我的答案：√
个人信息的法律保护
1【单选题】以下哪一项不属于保护个人信息的法律法规（）。
? ? ? ?
A、《刑法》及刑法修正案 B、《消费者权益保护法》 C、《侵权责任法》
D、《信息安全技术——公共及商用服务信息系统个人信息保护指南》 我的答案：D
2【判断题】我国已经颁布执行了《个人信息保护法》。（）
我的答案：×
3【判断题】《信息安全技术——公共及商用服务信息系统个人信息保护指南》这个国家标准不是强制
性标准，只是属于技术指导文件”。（） 我的答案：√
4【判断题】我国刑法中有“出售、非法提供公民个人信息罪”、“非法获取公民个人信息罪”等罪名。
我的答案：√
常用应用软件隐私保护设置
1【判断题】QQ空间由于设置了密码保护因此不存在隐私泄露的风险。（）
我的答案：×
2【判断题】安装手机安全软件可以让我们不用再担心自己的隐私泄露问题。（）
我的答案：×
3【判断题】几乎所有的手机应用软件会收集用户的位置、通信录等个人信息。如果用户不想别人了
解自己的位置信息，可以关闭手机的GPS功能。（） 我的答案：√
4【判断题】可以设置QQ隐身让我们免受打扰。（）
我的答案：√
三只小猪的故事
1【单选题】看了童话《三只小猪的故事》，不正确的理解是（）。
?
A、安全防护意识很重要
? ? ?
B、要注重消除安全漏洞 C、安全防护具有动态性 D、盖了砖头房子就高枕无忧了 我的答案：D
2【判断题】在烟囱底下架上一口装满开水的锅，相当于发现了自身漏洞后要及时弥补。
我的答案：√
3【判断题】三只小猪为了防止被大灰狼吃掉，各自盖了三种房子。这相当于安全防护措施的建设，
做得越好，抗攻击能力越强。 我的答案：√
信息安全管理
1【判断题】安全管理是一个不断改进的持续发展过程。（）
我的答案：√
2【判断题】信息安全管理是指为了完成信息安全保障的核心任务，实现既定的信息与信息系统安全
目标，针对特定的信息安全相关工作对象，遵循确定的原则，按照规定的程序（规程），运用恰当的方法，所进行的与信息系统安全相关的组织、计划、执行、检查和处理等活动。（） 我的答案：√
3【判断题】信息安全管理的最终目标是将系统（即管理对象）的安全风险降低到用户可接受的程度，
保证系统的安全运行和使用。（） 我的答案：√
信息安全意识
1【单选题】国家层面的信息安全意识的体现不包括（）。
? ? ? ?
A、建立相应的组织机构 B、制定相应的法律法规、标准 C、制定信息安全人才培养计划 D、开设信息安全相关专业和课程 我的答案：D
2【单选题】以下对信息安全风险评估描述不正确的是（）。
? ? ? ?
A、风险评估是等级保护的出发点
B、风险评估是信息安全动态管理、持续改进的手段和依据
C、评估安全事件一旦发生，给组织和个人各个方面造成的影响和损失程度 D、通常人们也将潜在风险事件发生前进行的评估称为安全测评 我的答案：D
3【单选题】提高个人信息安全意识的途径中，能够及时给听众反馈，并调整课程内容的是（）。
? ? ? ?
A、以纸质材料和电子资料为媒介来教育并影响用户，主要包括海报、传单和简讯 B、专家面向大众授课的方式
C、培训资料以Web页面的方式呈现给用户 D、宣传视频、动画或游戏的方式 我的答案：B
4【单选题】信息安全等级保护制度的基本内容不包括（）。
?
A、对国家秘密信息、法人和其他组织及公民的专有信息以及公开信息和存储、传输、处理这些信息的信息系统分等级实行安全保护
? ? ?
B、对信息系统中使用的信息安全产品实行按等级管理 C、对信息系统中发生的信息安全事件分等级响应、处置 D、对信息系统中存储和传输的数据进行加密等处理 我的答案：D
5【判断题】《信息安全等级保护管理办法》中将信息和信息系统的安全保护等级划分为5级，第1
级的安全级别最高。（） 我的答案：×