2021年度全国网络安全知识竞赛精选试题库及答案(一) .pdfVIP

2021年度全国网络安全知识竞赛精选试题库及答案

（一）

一、单选题

1、（B）年6月，我国财政部、证监会、银监会、保监会及审计署委

联合发布了被称为“中国版萨班斯法案”的《企业内部控制基本规范》。

A.2007年B.2008年C.2009年D.2010年

2、外购信息的订购、采集由信息(C)部门统一归口管理。

A.提供B.需求C.管理

3、信息(C)部门负责信息源的维护。

A.管理B.需求C.提供

4、需委托外部维护的信息系统，信息系统管理部门负责审查运维服

务商资质，并签订系统维护服务合同以及（c）。

A.口头保密协议B.安全协议C.安全保密协议

5、信息系统管理部门(C)项目责任部门(单位)审查集成商、咨询商、

开发商及供应商的资质，开展询比价、商务谈判等工作

A、参与B、会同C、负责组织D、配合

6、数据迁移时，项目责任部门(单位)组织相关(A)进行数据的收集、

整理和审核，保证数据的真实、完整和准确。

A、业务部门B、技术专家C、信息管理部门D、单位信息员

7、应用管理员每月在线检查用户帐号使用情况，对（C）天未登录

账号进行锁定，（C）天未登录账号进行删除，并通知相关人员。

A、30、90B、60、120C、90、180D、180、360

8、建立或变更用户帐号和权限，由（）实施维护操作。（D）

A、操作系统管理员B、数据库管理员C、安全管理员D、应

用管理员

9、系统管理员至少（A）修改操作系统用户密码，填写密码更换记录。

A.每季度B.每半年C.每月D.每年

10、网络管理员必须每（B）个月修改网络设备登录密码，填写密码

更换记录，

A.三个月B.6个月C.1个月D.12个月

二、多选题

1、18.4基础设施IT一般性控制流程共包括以下部分（ABCEF）

A.网络管理B.服务器管理C.桌面计算机管理D.机房管理

E.备份管理F.故障处理和应急预案G.软件管理

2、18.2ERP系统IT一般性控制适用范围包括（ABCD）

A.ERP系统程序和数据的访问管理

B.程序变更管理

C.程序开发管理

D.系统运行管理

3、18.2ERP系统IT一般性控制中对第三方人员管理要求是（ABC）

A.针对第三方合作单位需要签订安全保密协议

B.第三方人员访问系统，需填写第三方人员帐号申请表

C.第三方人员撤离后，其帐号需在系统中进行删除或锁定

D.第三方需交一定的保证金，以确保业务操作的安全性和连续性

4、IT内控流程中为IT一般性控制的流程是（CDE）

A.17.1B.18.1C.18.2D.18.3E.18.4

5、18.1流程中，项目责任部门(单位)责成项目实施单位负责知识转移，

并提交项目相关的技术文档，这些技术文档包括（ABCDE）

A.用户使用手册

B.系统维护手册

C.系统安全和使用授权管理办法

D.应急处理办法

E.用户培训教材等资料

6、网络用户终端接入的程序包括（ABCD）

A.用户终端接入网络需填写申请表

B由申请人所在部门确认

C.信息系统管理部门批准并备案

D.终端接入安全责任条款

7、18.1流程中对项目的管理要求，项目责任部门(单位)负责至少每季

度向信息系统管理部门提交项目实施报告，内容包括（ABCD）

A.项目进度B.质量C.经费使用D.存在问题和整改措施