2024年全国网络安全行业职业技能大赛（数据安全管理员）考试题库-下（多选、判断题汇总）.docx

《2024年全国网络安全行业职业技能大赛（数据安全管理员）考试题库-下（多选、判断题汇总）.docx》由会员分享，可在线阅读，更多相关《2024年全国网络安全行业职业技能大赛（数据安全管理员）考试题库-下（多选、判断题汇总）.docx（48页珍藏版）》请在优知文库上搜索。

1、2024年全国网络安全行业职业技能大赛（数据安全管理员）考试题库一下（多选、判断题汇总）多选题1 .处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件.A4征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外B、公开处理信息的规则C4明示处理信息的目的、方式和范围D、不违反法律、行政法规的规定和双方的约定答案：ABCO2 .下列说法正确的是.A4处理个人信息应当遵循公开透明原则，公开个人信息处理规则，明示处理的目的方式和范围B、处理个人信息应当保证个人信息的质量，避免个人信息不准确、不完整会对个人权益造成不利影响C、收集个人信息，可以不限于实现处理目的的最小范

2、围，可以过度收集个人信息D4个人信息处理者应当对其个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全答案：AB3 .使用智能卡身份物证时，智能卡中可能存储的信息有哪些？A、用户名和密码B,数字证书和私钥C4指纹和面部识别信息D4身份证号码和地址信息E4银行卡信息和密码答案：BC4 .。等部门在各自职责范围内负责相关网络安全保护和监督管理工作A4国务院公安B、国家保密行政管理Cv国家商业管理中心D4国家密码管理答案:ABD5 .在境外存储网络数据，或者向境外提供网络数据的A4由国家有关主管部门依据职责责令改正B4给予警告C、没收违法所得D4处一百万元以上罚款答案：ABC6 .数据跨境

3、合规管控中跨境后的管理阶段包括下列哪些要点？OA4目的完成后及时删除/销毁数据B、如超出目的范围跨境，重新进行合规评估C、保障数据主体权利响应通道D、开展数据蹲境合规市计答案：ABD7,履行个人信息保护职责的部门依法履行职责，当事人。A、应当予以协助Bv拒绝C4应当予以配合D.阻挠答案：AC8 .访问控制的目标是什么？A4保护系统资源免受未经授权的访问B、限制合法用户对系统资源的使用C4管理用户的账号和口令D、监测和审计用户的访问活动E、提供网络连接和通信功能答案：ABD9 .Shannon提出设计密码系统的两个基本方法是0A、置换B、混淆C、代换D扩散答案：BD10 .个人信息的处理包括个人

4、信息的.C4承担民事义务Dv承担政治义务答案：AC17 .关键信息基础设施中的密码使用和管理，还应当遵守。.A、密码法律Bs行政法规C4安全服务公司从业人员的要求D4以大写字母开头且密码中包含至少一个数字以及特殊字符答案：AB18 .使用未经安全审查或安全审查未通过的网络产品或者服务的，由国家有关主管部门依据职责责令停止使用并A,处采购金额一倍以上十倍以下罚款B4对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款Cs判处死刑D、对直接负责的主管人员和其他直接责任人员判处三年以上十年以下的有期徒刑答案：AB19 .下列说法错误的是()A4对数据进行匿名化处理后，往往会产生一定程度的

5、信息失真B4删除所有的显示标识符，可最大程度上保护个人隐私C、K-匿名技术可以有效阻止身份信息的公开与属性信息的公开D、当公开的数据有多种类型，如果他们的K-匿名方法不同，那么攻击者可以通过关联多种数据推测用户信息答案：BC20 .我国传统道德中的“诚”的含义包括0.分值1分A4自然万物的客观实在性Bs对“天道的真实反映C、忠于本心的待人接物的态度D4言行一致的品行答案：ABCo解析：“诚”.意为信实无欺或真实无妄，礼记中庸认为“诚”是天的根本屈性，代表着自然万物的客观实在性，是对“天道”的真实反映，而人们必须努力追求“诚”，尊重事实，忠实本心，言行一致.21 .下列哪项需要按照数据出境安全评

6、估办法及相关法律法规要求进行数据出境安全评估申报？0A、系关键信息基础设施运营者B4传输数据涉及重要数据C4处理100万人以上个人信息Dv上年度1月1日起累计向境外提供10万人以上的个人信息或上年度1月1日起累计向境外提供1万人以上的个人敏感信息答案：ABCD22 .集体所有的不动产和动产包括，A4法律规定届于集体所有的土地和森林山岭、草原荒地、滩涂;B、集体所有的建筑物,生产设施、农田水利设施；C4集体所有的教育、科学文化、卫生体百等设施；D4集体所有的其他不动产和动产。答案：ABCD23 .有关部门及其工作人员有下列行为之一的，对直接负责的主管人员和其他直接责任人员依法给予处分；构成犯罪的

7、，依法追究刑事责任A,使用来自境外商业公司提供的网络服务及软件产品B4在工作中利用职权索取收受贿赂C、擅自泄露关键信息基础设施有关信息费料及数据文件D4使用来自境内商业公司提供的云安全服务答案：BC24 .在单点登录（SSO）过程中，Cookie被用于存放什么信息？A4用户的登录凭据Bs访问票据C4用户的个人信息D4SS1.通道的加密密钥E、应用系统的配置信息答案：BC25 .下面哪项是网络端口和节点的安全控制的目标？A、保护网络设备的物理安全B、防止网络攻击C、限制用户对网络资源的访问A4网络中某台主机的IP地址是唯一的Bv网络中某台主机的IP地址每位不能全部为1,这个地址是TCP/IP的广

8、播地址C4网络中某台主机的IP地址每位不能全部为0,这个地址是TCP/IP的广播地址DxC类网络默认的子网掩码为255.255.0.0答案：AB112 .Q:中央密码工作领导机构对全国密码工作实行统一领导,包括.A、：制定国家密码工作重大方针政策B,：统筹协调国家密码重大事项和里要工作C、：推进国家密码法治建设D、：制定国家密码工作重要法律法规答案:ABC113 .在使用数据脱敏工具时，主要目的是什么？A、保护数据机密性B4验证数据完整性C4遵守隐私法规D4加速数据查询答案：AC114 .下列关于基本磁盘和动态磁盘的叙述中哪些是正确的0A4基本磁盘也叫MBR磁盘，动态磁盘也叫GPT磁盘，MBR

9、磁盘最多可以有4个主分区，GPT磁盘最多可以有128个主分区。B、按照国家网信部门制定的标准合同与境外接收方订立合同,约定双方的权利和义务C、按照国家网信部门的规定经专业机构进行个人信息保护认证D4法律行政法规或者国家网信部门规定的其他条件答案：ABCD118 .数据脱敏策略的制定应基于哪些因素？At公司文化B4数据管理员的偏好C、数据的敏感性和业务需求D、行业标准答案：CD119 .在实时备份中，如果主数据中心发生灾难性故障，备份数据通常位于哪里？A4同一数据中心的不同区域Bs同一城市的不同数据中心C4不同城市的数据中心D4云端存储答案：CD120 .在WindoWS中，可以实现窗口之间切换

10、的组合键是OAvItTabB%Ctr1.+TabC、A1.t+EscD%CtrI+Esc答案：AC121. Q:下列说法中不正确的是：A、：任何组织个人不得非法收集、使用,加工、传输他人个人信息,可以非法买卖,提供或者公开他人个人信息B、：不得从事危吉国家安全公共利益的个人信息处理活动C、：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,包括匿名化处理后的信息D：自然人的个人信息受法律保护.任何组织个人不得侵害自然人的个人信息权益。答案：AC122. Q：发生数据安全事件,有关主管部门应当依法启动应急预案.采取相应的应急处置措施.以下做法正确的是：A、：及时查清问题

11、原因,防止危害扩大。B、：不用查清问Sg原因C、：及时向社会发布与公众有关的警示信息。D、：不用向社会发布与公众有关的警示信息。答案：AC123. 实时备份通常与哪种备份方式结合使用以减少数据丢失？A4增量备份B4差异备份C、完整备份Dx以上都可以答案：AB124. Q:违反中华人民共和国密码法第二十六条规定.未经检测认证或者检测认证不合格的商用密码产品,由市场监督管理部门会同密码管理部门责令改正或者停止违法行为.给予警告.没收违法产品和违法所得A、：研究B、：开发C、：销售D、：提供答案：CD125. Q:下列说法不正确的有：A、：敏感个人信息是一旦泄露或者非法使用，非常容易导致自然人的人格

12、尊严受到侵害或者人身、财产安全受到危害的个人信息B、：只要有具有特定的目的和充分的必要性,不采取严格保护措施的情形下,个人信息处理者也可处理敏感个人信息C、：个人信息处理者处理不满十四周岁未成年人个人信息的,不用取得未成年人的父母或者其他监护人的同意D、：处理敏感个人信息应当取得个人的单独同意:法律行政法规规定处理敏感个人信息应当取得书面同意的.从其规定答案：BC126. Q:个人信息保护影响评估应当包括下列内容：A、：个人信息的处理目的、处理方式等是否合法、正当必要B、：对个人权益的影响及安全风险c、：所采取的保护措施是否合法,有效并与风险程度相适应D、：处理敏感个人信息答案：ABC127.

13、 根据“关于禁止商业贿赂行为的暂行规定”，下列对“佣金”的理解，正确的是0。分值1分Av佣金乃雇佣劳动所得，凡佣金皆为合理收入B、佣金有一定数额限度要求，只有较小数额的收入才可叫做佣金C4经营者购买、销售商品，可以以明示方式给中间人佣金D.经营者和中间人给予和接受佣金的，必须如实入贼答案：CD解析：佣金指经营者在市场交易中给予为其提供服务的具有合法经营资格的中间人的劳务报酬.经营者购买销售商品，可以以明示方式给中间人佣金，经营者给中间人佣金的，必须如实入账；中间人接受佣金的，必须如实入账。128. Q：开展数据处理活动.下列说法正确的是：A、：通过设置钓鱼链接的手段获取数据B、：通过攻击其他商

14、业公司数据库获取数据C、：通过向用户发送调查问卷的形式获取数据D、：通过向有资质从事数据交易中介服务的机构购买数据答案：CD129. Q:网络平台运营者赴国外上市申报网络安全审查.可能的结果包括.A、：无需由查B、：启动审查后.经研判不影响国家安全的,可继续赴国外上市程序c、：启动巾查后,经研判影响国家安全的.不允许赴国外上市D、：启动审查后.经研判不影响国家安全的,不允许赴国外上市程序答案：ABC130. 工业和信息化部及时向通报相关漏洞收集平台.并对通过备案的漏洞收集平台予以公布。A、：国家互联网信息办公室B、；工业和信息化部C、：公安部D:国安局答案：AC131. WindOWSNT系统中的NTDS包含了（）等系统的安全策略设置信息。A、用户账号B1密码Cs访问权限O4组账号答案：ABCD132. Q:违反中华人民共和国密码法第十四条规定.未按照要求使用的,由密码管理部门责令改正或者停止违法行为.给予警告.A、：核心密码B:普通密码C、：民用密码D、：商用密码答案：AB133. 哪种安全协议提供了对数据的加密、完整性和身份验证的保障？A、 SS1./T1.SB、 FTPSC、 SFTPDsSSH答案：AD134 .Q:国家采取措施.来源于中华人民共和国境内外的网络安全风险和威胁.保护关键信息基础设施免受攻击、侵入,干扰和破坏。A、：隔