日常重视信息安全保障工作且从未发生过重大信息安全事件的单位完全无需制定应急预案或进行应急演练。

第1题：

第2题：

技术储备与保障是做好信息安全事件应急处置工作的关键性资源，是信息系统安全保障的必要支撑。

正确答案:错误

第3题：

根据事件后果的严重程度划分，税务网络与信息安全事件包括（）

• A、灾难性安全事件
• B、特别重大安全事件
• C、重大安全事件
• D、非安全事件

正确答案:A,B,C

第4题：

端口类垃圾短彩信违规事件在《中国移动信息安全工作考核办法中》直接纳入（），纳入对各省市的KPI考核。

• A、“重大信息安全事故”
• B、“重特大信息安全事件”
• C、“垃圾信息投诉事故”
• D、“五项禁令”

正确答案:B

第5题：

关于信息安全事件和应急响应的描述不正确的是（）。

• A、信息安全事件，是指由于自然或人为以及软、硬件本身缺陷或故障的原因，对信息系统造成危害，或者在信息系统内发生对社会造成负面影响的事件。
• B、至今，已有一种信息安全策略或防护措施，能够对信息及信息系统提供绝对的保护，这就使得信息安全事件的发生是不可能的。
• C、应急响应是指组织为了应对突发/重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施。
• D、应急响应工作与其他信息安全管理工作相比有其鲜明的特点：具有高技术复杂性与专业性、强突发性、对知识经验的高依赖性，以及需要广泛的协调与合作

正确答案:B

第6题：

关于信息安全事件管理和应急响应，以下说法错误的是：（）

• A、应急响应是指组织为了应对突发／重大信息安全事件的发生所做的准备，以及在事件发生后所采取的措施
• B、应急响应方法，将应急响应管理过程分为遏制.根除.处置.恢复.报告和跟踪6个阶段
• C、对信息安全事件的分级主要参考信息系统的重要程度.系统损失和社会影响三方面因素
• D、根据信息安全事件的分级参考要素，可将信息安全事件划分为4个级别：特别重大事件（Ⅰ级）.重大事件（Ⅱ级）.较大事件（Ⅲ级）和一般事件（Ⅳ级）

正确答案:B

第7题：

根据安全事件的破坏性及安全事件发生的资产价值，安全事件分为（）。

• A、重大安全事件
• B、特别重大安全事件
• C、一般安全事件
• D、安全预警信息

正确答案:A,B,C

第8题：

简述单位发生空管不安全事件的信息通报流程。

正确答案: 事件报告–初步调查—判定事件性质—开始调查---收集调查资料，重现事件经过--调查分析和意见反馈—分析事件发生原因、判定潜在危险因素并评估风险及可接受程度—提出安全意见和措施—提交调查结论和报告—存档—通报安全信息—结束调查。

第9题：

第10题：

第11题：

第12题：

第13题：

《湖北移动网络与信息安全事故责任追究办法》（试行）中，责任主体有下列行为之一者，应当予严肃处理：（）

• A、发生重大（二级）或特别重大（一级）安全事件造成后果严重并刻意隐瞒或谎报，造成恶劣影响的
• B、发生特别重大（一级）安全事件，未按要求上报的
• C、发生特别重大（一级）安全事件后，对调查工作配合不力的
• D、发生重大（二级）安全事件后，对调查工作配合不力的

正确答案:A

第14题：

（）深刻阐述了信息安全保障工作的极端重要性，明确了做好新形势下信息安全保障工作的指导方针、基本原则和主要任务。

• A、2002年《全国信息安全保障工作会议》
• B、2003年《全国信息安全保障工作会议》
• C、2004年《全国信息安全保障工作会议》
• D、2005年《全国信息安全保障工作会议》

正确答案:C

第15题：

我国网络与信息安全事件预警等级分为I级（特别严重）、Ⅱ级（严重）和Ⅲ级（较重），依次用红色、橙色和黄色表示，分别对应发生或可能发生特别重大、重大和较大的网络与信息安全事件。

正确答案:正确

第16题：

可能导致发生特别重大网络安全事件的信息为一级预警信息。

正确答案:正确

第17题：

以下哪项是正确的信息安全保障发展历史顺序？（）

• A、通信安全→计算机安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
• B、通信安全→信息安全保障→计算机安全→信息系统安全→网络空间安全/信息安全保障
• C、计算机安全→通信安全→信息系统安全→信息安全保障→网络空间安全/信息安全保障
• D、通信安全→信息系统安全→计算机安全→信息安全保障→网络空间安全/信息安全保障

正确答案:A

第18题：

小华在某电子商务公司工作，某天他在查看信息系统设计文档时，发现其中标注该信息系统的RP0（恢复点目标）指标为3小时，请问意味着（）。

• A、该信息系统发生重大信息安全事件后，工作人员应在3小时内到位，完成问题定位和应急处理工作
• B、该信息系统发生重大信息安全事件后，工作人员应在3小时内完成应急处理工作，并恢复对外运行
• C、若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至少能提供3小时的紧急业务服务能力
• D、若该信息系统发生重大信息安全事件，工作人员在完成处置和灾难恢复工作后，系统至多能丢失3小时的业务数据

正确答案:D

第19题：

随着国际信息安全领域的事件频繁发生，无论是高层领导或是专家或是普通民众对信息安全问题都高度重视。

正确答案:正确

第20题：

第21题：

第22题：

第23题：