2025年国网公司信息运维考试安全防护题-(共套,附答案) .pdfVIP

先天下之忧而忧，后天下之乐而乐。——范仲淹

国网公司信息运维考试安全防护题-（共套,附答案）

题一（1）：选择题

1.软件的供应商或是制造商可以在他们自己的产品中或是客户的

计算机系统上安装一个“后门”程序。（）是这种情况面临的最主要

风险。

A、软件中止和黑客入侵

B、远程维护和黑客入侵

C、软件中止和远程监控

D、远程监控和远程维护

2.对于需要进行双层防火墙进行防护的系统，为避免因同品牌或

同种类防火墙弱点被利用导致双重防护措施全部失效的风险，需要实

现()。

A、单层防火墙防护

B、双重异构防火墙防护

C、单层异构防火墙防护

D、双重防火墙防护

3.一般的防火墙不能实现以下哪项功能()。

A、隔离公司网络和不可信的网络

B、访问控制

C、隔离内网

D、防止病毒和特洛伊木马

4.下面不属于恶意软件的是()。

A、病毒

B、扫描软件

C、木马

D、蠕虫

5.依据信息系统安全保障模型，以下哪个不是安全保证对象()。

A、机密性

B、人员

其身正，不令而行；其身不正，虽令不从。——《论语》

C、过程

D、管理

6.加密、认证实施中首要解决的问题是（）。

A、信息的包装与用户授权

B、信息的包装与用户的分级

C、信息的分级与用户分类

D、信息的分布与用户的分级

7.状态检测技术能在()实现所有需要的防火墙能力。

A、网络层

B、应用层

C、传输层

D、数据层

8.HTTPS是一种安全的HTTP协议，它使用（）来保证信息安全，

使用（）来发送和接收报文。

A、SSH、UDP的443端口

B、SSH、TCP的443端口

C、SSL、UDP的443端口

D、SSH、TCP的443端口

9.身份认证和访问管理的相关控制措施防护要点不包括（）。

A、最小化授权原则

B、定期备份恢复

C、重要资源访问审计

D、统一身份认证

10.DES算法属于加密技术中的（）。

A、对称加密

B、以上都是

C、不可逆加密

D、不对称加密

11.三重DES是一种加强了的DES加密算法，它的有效密钥长度

是DES算法的（）倍。

博观而约取，厚积而薄发。——苏轼

A、2

B、5

C、4

D、3

12.（）类型的攻击，攻击者在远程计算机使用一个自复制产生流

量的程序。

A、字典攻击

B、病毒攻击

C、