联网机构通过金融城域网办理资金交易类业务时，关键设备应实现热备份。A.正确B.错误 【正确答案】A

网络运营者应当在规划设计阶段确定网络的安全保护等级。第二级以上网络运营者应当在网络的安全保护等级确定后 15个工作日内，到县级以上公安机关备案。A.正确B.错误 【正确答案】B

《网上银行系统信息安全通用规范》（JR/T0068-2020）标准中将安全规范分为____三个部分。A.安全技术规范B.安全管理规范C.系统建设规范D.业务运作安全规范 【正确答案】A、B、D

在《网上银行系统信息安全通用规范》（JR/T0068-2012）标准中，以下哪些属于安全技术规范要求？____A.客户端安全B.安全策略C.专用安全机制D.网络通信安全E.服务器端安全F.与外部系统连接安全【正确答案】A、C、D、E

2019 年 5 月至 2019 年 12 月，____四个部门联合开展了全国范围的互联 网网站安全专项整治工作，对未备案或备案信息不准确的网站 进行清理，对攻击网站的违法犯罪行为进行严厉打击，对违法 违规网站进行处罚和公开曝光。A.中央网信办B.工业和信息化部C.人民隐含D.市场监管总局E.公安部 【正确答案】A、B、D、

常见的远程代码执行漏洞有____等。A.weblogic反序列化B.strutsC.struts2D.thinkphp5远程代码执行 【正确答案】A、C、D

勒索病毒攻击的样本以____类型为主，对常规依靠特征检测的安全产品是一个极大的挑战。A.exeB.jsC.batD.vbeE.wsf 【正确答案】A、B、D、

《信息安全技术 信息安全事件分类分级指南》（GB/Z20986—2007）对信息安全事件的分级主要考虑什么？____A.信息系统的重要程度B.经济损失C.系统损失D.社会影响 【正确答案】A、C、D

APT 攻击的典型特点有：____。A.对指定目标的点对点攻击B.时间持续长C.攻击来源广D.攻击间接访问较多 【正确答案】A、B、D

下列哪些恶意行为属于移动互联网恶意程序？____A.恶意扣费B.信息窃取C.远程控制D.系统破坏E.诱骗欺诈F.恶意传播【正确答案】A、B、C、D、E

《中华人民共和国网络安全法》规定受到刑事处罚的人员终身不得从事网络安全管理和网络运营关键岗位的工作。A.正确B.错误 【正确答案】A

《中华人民共和国网络安全法》规定收到举报的部门应当及时依法作出处理；不属于本部门职责的应全部向上级汇报。A.正确B.错误 【正确答案】B