国网--重庆市--2023年《信息安规》科目 单选题+多选题+判断题+简答题真题冲刺卷9月份B卷.docx

国网--重庆市--2023年《信息安规》科目单选题+多选题+判断题+简答题真题冲刺卷9月份B卷

一、【单选题】

1.承建单位在生产环境部署的信息系统版本应与通过（）安全测试的信息系统版本保持一致，禁止部署其他版本的信息系统。

A、承建单位

B、甲方

C、乙方

D、第三方

2.《国家电网公司电力安全工作规程（信息部分）》一般安全要求中规定：（）泄露、篡改、恶意损毁用户信息。

A、不宜

B、禁止

C、不应

D、不可

3.五级以上的即时报告事故均应在（）小时以内以书面形式上报。

A、4

B、8

C、12

D、24

4.下面不是SQLServer支持的身份认证方式的是（）

A、WindowsNT集成认证

B、SQLServer认证

C、SQLServer混合认证

D、生物认证

5.（）手段可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。

A、定期备份

B、异地备份

C、人工备份

D、本地备份

6.必威体育精装版的研究和统计表明，安全攻击主要来自（）。

A、接入网

B、企业内部网

C、公用IP网

D、个人网

7.《国家电网公司安全职责规范》规定各级（）是本单位的安全第一责任人。

A、行政正职

B、行政副职

C、生产正职

D、生产副职

8.下面不属于容灾内容的是（）

A、灾难预测

B、灾难演习

C、风险分析

D、业务影响分析

9.在信息系统上工作，保证安全的技术措施不包括（）

A、授权

B、加密

C、备份

D、验证

10.全部工作完毕后，工作班应删除工作过程中产生的（）等内容，确认信息系统运行正常，清扫、整理现场，全体工作班人员撤离工作地点。

A、临时数据、临时账号

B、测试数据、测试账户

C、备用账号、备用数据

D、系统账号、系统数据

11.未经国家电网有限公司批准，禁止向系统外部单位（如互联网企业、外部技术支持单位等）提供公司的（）和重要数据，禁止将相关业务系统托管于外单位。

A、财务数据

B、商业数据

C、统计数据

D、涉密数据

12.需要定期开展切换演练及轮换运行工作的信息设备或网络链路一般是以（）或集群模式运行的。

A、主从

B、主备

C、分布

D、集中

13.不属于隧道协议的是（）。

A、PPTP

B、L2TP

C、TP/IP

D、IPSe

14.从事信息相关工作的（）及（）应严格遵守《国家电网公司电力安全工作规程（信息部分）》。

A、运维人员，所有人员

B、所有人员，业务系统用户

C、运维人员，业务系统用户

D、所有人员，运维人员

15.互联网站链接境外新闻网站，登载境外新闻媒体和互联网站发布的新闻，必须另行报（）批准。

A、国务院新闻办公室

B、文化部

C、教育部

D、信息产业部

16.关于终端设备的使用，在管理信息内网终端设备上启用无线通信功能应经（）批准。

A、信息管理部门

B、信息运维单位（部门）

C、安监部门

D、调度部门

17.各单位可根据实际情况制定《国家电网公司电力安全工作规程（信息部分）》的实施细则，经（）批准后执行。

A、国网公司信通部

B、网省级单位的信息化归口管理部门

C、上级单位

D、本单位

18.访问控制是指确定（）以及实施访问权限的过程。

A、用户权限

B、可给予哪些主体访问权利

C、可被用户访问的资源

D、系统是否遭受入侵

19.由于信息系统开发、升级、维护、联调等原因临时开放的帐号、临时开通的防火墙、路由器、交换机等设备访问控制策略与端口，在操作结束后必须立即履行（）手续。

A、终结

B、注销

C、审批

D、审计

20.在ISO/OSI定义的安全体系结构中，没有规定（）。

A、对象认证服务

B、数据必威体育官网网址性安全服务

C、访问控制安全服务

D、数据完整性安全服务

E、数据可用性安全服务

21.检修前，应检查检修对象及受影响对象的运行状态,并核对（）是否一致

A、运行状态

B、运行方式

C、检修方案

D、运行方式与检修方案

22.A属于ISO安全体系结构中定义的（）。

A、认证交换机制

B、通信业务填充机制

C、路由控制机制

D、公证机制

23.作业人员应具备必要的信息专业知识，掌握信息专业工作技能，且按工作性质，熟悉《国家电网公司电力安全工作规程（信息部分）》的相关部分，并经（）。

A、专业培训

B、考试合格

C、技能培训

D、现场实习

24.检修前，在冗余系统（双/多机、双/多节点、双/多通道或双/多电源）中将检修设备切换成（）状态时，应确认其余主机、节点、通道或电源正常运行。

A、调