安徽省國家電網(wǎng)-2024年《信息安規(guī)》科目 單選題+多選題+判斷題+簡答題真題沖刺卷3月份A卷

安徽省國家電網(wǎng)----2024年《信息安規(guī)》科目單選題+多選題+判斷題+簡答題真題沖刺卷3月份A卷一、【單選題】1.管理信息內(nèi)網(wǎng)與外網(wǎng)之間、管理信息大區(qū)與生產(chǎn)控制大區(qū)之間的邊界應(yīng)采用國家電網(wǎng)公司認(rèn)可的（）進(jìn)行安全隔離。A、防火墻B、縱加裝置C、隔離裝置D、準(zhǔn)入裝置2.雙機(jī)熱備是一種典型的事先預(yù)防和保護(hù)措施，用于保證關(guān)鍵設(shè)備和服務(wù)的（）屬性。A、保密性B、可用性C、完整性D、第三方人員3.裸露電纜線頭應(yīng)做（）。A、警示標(biāo)示處理B、絕緣處理C、接地處理D、切除處理4.下列哪種情況可以不用辦理新的工作票？A、需變更安全措施時B、需增設(shè)安全措施時C、工作票有污損不能繼續(xù)使用時D、在原工作票的安全措施范圍內(nèi)增加工作任務(wù)，且負(fù)責(zé)人已征得工作票簽發(fā)人和工作許可人同意。5.電子公告服務(wù)提供者應(yīng)當(dāng)記錄在電子公告服務(wù)系統(tǒng)中發(fā)布的信息內(nèi)容及其發(fā)布時間、互聯(lián)網(wǎng)地址或者域名。記錄備份應(yīng)當(dāng)保存（）日。A、90B、60C、30D、106.己執(zhí)行的信息工作票、信息工作任務(wù)單至少應(yīng)保存（）A、3個月B、6個月C、一年D、兩年7.拒絕服務(wù)攻擊的后果是（）。A、信息不可用B、應(yīng)用程序不可用C、系統(tǒng)宕機(jī)D、阻止通信E、上面幾項(xiàng)都是8.在信息系統(tǒng)上工作，（）保證安全的技術(shù)措施之一。A、檢查B、授權(quán)C、調(diào)試D、審計(jì)9.公司各單位本地信息網(wǎng)絡(luò)完全癱瘓，且影響時間超過（）小時屬于五級信息事件。A、2B、6C、12小于24D、2410.更換網(wǎng)絡(luò)設(shè)備或安全設(shè)備的熱插拔部件、內(nèi)部板卡等配件時，應(yīng)做好（）措施。A、防靜電B、監(jiān)護(hù)C、應(yīng)急D、安全11.在信息系統(tǒng)上工作，授權(quán)應(yīng)基于（）的原則。A、權(quán)限最小化和權(quán)限分離B、最短時限和權(quán)限分離C、權(quán)限最小化和權(quán)限合并D、避免沖突和權(quán)限合并12.對攻擊可能性的分析在很大程度上帶有（）。A、客觀性B、主觀性C、盲目性D、上面3項(xiàng)都不是13.依據(jù)《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》的規(guī)定，不得采購（）的網(wǎng)絡(luò)安全產(chǎn)品。A、非國產(chǎn)B、審查未通過C、未經(jīng)測試14.關(guān)于終端設(shè)備的使用，在管理信息內(nèi)網(wǎng)終端設(shè)備上啟用無線通信功能應(yīng)經(jīng)（）批準(zhǔn)。A、信息管理部門B、信息運(yùn)維單位（部門）C、安監(jiān)部門D、調(diào)度部門15.下列不屬于信息工作票簽發(fā)人基本條件的是（）。A、熟悉作業(yè)人員技術(shù)水平B、熟悉相關(guān)信息系統(tǒng)情況C、熟悉《國家電網(wǎng)公司電力安全工作規(guī)程（信息部分）》D、具有相關(guān)工作經(jīng)驗(yàn)的領(lǐng)導(dǎo)人、技術(shù)人員或經(jīng)信息檢修單位批準(zhǔn)的人員16.內(nèi)容過濾技術(shù)的含義不包括:A、過濾互聯(lián)網(wǎng)請求從而阻止用戶瀏覽不適當(dāng)?shù)膬?nèi)容和站點(diǎn)B、過濾流入的內(nèi)容從而阻止?jié)撛诘墓暨M(jìn)入用戶的網(wǎng)絡(luò)系統(tǒng)C、過濾流出的內(nèi)容從而阻止敏感數(shù)據(jù)的泄露D、過濾用戶的輸入從而阻止用戶傳播非法內(nèi)容17.