A、信息存储安全
B、信息传输安全
C、信息访问安全
D、以上都正确
答案:D
解析:信息风险主要指信息存储安全、信息传输安全、信息访问安全
A、信息存储安全
B、信息传输安全
C、信息访问安全
D、以上都正确
答案:D
解析:信息风险主要指信息存储安全、信息传输安全、信息访问安全
A. 用超过被攻击目标处理能力的海量数据包消耗可用系统、带宽资源等方法的攻击
B. 全程是Distributed Denial Of Service
C. 拒绝来自一个服务器所发送回应请求的指令
D. 入侵控制一个服务器后远程关机
解析:拒绝服务攻击是使用大量的肉鸡访问目标服务,导致目标服务资源耗尽无法访问
A. 不用用户名和密码
B. 服务端口 23 不能被关闭
C. 明文传输用户名和密码
D. 支持远程登录
解析:Telnet 服务自身的主要缺陷是用户名密码明文传输,容易被窃听
A. 事前防范
B. 事后准备
C. 事前保护
D. 事后措施
解析:应急响应是指一组织为应对意外事件所做的事前准备和事后措施
A. 下载不应该下载的文件
B. 使用火狐浏览器
C. 打开网页
D. 发送短信
解析:攻击者利用目录穿越漏洞一般会做下载目标服务敏感文件。
A. 指导、督促
B. 支持、指导
C. 鼓励、引导
D. 支持、引导
解析:根据《网络安全法》规定,各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育,并指导、督促有关单位做好网络安全宣传教育工作。
A. 公开用户资料功能
B. 收集用户信息功能
C. 提供用户家庭信息功能
D. 用户填写信息功能
解析:网络产品、服务具有收集用户信息功能,其提供者应当向用户明示并取得同意
A. 四年
B. 两年
C. 每年
D. 三年
解析:关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每年至少进行一次检测评估
A. 第十一届
B. 第十二届
C. 第十三届
D. 第十四届
解析:《个人信息保护法》是在第十三届全国人民代表大会常务委员会第三十次会议通过的
A. 全流程数据安全
B. “谁处理谁负责”
C. 风险评估
D. 应急处理
解析:根据《中华人民共和国数据安全法》的相关规定,开展数据处理活动应当按照法律、法规的规定,建立健全全流程数据安全管理制度。
A. 看守
B. 指导
C. 指挥
D. 主导
解析:国务院公安部门负责指导监督关键信息基础设施安全保护工作。