摘要：对于【信息安全工程师】软考考试而言，试题无疑是最重要的学习资料之一。在软考备考过程中，吃透试题、掌握试题所考知识点、熟悉试题的出题思路，对我们提升分数的效果是最明显的，通过对试题的反复练习，还可以查漏补缺。今天，给大家带来【2021年11月 信息安全工程师 模考大赛 上午】部分试题的详解，一起来看看吧~



1、《中华人民共和国个人信息保护法》于（16）正式开始实施。
A、2020年1月1日
B、2020年9月1日
C、2021年5月1日
D、2021年11月1日

答案:D
答题解析:《中华人民共和国个人信息保护法》是一部重要的法律，自2021年11月1日起施行。其中第十条 任何组织、个人不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息；不得从事危害国家安全、公共利益的个人信息处理活动。

2、网络信息安全风险是指特定的威胁利用网络管理对象所存在的脆弱性，导致网络管理对象的价值受到损害或丢失的可能性。简单地说，网络风险就是（17）。 
A、网络脆弱性×造成影响
B、网络威胁发生概率×造成影响
C、网络威胁影响×网络漏洞概率
D、网络漏洞概率×网络安全措施

答案:B
答题解析:简单地说，网络风险就是网络威胁发生的概率和所造成影响的乘积。

3、网络安全管理实际上是对网络系统中网管对象的风险进行控制。通过物理隔离设备将内部网和外部网分开，避免受到外部网的攻击属于（18）；购买商业保险计划或安全外包属于（19）；给操作系统打补丁或强化工作人员的安全意识属于（20）。 
A、转移风险
B、减少威胁
C、避免风险
D、消除脆弱点

答案:C
答题解析:

网络安全管理实际上是对网络系统中网管对象的风险进行控制，其方法如下:

·避免风险。例如，通过物理隔离设备将内部网和外部网分开，避免受到外部网的攻击。

·转移风险。例如，购买商业保险计划或安全外包。

·减少威胁。例如，安装防病毒软件包，防止病毒攻击。

·消除脆弱点。例如，给操作系统打补丁或强化工作人员的安全意识。

·减少威胁的影响。例如，采取多条通信线路进行备份或制定应急预案。

·风险监测。例如，定期对网络系统中的安全状况进行风险分析，监测潜在的威胁行为。

查看完整试题>>>