河北省2018网络安全试卷 试卷10

D :文化安全

我的答案：ABCD

22：[4分]关于堆栈，下列表述正确的是（）。

A :一段连续分配的内存空间 B :特点是后进先出

C :堆栈生长方向与内存地址方向相反 D :堆栈生长方向与内存地址方向相同

我的答案：ABC

23：[4分]目标系统的信息系统相关资料包括（）。

A :域名 B :网络拓扑 C :操作系统 D :应用软件

我的答案：ABCD

24：[4分]安全设置对抗DNS欺骗的措施包括（）。

A :关闭DNS服务递归功能 B :限制域名服务器作出响应的地址 C :限制发出请求的地址

D :限制域名服务器作出响应的递归请求地址

我的答案：ABCD

25：[4分]实施信息安全管理的关键成功因素包括（）。

A :向所有管理者和员工有效地推广安全意识

B :向所有管理者、员工及其他伙伴方分发信息安全策略、指南和标准

C :为信息安全管理活动提供资金支持 D :提供适当的培训和教育

我的答案：ABCD

26：[4分]网络社会的社会工程学直接用于攻击的表现有（）。

A :利用同情、内疚和胁迫 B :口令破解中的社会工程学利用 C :正面攻击（直接索取） D :网络攻击中的社会工程学利用

我的答案：AC

27：[4分]在监测预警与应急处置方面，省级以上人民政府有关部门的职责是（）。

A :网络安全事件发生的风险增大时，采取信息报送、网络安全风险信息评估、向社会预警等措施

B :按照规定程序及权限对网络运营者法定代表人进行约谈 C :建立健全本行业、本领域的网络安全监测预警和信息通报制度 D :制定网络安全事件应急预案，定期组织演练

我的答案：AB

28：[4分]我国网络安全等级保护制度的主要内容包括（）。

A :制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任

B :采取防范危害网络安全行为的技术措施

C :配备相应的硬件和软件检测、记录网络运行状态、网络安全事件，按照规定留存相关网络日志

D :采取数据分类、重要数据备份和加密等措施

我的答案：ABCD

29：[4分]信息安全实施细则中，信息安全内部组织的具体工作包括（）。

A :信息安全的管理承诺 B :信息安全协调 C :信息安全职责的分配 D :信息处理设备的授权过程

我的答案：ABCD

30：[4分]Who is 可以查询到的信息包括（）。

A :域名所有者

B :域名及IP地址对应信息 C :域名注册、到期日期 D :域名所使用的 DNS Servers

我的答案：ABCD