咸陽長慶子弟學校2025年師生網絡安全素養提升知識競賽

姓名：

您的部門：

教師學生

你的班級：

三年級1班三年級2班三年級3班三年級4班四年級1班四年級2班四年級3班四年級4班五年級1班五年級2班五年級3班五年級4班六年級1班六年級2班六年級3班六年級4班七年級1班七年級2班八年級1班八年級2班

1、《中華人民共和國網絡安全法》于（）正式發布實施

2016年6月1日2017年6月1日2016年11月1日2017年11月1日

2、關于違反《中華人民共和國個人信息保護法》規定處理個人信息，或者處理個人信息未履行本法規定的個人信息保護義務的，情節嚴重的，對直接負責的主管人員和其他直接責任人員處（）罰款。

一萬元以上十萬元以下十萬元以上五十萬元以下一百萬元以上二百萬元以下十萬元以上一百萬元以下

3、網絡安全威脅和事件的閉環管理的關鍵環節包括？（）

監測、預警、研判、通報監測、預警、通報、處置監測、預警、研判、處置監測、預警、通報、公告

4、按《信息技術安全事件報告與處置流程》，安全事件發生后應在（）小時內報送信息技術安全事件情況報告。

35810

5、等級保護2.0基本要求從什么時間正式實施？（）

2019年5月13日2019年12月1日2020年1月1日2019年6月1日

6、根據《網絡安全等級保護定級指南》，信息系統的安全保護等級由哪兩個定級要素決定？（）

威脅、脆弱性系統價值、風險信息安全、系統服務安全受侵害的客體、對客體造成侵害的程度

7、以下第幾級及以上信息系統，由信息系統運營使用單位（備案單位）到當地公安機關網絡安全保衛部門辦理備案手續？（）

第一級信息系統第二級信息系統第三級信息系統第四級信息系統

8、等級保護測評工作中的測評最終結論不再是“合格”和“不合格”，而是分成“優”“良”“中”“差”四類，“差”表明被測對象中存在會導致被測對象面臨高等級安全風險，或者被測對象綜合得分低于多少分？（）

90807060

9、根據《教育部關于加強教育行業網絡與信息安全工作的指導意見》要求，教育系統第二級系統的測評頻率要求是? （）

每一年一次每半年一次每一年兩次每兩年一次

10、網絡安全法要求，網絡運營者采取監測、記錄網絡運行狀態、網絡安全事件的技術措施，并按照規定留存相關的網絡日志不少于（）

一個月三個月六個月十二個月

11、等級保護的工作流程是（）

定級、備案、建設整改、等級測評、監督檢查備案、定級、等級測評、建設整改、監督檢查建設整改、備案、定級、等級測評、監督檢查定級、等級測評、備案、建設整改、監督檢查

12、下列關于網絡安全攻擊組織管理的說法中，哪一項描述是錯誤的。（）

攻擊者在實施攻擊前，會對目標進行詳盡的偵查，以了解目標的潛在價值。攻擊者在準備攻擊時，無需制定具體的攻擊計劃和戰術。為了降低被發現的風險，攻擊者會采取一系列措施來保護自己的身份和行蹤。攻擊者會組建一個分工明確的團隊，以提高攻擊行動的協同性和成功率。

13、（）中規定，國家建立數據安全應急處置機制，有關部門依法啟動應急預案，采取相應的應急處置措施。

《中華人民共和國網絡安全法》《中華人民共和國數據安全法》《中華人民共和國個人信息保護法》《關鍵信息基礎設施安全保護條例》

14、以下哪種攻擊方法是利用尚未公開的漏洞，通過注入惡意代碼來獲取對系統的控制權？（）

0Day注入攻擊統計分析攻擊暴力破解攻擊格式化字符串攻擊

15、關于運營和運維的區別以下哪項是錯誤的？（）

運維是運行維護的簡稱運營側重于管理和維護服務或產品的日常運作，包括規劃、部署、監控、調整和優化等各個方面運維是主動的運營是被動的

16、以下關于高校物聯網供應鏈安全描述錯誤的是？（）

物理安全是高校物聯網供應鏈安全中重要問題之一高校物聯網供應鏈安全中要高度重視個人信息保護人臉識別方便快捷安全，應在高校身份認證、消費、簽到等物聯網場景中盡快普及，不存在安全問題高校物聯網大量使用專網建設，需要建立專門的物聯網漏洞管理機制、物聯網安全升級預案等

17、以下關于網絡安全應急演練的說法錯誤的是？（）

應急演練應緊密結合應急管理工作的實際需求，明確演練目的，根據資源條件確定演練方式和規模應急演練應以提高應急指揮機構的指揮協調能力和應急隊伍的實戰應變能力為著眼點應急演練應科學設計演練方案，周密部署演練活動制定并嚴格遵守有關安全措施應急演練應充分利用現有資源，一般不需要經費支持

18、全過程的應急管理工作則應當囊括（）、事發應對、事中處置、事后總結所有的應急管理環節。

事前預防事前監測事前檢測事前檢查

19、《中華人民共和國密碼法》規定，關鍵信息基礎設施運營者應當使用商用密碼進行保護，自行或者委托商用密碼檢測機構開展（）。

商用密碼應用安全性評估網絡安全等級保護測評信息系統安全性評估滲透測試

20、下面對于信息安全事件分類，說法正確的是哪一項？（）

對信息安全事件的分類可以參考信息系統的重要程度、系統遭受的損失大小和應急成本三要素判斷信息系統的重要程度主要考慮用戶的數量根據信息安全事件的分級考慮，可將信息安全事件分為特別重大事件、重大事件、較大事件和一般事件四個級別信息安全事件分級可以完全由用戶自行完成

21、關于新建系統和已有系統在系統生命周期中如何開展等級保護工作實施描述正確的是（）

新建系統：工作部署、定級備案、方案設計、建設實施、等級測評、安全運維、定期測評、廢棄階段新建系統：工作部署、方案設計、建設實施、定級備案、等級測評、安全運維、定期測評、廢棄階段已有系統：工作部署、定級備案、差距分析、整改設計、整改實施、等保測評、安全運維、定期測評、廢棄階段已有系統：工作部署、定級備案、差距分析、等保測評、整改設計、整改實施、定期測評、廢棄階段

22、等級保護測評工作中的測評最終結論分為哪幾類（）

優良一般差

23、開展數據處理活動的組織、個人不履行《中華人民共和國數據安全法》規定的數據安全保護義務的，拒不改正或者造成大量數據泄露等嚴重后果的，以下哪些是可以采取的處罰措施？（）

處五十萬元以上二百萬元以下罰款責令暫停相關業務、停業整頓、吊銷相關業務許可證或者吊銷營業執照對直接負責的主管人員和其他直接責任人員處五萬元以上二十萬元以下罰款處五十萬元以上一百萬元以下罰款

24、《網絡安全等級保護基本要求》（GB/T 22239-2019）中的安全通用要求和安全擴展要求都屬于哪類要求？（）

分析要求技術要求管理要求測試要求

25、根據教育部網絡安全責任制落實情況考核評價管理辦法要求，三級以上系統應每年測評，并將測評報告關鍵頁掃描或復印后于當年12月15日前報送部網信辦。測評報告關鍵頁包括？（）

首頁結論頁主要問題描述頁滲透測試內容

26、在《教育系統核心數據和重要數據識別認定工作指南（試行）》（教科信廳〔2022〕1號）中，教育數據按照內容屬性分為？（）

機構數據人員數據日志數據業務數據

27、以下關于教育系統網絡安全應急管理工作描述正確的是？（）

至少每年開展一次應急預案培訓，有培訓記錄至少每年開展兩次應急演練，有演練記錄按照《教育系統網絡安全事件應急預案》要求建立、修訂、完善本單位不同安全事件的應急預案不需要開展網絡安全應急演練

28、等級保護對象受到破壞時所侵害的客體包括以下哪些方面？（）

公民的合法權益法人和其他組織的合法權益國家安全社會秩序、公共利益

29、教育系統軟件供應鏈安全治理中，需求方正確的措施包括？（）

通過采購文件、合同等明確項目網絡安全要求，與供應商明確項目網絡安全建設需求，簽訂必要的保密協議。審查部署環境、部署過程，監督部署人員按照安全要求規范操作。審核運維方案，包括運維人員能力、監控巡檢方案、故障檢測處理方案、升級方案、漏洞處置方案、審計方案等。監督運維工作開展，完成運維人員日常管理。

30、網絡安全檢查工作部署通常包括以下哪些具體工作？（）

研究制定檢查方案執行現場檢查下達檢查通知組織檢查專項培訓

31、以下哪些是《中華人民共和國網絡安全法》規定的基本要求？（）

網絡運營者應當采取技術措施和其他必要措施，確保網絡安全網絡運營者應當制定網絡安全事件應急預案關鍵信息基礎設施運營者應當自行或委托專業機構進行網絡安全檢測評估所有信息系統必須每年進行等級保護測評

32、數據安全法規定數據處理活動應當遵循的原則包括？（）

合法、正當必要、誠信透明、安全公平、公正

33、教育系統網絡安全責任制要求包括哪些？（）

誰主管誰負責誰運維誰負責誰使用誰負責以上都不是

34、以下哪些屬于個人信息保護法中的個人信息類型？（）

身份證件號碼個人生物識別信息通信記錄和內容健康生理信息

35、網絡安全應急演練的主要形式包括？（）

桌面推演實戰演練預警演練危機管理演練

36、《中華人民共和國網絡安全法》于2017年6月1日正式實施。

對錯

37、等級保護測評結論分為優、良、中、差四類。

對錯

38、網絡安全法要求留存網絡日志不少于六個月。

對錯

39、教育系統第二級信息系統需要每半年測評一次。

對錯

40、網絡安全應急演練一般不需要經費支持。

對錯

更多問卷復制此問卷

久久大陆,xxxx性欧美高清,久久泄欲网,老师的丰满大乳奶水在线观看

咸陽長慶子弟學校2025年師生網絡安全素養提升知識競賽