設(shè)備、業(yè)務(wù)系統(tǒng)接入公司網(wǎng)絡(luò)應(yīng)經(jīng)（）批準(zhǔn),并嚴(yán)格遵守公司網(wǎng)絡(luò)準(zhǔn)入要求。A、信息運(yùn)維單位（部門）B、安監(jiān)部門C、信息架構(gòu)督查管理部門（單位）D、業(yè)務(wù)歸口管理部門（單位）18.容災(zāi)項(xiàng)目實(shí)施過程的分析階段，需要（）進(jìn)行。A、災(zāi)難分析B、業(yè)務(wù)環(huán)境分析C、當(dāng)前業(yè)務(wù)狀況分析D、以上均正確19.信息系統(tǒng)（）前應(yīng)同步制訂和落實(shí)運(yùn)維作業(yè)指導(dǎo)書、應(yīng)急預(yù)案及故障恢復(fù)措施。A、測試B、上線C、建轉(zhuǎn)運(yùn)D、運(yùn)行20.通常所說的移動VPN是指（）。A、essVPNB、IntranetVPNC、ExtranetVPND、以上皆不是21.以下不會幫助減少收到的垃圾郵件數(shù)量的是：（）A、使用垃圾郵件篩選器幫助阻止垃圾郵件B、共享電子郵件地址或即時消息地址時應(yīng)小心謹(jǐn)慎C、安裝入侵檢測軟件D、收到垃圾郵件后向有關(guān)部門舉報(bào)22.根據(jù)《國家電網(wǎng)公司安全設(shè)施標(biāo)準(zhǔn)》的規(guī)定，哪種顏色傳遞禁止、停止、危險(xiǎn)或提示消防設(shè)備、設(shè)施的信息。A、綠色B、黑色C、白色D、紅色23.《國家電網(wǎng)公司電力安全工作規(guī)程（信息部分）》一般安全要求中規(guī)定：信息系統(tǒng)檢修宜通過具備（）功能的設(shè)備開展。A、統(tǒng)計(jì)分析B、回放檢索C、日志查看D、運(yùn)維審計(jì)24.試驗(yàn)和推廣信息新技術(shù)，應(yīng)制定相應(yīng)的安全措施，經(jīng)（）批準(zhǔn)后執(zhí)行。A、本單位B、上級單位C、信息運(yùn)維單位D、信息管理部門25.使用信息工作票的工作，（）應(yīng)會同（）進(jìn)行運(yùn)行方式檢查、狀態(tài)確認(rèn)和功能檢查，確認(rèn)無遺留物件后方可辦理工作終結(jié)手續(xù)。A、工作票簽發(fā)人、工作許可人B、工作負(fù)責(zé)人、工作許可人C、工作票簽發(fā)人、工作負(fù)責(zé)人D、工作負(fù)責(zé)人、工作班成員26.班組長負(fù)責(zé)主持召開班前、班后會和（）（或每個輪值）的班組安全日活動A、每周一次B、每日一次C、每月一次D、每季度一次27.網(wǎng)絡(luò)設(shè)備或安全設(shè)備檢修前，應(yīng)備份（）。A、配置文件B、業(yè)務(wù)數(shù)據(jù)C、運(yùn)行參數(shù)D、日志文件28.訪問控制是指確定（）以及實(shí)施訪問權(quán)限的過程。A、用戶權(quán)限B、可給予哪些主體訪問權(quán)利C、可被用戶訪問的資源D、系統(tǒng)是否遭受入侵29.《國家電網(wǎng)公司安全職責(zé)規(guī)范》規(guī)定各級（）是本單位的安全第一責(zé)任人。A、行政正職B、行政副職C、生產(chǎn)正職D、生產(chǎn)副職30.現(xiàn)場采集終端設(shè)備的通信卡啟用（）功能應(yīng)經(jīng)相關(guān)運(yùn)維單位（部門）批準(zhǔn)。A、電力無線專網(wǎng)通信B、運(yùn)營商虛擬無線專網(wǎng)通信C、信息內(nèi)網(wǎng)通信D、互聯(lián)網(wǎng)通信31.影響其他設(shè)備正常運(yùn)行的故障設(shè)備應(yīng)及時（）。A、脫網(wǎng)（隔離）B、關(guān)閉C、修復(fù)D、更換32.不間斷電源設(shè)備（），應(yīng)先確認(rèn)負(fù)荷已經(jīng)轉(zhuǎn)移或關(guān)閉。A、接入蓄電池組前B、接入蓄電池組工作結(jié)束前C、斷電檢修前D、斷電檢修工作結(jié)束前33.