首页 › 答案 › 标签 › 网络安全宣传周网络安全知识竞赛

网络安全宣传周网络安全知识竞赛

1《网络安全法》规定，网络运营者应当制定（）及时处置系统漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
2根据《网络安全法》关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。
3以下哪一项不是我国国务院信息化办公室为加强信息安全保障明确提出的九项重点工作内容之一（）？
4根据《网络安全法》，网络运营者不得泄露、篡改、损毁其收集的个人信息，未经（）同意，不得向他人提供个人信息。
5以下对信息安全风险评估描述不正确的是（）
6不能防止计算机感染恶意代码的措施是（）。
7机器人日益走进我们的学习生活，这主要是利用了（）技术。
8云主机是新一代的主机租用服务，它整合了（）与优质网络带宽？
9《网络安全法》实施时间是（）
10《网络安全法》第三章第21条规定:网络运营者，应当按照网络安全等级保护制度的要求，采取监测、记录、网络运行状态、网络安全事件的技术措施，并按照规定留存相关的完了过日志不少于（）
11关键信息基础设施运营者应当优先采购安全可信的网络产品和服务;采购网络产品和服务可能影响国家安全的，应当按照国家网络安全规定通过安全审查。
12《个人信息保护法》第一章第七条规定，处理个人信息应当遵循公开、（）的原则，公开个人信息处理规则，明示处理的目的、方式和范围。
13《个人信息保护法》第一章第八条规定，处理个人信息应当保证个人信息的质量，避免因个人信息（）对个人权益造成不利影响。
14网络管理员的主要职责不包括（）。
15网络安全三法一条例中的一条例是指（）。
16支撑大数据业务的基础是（）。
17《保守国家秘密法》中规定，机密级国家秘密保密期限一般不超过（）年。
18下列关于网络用户行为的说法中,错误的是（）
19有些国家的安全部门为了提高安全性,通过眼角膜识别系统控制安全门的打开和关闭。该过程使用了哪种计算机技术？（）
20对于用户来说，提高口令质量的方法主要不包括（）
21信息内容安全的一种定义是，对信息在网络内流动中的选择性阻断，以保证信息流动的可控能力。在此，被阻断的对象是（）。
22以下格式中哪个是图像文件格式（）？
23（）应当建立网络信息安全投诉、举报制度，公布投诉、举报方式等信息，及时受理并处理有关网络信息安全的投诉和举报。
24网络安全审查办公室设在（），负责制定网络安全审查相关制度规范，组织网络安全审查。
25三级系统应按照等保20要求采用密码技术保证通信过程中数据的（）。
26【分级保护】涉密网络按照存储、处理、传输国家秘密的最高级分为绝密级、机密级和（）
27涉密网络及传输的国家秘密信息，应当依法采用密码保护。第（）以上网络应当使用国家密码管理部门认可的密码技术、产品和服务，需委托密码应用安全性测评机构开展密码应用安全性评估。
28（）协调有关部门建立健全网络安全风险评估和应急工作机制，制定网络安全事件应急预案，并定期组织演练。
29进不来拿不走看不懂改不了走不脱是网络信息安全建设的目的。其中,看不懂是指下面那种安全服务:（）。
30某智能报警系统与电话相连,当有小偷时,系统能通过电话联系到主人，主人可监听现场的声音，也可以启动现场警报来吓阻小偷，这是将信息技术应用在（）。
31早期的云计算产品AWS是由哪家企业提出的:（）。
32关键信息基础设施的安全保护等级应不低于等保（）。
33网络安全审查办公室认为需要开展网络安全审查的，应当自向运营者发出书面通知之日起（）个工作日内完成初步审查。
34网络安全审查办法自（）起实施，《网络产品和服务安全审查办法(试行)》同时废止。
35网络安全审查办公室通过接受（）等形式加强事前事中事后监督。
36我国首家大数据交易所是:（）。
37为了共建网络安全，共享网络文明我国每年会开展国家网络安全宣传周主题活动。此2016年起，我国国家网络安全宣传周主题是（）。
382022年全民数字素养与技能提升月活动主题是（）。
39以下哪种不属于个人信息范畴内容（）
40为了避免个人信息泄露，以下做法正确的是（）
41网络安全事件预警等级分为四级:由高到低依次用（）表示。
42网络安全事件分为四级，由重到轻分为（）。
43关于勒索病毒的主要传播形式，下面说法错误的是（）
44互联网出口必须向公司信息化主管部门进行（）后方可使用。
45APP在申请可收集个人信息的权限时，以下说法正确的是（）
46身份证件号码、个人生物识别、通信记录和内容、健康生理信息等属于哪类信息（）
47在网上进行用户注册，设置用户密码是应当（）
48APP申请的电话/设备信息权限不用于（）
49防止浏览行为被追踪，以下做法正确的是（）
50在安装新的APP是，弹窗提示隐私政策后，最简易的做法是（）
51下面哪些行为导致电脑被安装木马程序可能性最多（）
