1、（多选题） 10. 如何防范个人口令被字典暴力攻击（ ）

2、（多选题） 20.计算机信息系统安全保护的目标是要保护计算机信息系统的( )

3、（多选题） 网络入侵检测系统,既可以对外部黑客的攻击行为进行检测,也可以发现内部攻击者的操作行为,通常部署在（ ）

4、（多选题） 18.在互联网上的计算机病毒呈现出的特点是（ ）

5、（多选题） 17. 在配置Apache访问控制时,Allow和Deny指令可以允许或拒绝来自特定主机名或主机名地址的访问。那么下列哪些配置是不正确的( )

6、（多选题） 16. 以下关于DDOS攻击的描述,下列哪些是正确的（ ）

7、（多选题） 15.拒绝服务攻击是黑客常用的攻击手段之一,以下属于拒绝服务攻击防范措施的是( )

8、（多选题） 14. 网络安全事件应急预案应当按照事件发生后的( )、( )等因素对网络安全事件进行分级( )。

9、（多选题） 13. 下列关于《网络安全法》的说法错误的有（ ）。

10、（多选题） 12. 建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能,并保证安全技术措施（ ）

11、（多选题） 11. 下列关于“网络信息安全”说法正确的有( )

12、（多选题） 21.以下哪些措施可以有效提高病毒防治能力( )

13、（多选题） 9. 为防止通过浏览网页感染恶意代码,以下措施有效的是（）。

14、（多选题） 8. 以下协议或应用,数据传输未进行加密的是（ ）

15、（多选题） 7. 在合理设置身份验证措施确保操作系统安全的方法中,应注意哪些事项（ ）

16、（多选题） 6. 以下哪些属于系统安全管理（ ）

17、（多选题） 5. 公安机关负责信息安全等级保护工作的什么（ ）

18、（多选题） 4. 能够有效防止网络地址欺骗攻击(ARP攻击)的措施有（）

19、（多选题） 3、数据保密性通过以下哪些技术手段实现（ ）。

20、（多选题） 2. 应对操作系统安全漏洞的基本方法是什么（）

21、（多选题） 1. 网络安全工作的目标包括（）

22、（判断题） 1、《中华人民共和国电子签名法》是我国首部真正意义上的信息网络环境下的单行法律。

23、（判断题） 10. 网站后台的万能密码登录是利用了sql注入漏洞。

24、（判断题） 9. XSS可以偷取用户Cookie但是不能挂马。

25、（判断题） 8. Dos即拒绝服务攻击，指处于不同位置的多个攻击者同时向一个或数个目标发动攻击，或者一个攻击者控制了位于不同位置的多台机器并利用这些机器对受害者同时实施攻击。

26、（判断题） 7. 根据对信息系统关键岗位人员的管理的基本要求，允许一人多岗，必要时业务应用操作人员由其他关键岗位人员兼任。

27、（判断题） 6.新建第二级以上信息系统，应当在投入运行后30日内，由其运营、使用单位到所在地市级以上公安机关办理备案手续。

28、（判断题） 5. DNS欺骗通过入侵网站服务器实现对网站内容的篡改。

29、（判断题） 4. 我国网络与信息安全事件预警等级分为I级（特别严重）、Ⅱ级（严重）和Ⅲ级（较重），依次用红色、橙色和黄色表示，分别对应发生或可能发生特别重大、重大和较大的网络与信息安全事件。

30、（判断题） 3. 对于涉密信息系统实行分级保护，确定涉密信息系统安全等级，主要考虑的因素包括涉密信息的涉密等级、涉密信息系统的重要性、到破坏后对国计民生造成的危害性和涉密信息系统必须达到的安全保护水平。

31、（判断题） 2. 根据相关国家标准和国际标准的定义，认可是与产品、过程、体系或人员有关的第三方证明，认证是正式表明合格评定机构具备实施特定合格评定工作的能力的第三方证明。

32、 42. 关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要，确需向境外提供的，应当按照（ ）会同国务院有关部门制定的办法进行安全评估；法律、行政法规另有规定的，依照其规定。

33、（多选题） 30. 国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求,履行( )安全保护义务。( )

34、（多选题） 29. 网络运营者应当制定网络安全事件应急预案,及时处置( )等安全风险;在发生危害网络安全的事件时,立即启动应急预案,采取相应的补救措施,并按照规定向有关主管部门报告。 （）

35、（多选题） 28. 以下能有效减少无线网络的安全风险,避免个人隐私信息被窃取的措施有（）

36、（多选题） 27. 如果你怀疑一个黑客已经进入你的系统,以下措施有效的有（）

37、（多选题） 26. 信息系统主管部门应建立信息系统应急资源保障机制,配备必要的应急设备装备。以下属于常用信息系统应急设备装备的有（ ）

38、（多选题） 25. 下列哪些软件不可以用来实现用户数据的恢复（）

39、（多选题） 24. 信息安全管理制度体系包括( )