檢修工作需其他調(diào)度機(jī)構(gòu)配合布置工作時，工作許可人應(yīng)確認(rèn)相關(guān)（）已完成后，方可辦理工作許可手續(xù)。A、安全措施B、管理措施C、組織措施D、技術(shù)措施34.屬于第二層的VPN隧道協(xié)議有（）。A、IPSeB、PPTPC、GRE.以上皆不是35.機(jī)房室外設(shè)備（）需滿足國家對于防盜、電氣、環(huán)境、噪聲、電磁、機(jī)械結(jié)構(gòu)、銘牌、防腐蝕、防火、防雷、接地、電源和防水等要求。A、物理安全B、軟件安全C、設(shè)備安全D、人身安全36.核心層網(wǎng)絡(luò)設(shè)備的特點(diǎn)是（）。A、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中承受所有流量最終匯聚的網(wǎng)絡(luò)設(shè)備B、為接入層提供數(shù)據(jù)的匯聚、傳輸、管理和分發(fā)等處理功能的網(wǎng)絡(luò)設(shè)備C、允許終端用戶連接到網(wǎng)絡(luò)的設(shè)備D、網(wǎng)絡(luò)中直接面向用戶連接或訪問的部分37.TP/IP協(xié)議體系結(jié)構(gòu)中，IP層對應(yīng)OSI模型的哪一層?（）A、網(wǎng)絡(luò)層B、會話層C、數(shù)據(jù)鏈路層D、傳輸層38.下列選項(xiàng)中能夠用在網(wǎng)絡(luò)層的協(xié)議是（）。A、SSLB、PGPC、PPTPD、IPSe39.中華人民共和國進(jìn)內(nèi)的計(jì)算機(jī)信息網(wǎng)絡(luò)進(jìn)行國際聯(lián)網(wǎng)，應(yīng)當(dāng)依照（）辦理。A、《中華人民共和國計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》B、《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際聯(lián)網(wǎng)暫行規(guī)定實(shí)施辦法》C、《中華人民共和國計(jì)算機(jī)互聯(lián)網(wǎng)國際聯(lián)網(wǎng)管理辦法》D、《中國互聯(lián)網(wǎng)絡(luò)域名注冊暫行管理辦法》40.檢修前，應(yīng)檢查檢修對象及受影響對象的運(yùn)行狀態(tài),并核對（）是否一致A、運(yùn)行狀態(tài)B、運(yùn)行方式C、檢修方案D、運(yùn)行方式與檢修方案41.A屬于ISO安全體系結(jié)構(gòu)中定義的（）。A、認(rèn)證交換機(jī)制B、通信業(yè)務(wù)填充機(jī)制C、路由控制機(jī)制D、公證機(jī)制42.《信息系統(tǒng)安全等級保護(hù)基本要求》中，對不同級別的信息系統(tǒng)應(yīng)具備的基本安全保護(hù)能力進(jìn)行了要求，共劃分為（）級。A、4B、5C、6D、743.上級單位接到事故調(diào)查報(bào)告后，15天內(nèi)以（）形式批復(fù)給事故調(diào)查的組織單位。A、口頭B、電話C、通報(bào)D、文件44.容災(zāi)的目的和實(shí)質(zhì)是（）。A、數(shù)據(jù)備份B、心理安慰C、保質(zhì)信息系統(tǒng)的業(yè)務(wù)持續(xù)性D、系統(tǒng)的有益補(bǔ)充45.下列說法不正確的是（）。A、網(wǎng)絡(luò)設(shè)備或安全設(shè)備檢修前，應(yīng)備份配置文件B、主機(jī)設(shè)備或存儲設(shè)備檢修前，應(yīng)根據(jù)需要備份運(yùn)行參數(shù)和業(yè)務(wù)數(shù)據(jù)C、數(shù)據(jù)庫檢修前，應(yīng)備份可能受影響的業(yè)務(wù)數(shù)據(jù)、配置文件、日志文件等D、中間件檢修前，應(yīng)備份配置文件46.《國家電網(wǎng)公司電力安全工作規(guī)程（信息部分）》適用于國家電網(wǎng)公司系統(tǒng)各單位（）的信息系統(tǒng)及相關(guān)場所，其他相關(guān)系統(tǒng)可參照執(zhí)行。A、待投運(yùn)B、已下線C、運(yùn)行中D、現(xiàn)場留用47.下面關(guān)于隔離網(wǎng)閘的說法，正確的是（）A、能夠發(fā)現(xiàn)已知的數(shù)據(jù)庫漏洞B、可以通過協(xié)議代理的方法，穿透網(wǎng)閘的安全控制C、任何時刻，網(wǎng)閘兩端的網(wǎng)絡(luò)之間不存在物理連接D、在OSI的二層以上發(fā)揮作用48.巡視時發(fā)現(xiàn)異常問題，應(yīng)及時報(bào)告（）。A、信息化歸口管理部門B、信息運(yùn)維單位（部門）C、信息檢修單位（部門）D、安全監(jiān)察部門49.下面對于數(shù)據(jù)庫視圖的描述正確的是（）。A、數(shù)據(jù)庫視圖也是物理存儲的表B、可通過視圖訪問的數(shù)據(jù)不作為獨(dú)特的對象存儲，數(shù)據(jù)庫內(nèi)實(shí)際存儲的是SELET語句C、數(shù)據(jù)庫視圖也可以使用UPDATE或DELETE語句生成D、對數(shù)據(jù)庫視圖只能查詢數(shù)據(jù)，不能修改數(shù)據(jù)50.過濾王連接公安中心端的地址是（）A、1B、2C、37D、3751.網(wǎng)絡(luò)設(shè)備或安全設(shè)備檢修工作結(jié)束前，應(yīng)驗(yàn)證設(shè)備及所承載的業(yè)務(wù)運(yùn)行正常，（）符合要求。A、系統(tǒng)數(shù)據(jù)B、配置策略C、權(quán)限管理D、終結(jié)報(bào)告52.在蓄電池上工作時，拆除蓄電池連接銅排或線纜應(yīng)使用經(jīng)（）處理的工器具。A、放電B、防靜電C、絕緣D、特殊53.工作場所的照明，應(yīng)該保證足夠的亮度。照明燈具的懸掛高度應(yīng)不低于（）m，并不得任意挪動。A、1B、1.5C、2D、2.554.涉及內(nèi)外網(wǎng)交互的業(yè)務(wù)系統(tǒng)，（）應(yīng)充分考慮隔離裝置特性進(jìn)行業(yè)務(wù)系統(tǒng)設(shè)計(jì)與開發(fā)。A、設(shè)計(jì)單位B、業(yè)務(wù)部門C、信息化管理單位D、研發(fā)單位55.在不間斷電源上工作，新增前，應(yīng)核查電源負(fù)載能力（）A、出線B、負(fù)載C、電池D、母排56.最新的研究和統(tǒng)計(jì)表明，安全攻擊主要來自（）。A、接入網(wǎng)B、企業(yè)內(nèi)部網(wǎng)C、公用IP網(wǎng)D、個人網(wǎng)57.（）手段可以有效應(yīng)對較大范圍的安全事件的不良影響，保證關(guān)鍵服務(wù)和數(shù)據(jù)的可用性。A、定期備份B、異地備份C、人工備份D、本地備份58.下列不屬于在信息系統(tǒng)上的工作方式的是（）A、填用信息工作票B、填用信息工作任務(wù)單C、填用信息操作票D、使用其他書面記錄或按口頭、電話命令執(zhí)行59.各單位可根據(jù)實(shí)際情況制定本規(guī)程的實(shí)施細(xì)則，經(jīng)（）批準(zhǔn)后執(zhí)行。A、職能管理部門B、運(yùn)維部門C、本單位D、安監(jiān)部門60.檢修宜通過具備（）功能的設(shè)備開展。A、日志查詢B、操作錄屏C、遠(yuǎn)程監(jiān)控D、運(yùn)維審計(jì)二、【多選題】1.在信息系統(tǒng)上的工作，應(yīng)按下列哪種方式進(jìn)行（）。A、填用信息工作票B、填用信息工作任務(wù)單C、使用其他書面記錄D、按口頭、電話命令執(zhí)行2.事故調(diào)查組在收集原始資料時應(yīng)對事故現(xiàn)場搜集到的所有物件（如破損部件、碎片、殘留物等）保持原樣，并貼上標(biāo)簽，注明（）。A、單位B、地點(diǎn)C、時間D、物件管理人3.一、二類信息系統(tǒng)設(shè)計(jì)應(yīng)充分考慮（）等環(huán)節(jié)的冗余或集群設(shè)計(jì)，至少滿足“N-1”冗余要求，避免單點(diǎn)隱患。各類信息系統(tǒng)設(shè)計(jì)應(yīng)包括數(shù)據(jù)歸檔及備份功能。A、網(wǎng)絡(luò)B、主機(jī)C、數(shù)據(jù)庫D、存儲4.