国电系统--北京市--2024年《信息安规》科目 单选题+多选题+判断题+简答题真题冲刺卷上半年B卷.docx

国电系统--北京市--2024年《信息安规》科目单选题+多选题+判断题+简答题真题冲刺卷上半年B卷

一、【单选题】

1.《国家电网公司电力安全工作规程（信息部分）》一般安全要求中规定：信息系统检修宜通过具备（）功能的设备开展。

A、统计分析

B、回放检索

C、日志查看

D、运维审计

2.设备、业务系统接入公司网络应经（）批准,并严格遵守公司网络准入要求。

A、信息运维单位（部门）

B、安监部门

C、信息架构督查管理部门（单位）

D、业务归口管理部门（单位）

3.四、五级人身、电网、设备事故，（）信息系统事件由网省电力公司（国家电网公司直属公司）或其授权的单位组织调查，国家电网公司认为有必要时可以组织、派员参加或授权有关单位调查。

A、五级

B、六级

C、七级

D、八级

4.在信息系统上工作，（）保证安全的技术措施之一。

A、检查

B、授权

C、调试

D、审计

5.影响其他设备正常运行的故障设备应及时（）。

A、脱网（隔离）

B、停用

C、更换

D、改造

6.因信息系统原因导致涉密信息外泄，对公司社会形象、生产经营造成（）或（）的属于五级信息事件。

A、严重影响，重大经济损失

B、较大影响，较大经济损失

C、一定影响，经济损失

D、影响，经济损失

7.下面不是UNIX/Linux操作系统的密码设置原则的是（）。

A、密码最好是英文字母、数字、标点符号、控制字符等的结合

B、不要使用英文单词，容易遭到字典攻击

C、不要使用自己、家人、宠物的名字

D、一定要选择字符长度为8的字符串作为密码

8.A、级信息机房应采用不少于（）路UPS供电，且每路UPS容量要考虑其中某一路故障或维修退出时，余下的UPS能够支撑机房内设备持续运行。

A、一

B、两

C、三

D、四

9.业务系统上线前，应在具有资质的测试机构进行（），并取得检测合格报告。

A、兼容性测试

B、用户确认测试

C、功能测试

D、安全测试

10.拒绝服务攻击的后果是（）。

A、信息不可用

B、应用程序不可用

C、系统宕机

D、阻止通信

E、上面几项都是

11.数据库检修工作结束前，应验证相关的运行正常（）

A、主机系统

B、业务系统

C、中间件系统

D、存储系统

12.安全设备（）应定期更新。

A、运行参数

B、特征库

C、策略配置

D、业务数据

13.报废终端设备、员工离岗离职时留下的终端设备应交由（）处理。

A、上级单位

B、相关单位（部门）

C、相关运维单位（部门）

D、信息运维单位（部门）

14.关于终端设备的使用，在管理信息内网终端设备上启用无线通信功能应经（）批准。

A、信息管理部门

B、信息运维单位（部门）

C、安监部门

D、调度部门

15.试验和推广信息新技术，应制定相应的（），经本单位批准后执行。

A、安全措施

B、技术措施

C、组织措施

D、反事故措施

16.裸露电缆线头应做（）。

A、警示标示处理

B、绝缘处理

C、接地处理

D、切除处理

17.下面不是SQLServer支持的身份认证方式的是（）

A、WindowsNT集成认证

B、SQLServer认证

C、SQLServer混合认证

D、生物认证

18.试验和推广信息新技术，应制定相应的安全措施，经（）批准后执行。

A、本单位

B、上级单位

C、信息运维单位

D、信息管理部门

19.事故调查报告书由事故调查的组织单位以文件形式在事故发生后的（）天内报送。特殊情况下，经上级单位同意可延至（）天。

A、3,7

B、3,10

C、15,30

D、30,60

20.过滤王连接公安中心端的地址是（）

A、1

B、2

C、37

D、37

21.安全移动存储介质的申请、注册及策略变更应由（）负责人进行审核后交由本单位运行维护部门办理相关手续。

A、必威体育官网网址部门

B、人员所在部门

C、信息通信管理部门

D、信息通信运行维护部门

22.工作票应使用统一的票面格式，采用计算机生成、打印或手工方式填写，至少一式（）份。

A、一

B、二

C、三

D、四

23.数据库投运前，应按需配置访问数据库的（）。

A、应用

B、客户端

C、用户名

D、IP地址

24.在运系统应全面开启帐号权限安全功能、操作审计功能，禁止出现测试帐号与越权操作。临时帐号应设定使用时限（），员工离职、离岗时，信息系统的访问权限应同步回收，帐号冻结。

A、一周

B、二周

C、三周

D、四周

25.升级操作系统、数据库或中间件版本前，应确认其（）及