁包括（）。A、非法访问B、恶意代码C、脆弱口令

297.网络社会的社会工程学直接用于攻击的表现有（?）。A、利用同情、内疚和胁迫C、正面攻击（直接索取）

298.近年来，电子邮件用户和公司面临的安全性风险日益严重，属于电子邮件安全威胁的有（）。A、SMTP的安全漏洞B、邮件炸弹C、垃圾邮件

299.《网络安全法》第二次审议时提出的制度有（）C、明确重要数据境内存储D、建立数据跨境安全评估制度

300.以下哪些是公司互联网访问业务中要求实施安全措施（）。A、实名制访问B、黑白名单C、上网行为记录

301.在数据使用阶段设计的安全问题有分布式处理安全，以及（）等abcd

302.中央网络安全和信息化领导小组的职责包括（?）。abcd

303.物联网的安全形态主要体现在其体系结构的（）要素上。abcd

304.《网络安全法》的特点包括（?）。B、全面性C、针对性D、协调性

305.用户在设置账户的口令时，应遵循以下原则：严禁使用空口令,还有（）。abcd 306.工控系统面临的安全威胁有（）。A、网络管理缺失B、移动存储介质滥用C、工控系统系统集成企业保障体系