安全事故報(bào)告應(yīng)及時、準(zhǔn)確、完整，任何單位和個人對事故不得（）。A、遲報(bào)B、漏報(bào)C、謊報(bào)D、瞞報(bào)5.信息系統(tǒng)部署時應(yīng)按設(shè)計(jì)要求同步完成與（）的接入集成。A、門戶目錄B、統(tǒng)一權(quán)限C、信息通信一體化調(diào)度運(yùn)行支撐平臺D、空6.消防監(jiān)護(hù)人的安全責(zé)任有（）。A、負(fù)責(zé)動火現(xiàn)場配備必要的、足夠的消防設(shè)施，檢查現(xiàn)場消防安全措施的完善和正確B、測定或指定專人測定動火部位（現(xiàn)場）可燃性氣體、易燃液體的可燃蒸汽含量符合安全要求C、始終監(jiān)視現(xiàn)場動火作業(yè)的動態(tài)，發(fā)現(xiàn)失火及時撲救D、動火工作間斷、終結(jié)時檢查現(xiàn)場有無殘留火種7.以下屬于工作負(fù)責(zé)人的安全責(zé)任有（）。A、正確組織工作B、組織執(zhí)行工作票所列由其負(fù)責(zé)的安全措施C、確定需監(jiān)護(hù)的作業(yè)內(nèi)容，并監(jiān)護(hù)工作班成員認(rèn)真執(zhí)行D、確認(rèn)工作票所列的安全措施已實(shí)施8.UNIX/Linux系統(tǒng)中的Apahe服務(wù)器的主要安全缺陷表現(xiàn)在攻擊者可以（）。A、利用HTTP協(xié)議進(jìn)行的拒絕服務(wù)攻擊B、發(fā)動緩沖區(qū)溢出攻擊C、獲得root權(quán)限D(zhuǎn)、利用MA組件存在一個漏洞，可以導(dǎo)致攻擊者遠(yuǎn)程執(zhí)行目標(biāo)系統(tǒng)的命令9.檢修工作如需關(guān)閉主機(jī)設(shè)備、存儲設(shè)備，應(yīng)確認(rèn)所承載的（）可停運(yùn)或已轉(zhuǎn)移。A、數(shù)據(jù)庫B、中間件C、業(yè)務(wù)系統(tǒng)D、操作系統(tǒng)10.工作終結(jié)報(bào)告應(yīng)按（）方式進(jìn)行。A、當(dāng)面報(bào)告B、電話報(bào)告C、郵件報(bào)告D、短信報(bào)告11.計(jì)算機(jī)病毒具有以下特點(diǎn)（）A、傳染性B、隱蔽性C、潛伏性D、可預(yù)見性E、破壞性12.對違反行政管理秩序的公民、法人或者其他組織，將要作出（）的行政處罰之前，行政處罰機(jī)關(guān)應(yīng)制作《違法行為處理通知書》，并送達(dá)當(dāng)事人。A、警告B、較大數(shù)額罰款C、責(zé)令停產(chǎn)停業(yè)D、暫扣或者吊銷許可證13.（）之間的邊界應(yīng)采用國家電網(wǎng)公司認(rèn)可的隔離裝置進(jìn)行安全隔離。A、管理信息內(nèi)網(wǎng)與外網(wǎng)B、管理信息大區(qū)與生產(chǎn)控制大區(qū)C、管理控制大區(qū)與管理信息大區(qū)D、管理控制大區(qū)與生產(chǎn)控制大區(qū)14.在工作票制度中，三類業(yè)務(wù)系統(tǒng)的（）等是應(yīng)填用信息工作任務(wù)單或信息工作票的工作。A、系統(tǒng)下線B、版本升級C、漏洞修復(fù)D、數(shù)據(jù)操作15.以下屬于信息系統(tǒng)運(yùn)行工作的有（）。A、信息系統(tǒng)運(yùn)行監(jiān)控、巡視檢查B、信息系統(tǒng)設(shè)備及臺帳管理C、信息系統(tǒng)權(quán)限及口令管理D、信息系統(tǒng)運(yùn)行統(tǒng)計(jì)分析16.過濾王可以過濾哪些類型的網(wǎng)站A、賭博B、邪教C、暴力D、色情17.信息系統(tǒng)下線前，系統(tǒng)業(yè)務(wù)主管部門應(yīng)會同信息化管理部門組織開展信息系統(tǒng)下線風(fēng)險(xiǎn)評估，運(yùn)行維護(hù)單位根據(jù)風(fēng)險(xiǎn)評估結(jié)果，進(jìn)行（）等工作。A、權(quán)限回收B、數(shù)據(jù)清除C、狀態(tài)評估D、應(yīng)用程序和數(shù)據(jù)