2023年-辽宁省-国电-信息安规-单选题+多选题+判断题+简答题真题-上半年-B卷.docx

2023年-辽宁省-国电-信息安规-单选题+多选题+判断题+简答题真题-上半年-B卷

一、【单选题】

1.需要定期开展切换演练及轮换运行工作的信息设备或网络链路一般是以（）或集群模式运行的。

A、主从

B、主备

C、分布

D、集中

2.（）不属于《国家电网公司电力安全工作规程（信息部分）》中对作业人员的基本要求。

A、具备必要的信息专业知识

B、掌握信息专业工作技能

C、按工作性质，熟悉本规程的相关部分，并经考试合格

D、经医师鉴定，身体健康无疾病

3.将公司与外部供应商、客户及其他利益相关群体相连接的是（）。

A、内联网VPN

B、外联网VPN

C、远程接入VPN

D、无线VPN

4.电子公告服务提供者应当记录在电子公告服务系统中发布的信息内容及其发布时间、互联网地址或者域名。记录备份应当保存（）日。

A、90

B、60

C、30

D、10

5.对于老旧信息系统和设备，应及时整合业务应用并进行（）处置。

A、废弃

B、更换

C、修理

D、腾退

6.信息安全经历了三个发展阶段，以下（）不属于这个阶段。

A、通信必威体育官网网址阶段

B、加密机阶段

C、信息安全阶段

D、安全保障阶段

7.必威体育精装版的研究和统计表明，安全攻击主要来自（）。

A、接入网

B、企业内部网

C、公用IP网

D、个人网

8.网络设备或安全设备检修前，应备份（）。

A、配置文件

B、业务数据

C、运行参数

D、日志文件

9.ISO7498-2从体系结构观点描述了5种安全服务，以下不属于这5种安全服务的是（）。

A、身份鉴别

B、数据报过滤

C、授权控制

D、数据完整性

10.（）事件由事件发生单位的安监部门或指定专业部门组织调查。

A、五级

B、六级

C、七级

D、八级

11.四、五级人身、电网、设备事故，（）信息系统事件由网省电力公司（国家电网公司直属公司）或其授权的单位组织调查，国家电网公司认为有必要时可以组织、派员参加或授权有关单位调查。

A、五级

B、六级

C、七级

D、八级

12.业务系统上线前，应在（）的测试机构进行安全测试，并取得检测合格报告。

A、具有资质

B、国内

C、行业内

D、国家电网公司内

13.数字签名要预先使用单向Hash函数进行处理的原因是（）

A、多一道加密工序使密文更难破译

B、提高密文的计算速度

C、缩小签名密文的长度，加快数字签名和验证签名的运算速度

D、保证密文能正确还原成明文

14.应（）开展信息系统及设备运行状态评估。

A、按月

B、每半年

C、按年

D、定期

15.互联单位主管部门对经营性接入单位实行（）制度。

A、月检

B、半年检

C、年检

D、周检

16.从安全属性对各种网络攻击进行分类，阻断攻击是针对（）的攻击

A、机密性

B、可用性

C、完整性

D、真实性

17.（）是一个对称DES加密系统，它使用一个集中式的专钥密码功能，系统的核心是KDC。

A、TCCS

B、RADIUS

C、Kerberos

D、PKI

18.下列哪一项不是工作负责人的安全责任（）

A、正确组织工作

B、检查工作票所列安全措施是否正确完备，是否符合现场实际条件，必要时予以补充完善

C、确认工作必要性和安全性

D、组织执行工作票所列由其负责的安全措施

19.触电急救，当采用胸外心脏按压法进行急救时，伤员应仰卧于（）。

A、柔软床垫

B、硬板床或地

C、担架

D、弹簧床

20.在信息系统上工作，授权应基于（）的原则。

A、权限最小化和权限分离

B、最短时限和权限分离

C、权限最小化和权限合并

D、避免冲突和权限合并

21.业务数据的应经过业务主管部门（业务归口管理部门）批准（）

A、导入导出

B、查询

C、录入

D、更新

22.信息工作票采用手工填写时，应使用（）填写与签发。

A、黑色的钢（水）笔或圆珠笔

B、蓝色的钢（水）笔或圆珠笔

C、黑色或蓝色的钢（水）笔

D、黑色或蓝色的钢（水）笔或圆珠笔

23.定期开展机房关键基础设施评估和外部电源切换演练、蓄电池充放电、UPS切换测试、空调状态检查等工作（）

A、检修方案

B、运行方式

C、运行状态

D、故障情况

24.下列情形属于几级信息事件？安全生产管理业务应用服务中断，影响时间超过48小时；或财务（资金）管理、门户网站、协同办公、人力资源、物资管理、项目管理、综合管理业务应用服务中断，影响时间超过3个工作日；或全部信息系统与总部纵向贯通中断，影响时间超过24小时。

A、五级信息系统事件

B、六级信息系统事件

C、七级信息系统事件