内蒙古电力公司信息网为公司内联网，也可开展对外经营业务。

多选题信息安全风险评估形式主要有（）。

A、自评估：自评估是指信息系统拥有、运营或使用单位发起的对本单位进行的风险评估。自评估可由发起方实施，也可由风险评估服务技术支持方实施。

B、检查评估：检查评估是指信息系统上级管理部门组织的或国家职能部门依法开展的风险评估。检查评估可由发起方实施，也可由风险评估服务技术支持方实施。

C、自评估：只能由系统拥有、运营或使用单位发起的对本单位进行的风险评估。自评估可由发起方实施，不能由风险评估服务技术支持方实施。

D、检查评估：检查评估是指信息系统上级管理部门组织依法开展的风险评估。检查评估可由发起方实施，不能由风险评估服务技术支持方实施。

多选题《中华人民共和国网络安全法》中明确要求国家实行网络安全等级保护制度标准。下列说法正确的是（）。

A、制定内部安全制度标准和操作规程，确定网络安全负责人，落实网络安全保护责任

B、采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施

C、采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于三个月

D、采取数据分类、重要数据备份和加密等措施

多选题贯彻落实信息安全等级保护制度标准，持续强化信息安全等级保护工作管理，做好系统等级保护（）与整改工作。

A、定级

B、备案

C、建设

D、测评

多选题从事危害网络安全的活动，或者提供专门用于从事危害网络安全活动的程序、工具，尚不构成犯罪的，不应由（）哪些部门没收违法所得。

A、国家安全局

B、国家网信部门

C、公安机关

D、国务院

单选题防火墙必须记录通过的流量日志，但是对于被拒绝的流量可以没有
记录。

A、正确

B、错误

多选题《网络安全法》确立了网络安全法的哪些基本原则（）。

A、网络言论自由原则

B、共同治理原则

C、网络空间主权原则

D、网络安全与信息化发展并重原则

单选题对于防火墙而言，除非特殊定义，否则全部ICMP消息包将被禁止
通过防火墙（即不能使用ping命令来检验网络连接是否建立）。

A、正确

B、错误

单选题 "防火墙中的URL过滤流程为：
查URL黑名单->查URL白名单->查Cache（10万条）->查自定义分类->查热点库（10万条）->查远程分类库"。

A、正确

B、错误

判断题 内蒙古电力公司信息网为公司内联网，也可开展对外经营业务。