52《网络安全法》第十四条规定，任何个人和组织无权对危害网络安全的行为向网信、电信、公安等部门举报。
53国家支持创新网络安全管理方式，运用网络新技术，提升网络安全保护水平。
54网信部门和有关部门在履行网络安全保护职责中获取的信息，不仅可用于维护网络安全的需要，也可以用于其他用途。
55关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订安全保密协议，明确安全和保密义务与责任。
56依法负有网络安全监督管理职责的部门及其工作人员，必须对在履行职责中知悉的个人信息、隐私和商业秘密严格保密，不得泄露、出售或者非法向他人提供。
57个人信息处理者不得公开其处理的个人信息，取得个人单独同意的除外。
58在公共场所安装图像采集、个人身份识别设备，应当为便民所必需。
59个人信息处理者处理不满十四周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。
60个人对其个人信息的处理不能享有知情权、决定权，但有权限制或者拒绝他人对其个人信息进行处理;法律、行政法规另有规定的除外。
61《个人信息保护法》第六十二条第四点规定推进个人信息保护社会化服务体系建设，支持有关机构开展个人信息保护评估、认证服务。
62国家公安部门统筹协调网信部门、保护工作部门对关键信息基础设施进行网络安全检查检测，提出改进措施。
63运营者发生合并、分立、解散等情况，应当及时报告保护工作部门，并按照保护工作部门的要求对关键信息基础设施进行处置，确保安全。
64涉密网络及传输的国家秘密信息，应当依法采用密码保护。
65根据《信息安全等级保护管理办法》，国家保密工作部门负责等级保护工作中有关保密工作的监督、检查、指导。
66网络运营者应当建立并落实重要数据和个人信息安全保护制度。保障重要数据的完整性、保密性和可用性，以及确保个人信息安全。
67分级保护项目，不需要选择具备涉密信息系统集成资质的单位承接建设，与建设单位签订保密协议。
68涉密网络按照存储、处理、传输国家秘密的最高密级分为绝密级、机密级和秘密级。
69参与网络安全审查的相关机构和人员应严格保护企业商业秘密和知识产权，对运营者、产品和服务提供者提交的未公开材料，以及审查工作中获悉的其他未公开信息承担保密义务;经信息提供方同意，可以向无关方披露或用于审查以外的目的。
70所谓肉鸡是一种很形象的比喻，比喻那些可以被攻击者控制的电脑、手机、服务器或者其他摄像头、路由器等智能设备，用于发动网络攻击。
71撞库是指黑客使用大量数据包淹没一个或多个路由器、服务器和防火墙，使你的网站处于瘫痪状态无法正常打开。
72拖库本来是数据库领域的术语，指从数据库中导出数据，在网络攻击领域，它被用来指网站遭到入侵后，黑客窃取其数据库文件。
73服务器存在漏洞，比如你服务器的管理员账号或root使用了弱口令，黑客很轻松就可以获取服务器的密码进而获取最高权限，然后你的网站就任人摆布了。
74为防止漏洞攻击，服务器的补丁一定及时打好，定时更新服务器的漏洞。
75服务器打好漏洞补丁后，只要不更改系统设置，就不会再有漏洞。
76目前，攻击者进行网络攻击都不是为了短期获利。
77未授权访问漏洞可以理解为需要安全配置或权限认证的地址、授权页面存在缺陷导致其他用户可以无需授权认证直接访问从而引发重要权限可被操作、数据库或网站目录等敏感信息泄露。
78任意文件上传漏洞是指攻击者上传了一个可执行的文件到服务器并能够成功执行，是由于程序员在对用户文件上传部分的控制不足或者处理缺陷，导致可以上传asp,php,jsp等的木马脚本执行文件。
79国家保护个人、组织与数据有关的权益，鼓励数据依法合理有效利用，保障数据依法有序自由流动，促进以数据为关键要素的数字经济发展。
80任何个人、组织都无权对违反数据安全法规定的行为向有关主管部门投诉、举报。
81国家支持开展数据安全知识宣传普及，提高全社会的数据安全保护意识和水平，推动有关部门、行业组织、科研机构、企业、个人等共同参与数据安全保护工作，形成全社会共同维护数据安全和促进发展的良好环境。
82国家支持教育、科研机构和企业等开展数据开发利用技术和网络安全相关教育和培训，采取多种方式培养数据开发利用技术和数据安全专业人才，促进人才交流。
83国家促进数据安全检测评估、认证等服务的发展，支持数据安全检测评估、认证等专业机构依法开展服务活动。
84任何组织个人收集数据，应当采取合法、正当的方式，不得窃取或者以其他非法方式获取数据。
85国家机关应当依照法律、行政法规的规定，建立健全数据安全管理制度，落实数据安全保护责任，保障政务数据安全。
86个人信息处理者处理不满十六周岁未成年人个人信息的，应当取得未成年人的父母或者其他监护人的同意。
87为了避免设置的口令复杂而难以记忆，我们可以设置方便易记的口令，比如使用姓名、工号或出生日期等作为口令。
88蠕虫病毒的特征的是不具有破坏力。