北京市國(guó)家電網(wǎng)-2024年《信息安規(guī)》科目 單選題+多選題+判斷題+簡(jiǎn)答題真題拔高卷上半年A卷

北京市國(guó)家電網(wǎng)----2024年《信息安規(guī)》科目單選題+多選題+判斷題+簡(jiǎn)答題真題拔高卷上半年A卷一、【單選題】1.匯聚層網(wǎng)絡(luò)設(shè)備的特點(diǎn)是（）。A、網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)中承受所有流量最終匯聚的網(wǎng)絡(luò)設(shè)備B、為接入層提供數(shù)據(jù)的匯聚、傳輸、管理和分發(fā)等處理功能的網(wǎng)絡(luò)設(shè)備C、允許終端用戶連接到網(wǎng)絡(luò)的設(shè)備D、網(wǎng)絡(luò)中直接面向用戶連接或訪問(wèn)的部分2.下列不屬于一類業(yè)務(wù)系統(tǒng)的是（）。A、營(yíng)銷業(yè)務(wù)系統(tǒng)B、95598呼叫平臺(tái)C、證券業(yè)務(wù)管理系統(tǒng)D、統(tǒng)一權(quán)限3.加強(qiáng)對(duì)郵件系統(tǒng)的統(tǒng)一管理和審計(jì)，嚴(yán)禁使用無(wú)內(nèi)容審計(jì)的信息內(nèi)外網(wǎng)郵件系統(tǒng)，系統(tǒng)要禁止（）登錄A、弱口令B、非法C、自動(dòng)D、用戶4.試驗(yàn)和推廣信息新技術(shù)，應(yīng)制定相應(yīng)的（），經(jīng)本單位批準(zhǔn)后執(zhí)行。A、安全措施B、技術(shù)措施C、組織措施D、反事故措施5.《安規(guī)》關(guān)于“低[電]壓”的定義是：用于配電的（）的電壓等級(jí)。A、直流系統(tǒng)中1000V以下B、交流系統(tǒng)中1000V以下C、交（直）流系統(tǒng)中1000V及其以下D、交流系統(tǒng)中1000V及以下6.下面不屬于容災(zāi)內(nèi)容的是（）A、災(zāi)難預(yù)測(cè)B、災(zāi)難演習(xí)C、風(fēng)險(xiǎn)分析D、業(yè)務(wù)影響分析7.三級(jí)以上人身、電網(wǎng)、設(shè)備事故，（）信息系統(tǒng)事件由國(guó)家電網(wǎng)公司或其授權(quán)的區(qū)域分部、網(wǎng)省電力公司、國(guó)家電網(wǎng)公司直屬公司組織調(diào)查。A、三級(jí)以上B、四級(jí)以上C、五、六級(jí)D、七、八級(jí)8.禁止泄露、篡改、惡意損毀用戶（）A、密碼B、賬號(hào)C、數(shù)據(jù)D、信息9.在運(yùn)行過(guò)程中，應(yīng)對(duì)信息系統(tǒng)運(yùn)維作業(yè)指導(dǎo)書(shū)、應(yīng)急預(yù)案及故障恢復(fù)措施進(jìn)行滾動(dòng)修訂、（）演練。A、定期B、按需C、滾動(dòng)10.安全設(shè)備（）應(yīng)定期更新。A、運(yùn)行參數(shù)B、特征庫(kù)C、策略配置D、業(yè)務(wù)數(shù)據(jù)11.管理信息內(nèi)網(wