咸阳长庆子弟学校2025年师生网络安全素养提升知识竞赛

姓名：
您的部门：
你的班级：
1、《中华人民共和国网络安全法》于（ ）正式发布实施
2、关于违反《中华人民共和国个人信息保护法》规定处理个人信息，或者处理个人信息未履行本法规定的个人信息保护义务的，情节严重的，对直接负责的主管人员和其他直接责任人员处（ ）罚款。
3、网络安全威胁和事件的闭环管理的关键环节包括？（ ）
4、按《信息技术安全事件报告与处置流程》，安全事件发生后应在（ ）小时内报送信息技术安全事件情况报告。
5、等级保护2.0基本要求从什么时间正式实施？（ ）
6、根据《网络安全等级保护定级指南》，信息系统的安全保护等级由哪两个定级要素决定？（ ）
7、以下第几级及以上信息系统，由信息系统运营使用单位（备案单位）到当地公安机关网络安全保卫部门办理备案手续？（ ）
8、等级保护测评工作中的测评最终结论不再是“合格”和“不合格”，而是分成“优”“良”“中”“差”四类，“差”表明被测对象中存在会导致被测对象面临高等级安全风险，或者被测对象综合得分低于多少分？（ ）
9、根据《教育部关于加强教育行业网络与信息安全工作的指导意见》要求，教育系统第二级系统的测评频率要求是? （ ）
10、网络安全法要求，网络运营者采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于（ ）
11、等级保护的工作流程是（ ）
12、下列关于网络安全攻击组织管理的说法中，哪一项描述是错误的。（ ）
13、（ ）中规定，国家建立数据安全应急处置机制，有关部门依法启动应急预案，采取相应的应急处置措施。
14、以下哪种攻击方法是利用尚未公开的漏洞，通过注入恶意代码来获取对系统的控制权？（ ）
15、关于运营和运维的区别以下哪项是错误的？（ ）
16、以下关于高校物联网供应链安全描述错误的是？（ ）
17、以下关于网络安全应急演练的说法错误的是？（ ）
18、全过程的应急管理工作则应当囊括（ ）、事发应对、事中处置、事后总结所有的应急管理环节。
19、《中华人民共和国密码法》规定，关键信息基础设施运营者应当使用商用密码进行保护，自行或者委托商用密码检测机构开展（ ）。
20、下面对于信息安全事件分类，说法正确的是哪一项？（ ）
21、关于新建系统和已有系统在系统生命周期中如何开展等级保护工作实施描述正确的是（ ）
22、等级保护测评工作中的测评最终结论分为哪几类（ ）
23、开展数据处理活动的组织、个人不履行《中华人民共和国数据安全法》规定的数据安全保护义务的，拒不改正或者造成大量数据泄露等严重后果的，以下哪些是可以采取的处罚措施？（ ）
24、《网络安全等级保护基本要求》（GB/T 22239-2019）中的安全通用要求和安全扩展要求都属于哪类要求？（ ）
25、根据教育部网络安全责任制落实情况考核评价管理办法要求，三级以上系统应每年测评，并将测评报告关键页扫描或复印后于当年12月15日前报送部网信办。测评报告关键页包括？（ ）
26、在《教育系统核心数据和重要数据识别认定工作指南（试行）》（教科信厅〔2022〕1号）中，教育数据按照内容属性分为？（ ）
27、以下关于教育系统网络安全应急管理工作描述正确的是？（ ）
28、等级保护对象受到破坏时所侵害的客体包括以下哪些方面？（ ）
29、教育系统软件供应链安全治理中，需求方正确的措施包括？（ ）
30、网络安全检查工作部署通常包括以下哪些具体工作？（ ）
31、以下哪些是《中华人民共和国网络安全法》规定的基本要求？（ ）
32、数据安全法规定数据处理活动应当遵循的原则包括？（ ）
33、教育系统网络安全责任制要求包括哪些？（ ）
34、以下哪些属于个人信息保护法中的个人信息类型？（ ）
35、网络安全应急演练的主要形式包括？（ ）
36、《中华人民共和国网络安全法》于2017年6月1日正式实施。
37、等级保护测评结论分为优、良、中、差四类。
38、网络安全法要求留存网络日志不少于六个月。
39、教育系统第二级信息系统需要每半年测评一次。
40、网络安全应急演练一般不需要经费支持。
更多问卷 复制此问卷