2023年-江西省-国网-信息安规-单选题+多选题+判断题+简答题真题-上半年-B卷.docx

2023年-江西省-国网-信息安规-单选题+多选题+判断题+简答题真题-上半年-B卷

一、【单选题】

1.互联单位主管部门对经营性接入单位实行（）制度。

A、月检

B、半年检

C、年检

D、周检

2.办理信息工作票延期手续，应在信息工作票的有效期内，由工作负责人向（）提出申请，得到同意后给予办理。

A、业务管理单位

B、信息运维单位

C、工作票签发人

D、工作许可人

3.信息系统主机设备、网络设备、安全设备均应启用（）服务并与国家电网公司数据中心时间源同步。

A、文件传输协议（FTP）

B、VLAN中继协议（VTP）

C、用户数据报协议（U

D、P）.网络时间协议（NTP）

4.信息工作票由信息运维单位（部门）签发，也可由经审核批准的检修单位签发（）

A、信息运维单位（部门）

B、信息化归口管理部门

C、信息建设单位（部门）

D、安全监察部门

5.在ISO/OSI定义的安全体系结构中，没有规定（）。

A、对象认证服务

B、数据必威体育官网网址性安全服务

C、访问控制安全服务

D、数据完整性安全服务

E、数据可用性安全服务

6.因信息系统原因导致涉密信息外泄，对公司社会形象、生产经营造成（）或（）的属于七级信息事件。

A、严重影响，重大经济损失

B、较大影响，较大经济损失

C、一定影响，经济损失

D、影响，经济损失

7.信息系统部署环境应满足系统（）要求。

A、安全运行

B、稳定运行

C、持续运行

D、健康运行

8.数据库检修工作结束前，应验证相关的运行正常（）

A、主机系统

B、业务系统

C、中间件系统

D、存储系统

9.一张信息工作票中，不得互相兼任（）

A、工作许可人与工作负责人

B、工作票签发人与工作许可人

C、工作负责人与工作票签发人

D、工作许可人与工作监护人

10.检修工作需其他调度机构配合布置工作时，应确认相关（）已完成后，方可办理工作许可手续。

A、安全措施

B、管理措施

C、组织措施

D、技术措施

11.根据风险管理的看法，资产（）价值，（）脆弱性，被安全威胁（），（）风险。

A、存在利用导致具有

B、具有存在利用导致

C、导致存在具有利用

D、利用导致存在具有

12.办公计算机允许安装以下哪一种软件（）

A、阿里旺旺

B、WindowsXP番茄花园版

C、迅雷极速版

D、国网定制版WPS

13.提供网络服务或扩大网络边界应经（）批准。

A、信息运维单位（部门）

B、信息化主管部门

C、信息架构督查管理部门（单位）

D、业务归口管理部门（单位）

14.身份鉴别是安全服务中的重要一环，以下关于身份鉴别叙述不正确的是（）。

A、身份鉴别是授权控制的基础

B、身份鉴别一般不用提供双向的认证

C、目前一般采用基于对称密钥加密或公开密钥加密的方法

D、数字签名机制是实现身份鉴别的重要机制

15.经常有人工作的场所及施工车辆上宜配备急救箱，存放（），并应指定专人经常检查、补充或更换。

A、劳保用品

B、医用绷带

C、创可贴

D、急救用品

16.A、级信息机房应采用不少于（）路UPS供电，且每路UPS容量要考虑其中某一路故障或维修退出时，余下的UPS能够支撑机房内设备持续运行。

A、一

B、两

C、三

D、四

17.攻击者截获并记录了从A到B的数据，然后又从早些时候所截获的数据中提取出信息重新发往B称为（）。

A、中间人攻击

B、口令猜测器和字典攻击

C、强力攻击

D、回放攻击

18.对非军事DMZ而言，正确的解释是（）。

A、DMZ是一个真正可信的网络部分

B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信

C、允许外部用户访问DMZ系统上合适的服务

D、以上3项都是

19.在信息系统上工作，保证安全的技术措施不包括（）

A、授权

B、加密

C、备份

D、验证

20.关于终端设备的使用，在管理信息内网终端设备上启用无线通信功能应经（）批准。

A、信息管理部门

B、信息运维单位（部门）

C、安监部门

D、调度部门

21.下列技术不支持密码验证的是：（）

A、S/MIME

B、PGP

C、AMTP

D、SMTP

22.各单位可根据实际情况制定本规程的实施细则，经（）批准后执行。

A、职能管理部门

B、运维部门

C、本单位

D、安监部门

23.依据《网络产品和服务安全审查办法（试行）》的规定，不得采购（）的网络安全产品。

A、非国产

B、审查未通过

C、未经测试

24.机房室外设备（）需满足国家对于防盗、电气、环