2023年辽宁省国电信息安规单选题+多选题+判断题+简答题真题下半年A卷.docx

2023年-辽宁省-国电-信息安规-单选题+多选题+判断题+简答题真题-下半年-A卷

一、【单选题】

1.在信息系统上工作，保证安全的组织措施有工作票制度、（）和工作许可制度。

A、工作监护制度

B、工作转移制度

C、工作终结制度

D、工作间断制度

2.在信息系统上工作时的授权，下列说法不正确的是（）。

A、工作前，作业人员应进行身份登记

B、工作前，作业人员应进行授权

C、授权应基于权限分离的原则

D、授权应基于权限最小化的原则

3.下列技术不支持密码验证的是：（）

A、S/MIME

B、PGP

C、AMTP

D、SMTP

4.以下（）不是包过滤防火墙主要过滤的信息？

A、源IP地址

B、目的IP地址

C、TP源端口和目的端口

D、时间

5.中华人民共和国进内的计算机信息网络进行国际联网，应当依照（）办理。

A、《中华人民共和国计算机信息系统安全保护条例》

B、《中华人民共和国计算机信息网络国际联网暂行规定实施办法》

C、《中华人民共和国计算机互联网国际联网管理办法》

D、《中国互联网络域名注册暂行管理办法》

6.为加强信息作业管理，规范（），保证信息系统及数据安全，依据国家有关法律、法规，结合信息作业实际，制定本规程。

A、安全管理

B、各类人员行为

C、工作流程

D、作业方法

7.下列技术不能使网页被篡改后能够自动恢复的是：（）

A、限制管理员的权限

B、轮询检测

C、事件触发技术

D、核心内嵌技术

8.二次侧核相时，应防止二次侧（）。

A、断开

B、短路或接地

C、开路

D、通电

9.传输层保护的网络采用的主要技术是建立在（）基础上的（）。

A、可靠的传输服务，安全套接字层SSL协议

B、不可靠的传输服务，S-HTTP协议

C、可靠的传输服务，S-HTTP协议

D、不可靠的传输服务，安全套接字层SSL协议

10.下列不属于应填用信息工作票的工作为（）。

A、业务系统的上下线工作

B、县供电公司级单位信息网络的核心层网络设备、上联网络设备和安全设备的投运、检修工作

C、承载二类业务系统的主机设备、数据库、中间件、存储设备、网络设备及相应安全设备的投运、检修工作

D、地市供电公司级单位信息机房不间断电源的检修工作

11.使用金属外壳的电气工具时应戴（）。

A、帆布手套

B、纱手套

C、绝缘手套

D、专用手套

12.在管理信息内外网终端设备上启用无线通信功能应经（）批准。

A、上级单位

B、相关单位（部门）

C、相关运维单位（部门）

D、信息运维单位（部门）

13.下列不属于在信息系统上的工作方式的是（）

A、填用信息工作票

B、填用信息工作任务单

C、填用信息操作票

D、使用其他书面记录或按口头、电话命令执行

14.在网络与安全设备上工作，更换网络设备或安全设备的热插拔部件、内部板卡等配件时，应（）。

A、明确注意事项

B、做好技术措施

C、做好安全措施

D、做好防静电措施

15.领导人员对安全职责履行好的应予以表彰和奖励，对不负责任、失职造成事故的应按本规范分清责任进行（）。

A、批评

B、通报

C、处罚

D、追究

16.信息工作任务单一份由（）收执，另一份由（）收执。

A、工作负责人，工作许可人

B、工作票签发人，工作许可人

C、工作负责人，工作票签发人

D、工作负责人，工作监护人

17.对非军事DMZ而言，正确的解释是（）。

A、DMZ是一个真正可信的网络部分

B、DMZ网络访问控制策略决定允许或禁止进入DMZ通信

C、允许外部用户访问DMZ系统上合适的服务

D、以上3项都是

18.（）手段可以有效应对较大范围的安全事件的不良影响，保证关键服务和数据的可用性。

A、定期备份

B、异地备份

C、人工备份

D、本地备份

19.从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击

A、机密性

B、可用性

C、完整性

D、真实性

20.三级以上人身、电网、设备事故，（）信息系统事件由国家电网公司或其授权的区域分部、网省电力公司、国家电网公司直属公司组织调查。

A、三级以上

B、四级以上

C、五、六级

D、七、八级

21.工作许可人应在确认（）后，方可发出许可工作的命令。

A、工作票所列的安全措施完成

B、工作人员就位

C、工作必要性和安全性

D、所派工作负责人和工作班人员适当、充足

22.工作终结电话报告中。工作许可人和工作负责人应分别在信息工作票上记录（）和（），并复诵无误。

A、终结时间、双方姓名

B、工作内容、发现的问题

C