安全信息系统中最重要的安全隐患是(配置审查 )我国信息安全[1]采用的是( 欧盟 )的标准网络安全法第五十九条规定,网络运营者不履行网络安全保护义务的,最多处以(十万元)罚款在泽莱尼的著作中,它将(才智)放在了最高层我国网络安全等级保护制度的主要内容包括(ABCD )网络社会的社会工程学直接用于攻击的表现有( A利用同情C正面攻击)《网络安全法》的突出亮点在于(ABCD )信息收集与分析的防范措施包括(ABCD )我国信息安全事件分类包括(ABCD )信息安全实施细则中,信息安全内部组织的具体工作包括( ABCD)PDCA循环的内容包括(ABCD )1 中国既是一个网络大国,也是一个网络强国。 (错误) 2 近年来,中国在互联网领域的竞争力和话语权逐渐增强,但与发达国家相比仍有差距。 (正确) 3 《网络安全法》从草案发布到正式出台,共经历了三次审议、两次公开征求意见和修改。 (正确) 4 《网络安全法》一、二、三审稿直至最终出台稿,在基本结构、基本内容方面没有进行根本性的修改。 (正确) 5 在我国网络安全法律体系中,地方性法规及以上文件占多数。 (错误) 6 《网络安全法》为配套的法规、规章预留了接口。 (正确) 7 《网络安全法》没有确立重要数据跨境传输的相关规则。 (错误) 8 个人信息是指通过网络收集、存储、传输、处理和产生的各种电子数据。 (错误) 9 网络空间[2]主权是国家主权在网络空间的体现和延伸。 (正确) 10 《网络安全法》只能在我国境内适用。 (错误) 11 日均访问量超过1000万人次的党政机关网站、企事业单位网站、新闻网站才属于关键信息基础设施。 (错误) 12 我国在个人信息保护方面最早的立法是2000年的《关于维护互联网安全的决定》。 (正确) 13 个人信息的收集、使用者采用匿名化技术对个人信息进行处理之后,使其无法识别出特定个人且不能复原的,向他人提供这些匿名化的数据无须经过被收集者的同意。 (正确) 14 对于网络安全方面的违法行为,《网络安全法》规定仅追究民事责任和行政责任,不会追究刑事责任。 (错误) 15 与中央政府相对应,地方的网信、电信和公安部门是承担网络安全保护和监管职责的主要部门。 (正确) 16 《网络安全法》对地方政府有关部门的网络安全职责未作具体规定,应当依照国家有关规定确定并执行。 (正确) 17 要求用户提供真实身份信息是网络运营者的一项法定义务。 (正确) 18 数据中心[3]是指一旦遭到破坏、丧失功能或者数据泄露[4]将对国家安全、国计民生、公共利益造成重大影响的重要网络设施和系统。 (错误) 19 个人信息保护的核心原则是经过被收集者的同意。 (正确) 20 个人发现网络运营者违反法律、行政法规的规定或者双方的约定收集、使用其个人信息的,有权要求网络运营者删除其个人信息。 (正确) 21 密码字典是密码破解的关键。(正确) 22 社会工程学攻击是利用人性弱点(本能反应、贪婪、易于信任等)进行欺骗获取利益的攻击方法。(正确) 23 服务式攻击就是让被攻击的系统无法正常进行服务的攻击方式。 (错误) 24 Ping使用ICMP协议数据包最大为6535。 (错误) 25 Smurf&Fraggle攻击原理是伪造受害者地址向广播地址发送应答请求,要求其他机器响应,形成流量攻击。 (正确) 26 欺骗攻击(Spoofing)是指通过伪造源于可信任地址的数据包以使一台机器认证[5]另一台机器的复杂技术 。(正确) 27 SQL注入的防御对象是所有内部传入数据。 (错误) 28 如果计算机后门尚未被入侵,则可以直接上传恶意程序。 (错误) 29 Who is是一个标准服务,可以用来查询域名是否被注册以及注册的详细资料。(正确) 30 信息展示要坚持最小化原则,不必要的信息不要发布。(正确) 31 端口扫描的原理是通过端口扫描确定主机开放的端口,不同的端口对应运行着的不同的网络服务。 (正确) 32 信息安全是独立的行业。 (错误) 33 在20世纪90年代,系统是可被替代的信息工具。( )