40、（多选题） 23. 信息安全防护体系设计的主要原则有（）

41、（多选题） 22. 以下哪些属于边界完整性检查措施（ ）

42、 11、信息系统受到破坏后，会对社会秩序和公共利益造成严重损害，或者对国家安全造成损害的，属信息安全等级保护的第几级（ ）

43、 21、移动的用户在访问主机时使用以下哪种鉴别机制会存在安全问题（）

44、 20、在一个单独的计算机上或者一个孤立的网络环境中，以下那个措施对于防止病毒以及防止程序被盗窃是不起作用的（）

45、 19.在信息安全策略体系中，下面哪一项属于计算机或信息安全的强制性规则？ （ ）

46、 18、以下哪个针对访问控制的安全措施是最容易使用和管理的（）。

47、 17、以下哪一种算法产生最长的密钥（）。

48、 16、SSL提供哪些协议上的数据安全（）。

49、 15、下述攻击手段中不属于DOS攻击的是（）。

50、 14、不属于数据库加密方式的是（）

51、 13、应急演练是信息系统应急管理中的关键环节。关于开展应急演练的积极作用，以下说法不正确的是（）

52、 12、以下不属于信息安全管理员的职责的是（）。

53、 22、在信息系统安全中，暴露由以下哪两种因素共同构成的（ ）

54、 10、信息系统安全风险评估的形式分为( )

55、 9、我国哪部法律法规对禁止以计算机病毒或者其他方式攻击通信设施，危害网络安全和信息安全等行为作出了详细规定（）

56、 8、以下哪一项能够最有效地防止操作系统中出现安全漏洞（）

57、 7、下面哪种安全代码最难以用遍历的方法来破解（）

58、 6、下面选项中不属于数据库安全模型的是：（）

59、 5、对不同的身份鉴别方法所提供的防止重用攻击的功效，按照从大到小的顺序，以下排列正确的是（ ）

60、 4、以下哪一项是伪装成有用程序的恶意软件（ ）

61、 3、关于入侵检测原理的说法错误的是（ ）

62、 2、流量分析工具有什么用途（ ）

63、 32、国家网络安全宣传周开幕式时间是（ ）

64、 41、网络运营者不得泄露、篡改、毁损其收集的个人信息；未经（ ）同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。

65、 40、以下哪个不包含在证书中( )

66、 39、当一个应用系统被攻击并受到了破坏后,系统管理员重新安装和配置了此应用系统, 在该系统重新上线前管理员无需查看( )

67、 38、从部署结构来看,下列哪一种类型的防火墙提供了最高安全性（）。

68、 37、组成IPSec的主要安全协议不包括以下哪一项（ ）。

69、 36、信息安全等级保护制度是国家保障和促进信息化建设健康发展的一项基本制度,信息系统安全保护等级分为:（）

70、 35、U盘病毒的传播是借助Windows系统的什么功能实现的（）

71、 34、某单位采购主机入侵检测,用户提出了相关的要求,其中哪条是主机入侵检测无法实现的( )

72、 33、依据《中华人民共和国数据安全法》，违反国家核心数据管理制度，危害国家主权、安全和发展利益的，由有关主管部门处（ ）罚款

73、 1、钓鱼网站的危害主要是（）

74、 31、依据《中华人民共和国数据安全法》，各地区、各部门应当按照（ ），确定本地区、本部门以及相关行业、领域的重要数据具体目录，对列入目录的数据进行重点保护

75、 30、依据《关键信息基础设施安全保护条例》，关键信息基础设施发生较大变化，运营者应当及时报告保护工作部门。保护工作部门自收到报告之日起（ ）完成重新认定

76、 29、SQL是一种数据库结构化查询语言，其中SQL注入攻击的首要目标是 ( )

77、 28、对日志服务器进行分析时，发现某一时间段，网络中有大量包含“USER”、“PASS”负载的数据，该异常行为最可能是（）

78、 27、互联网与大数据时代，个人信息保护构成了数字社会治理与数字经济发展的基本法，牵动着万千公众的切身利益。《个人信息保护法》的实施时间为（ ）

79、 26、依据《个人信息保护法》，国家机关处理的个人信息应当在中华人民共和国境内存储；确需向境外提供的，应当进行（）

80、 25、关键信息基础设施是经济社会运行的神经中枢，是网络安全的重中之重。运营者应当设置专门安全管理机构，并对专门安全管理机构负责人和关键岗位人员进行（ ）

81、 24、信息安全管理最关注的是（）

82、 23、在NT中，哪个工具可以修改的全部注册表值（）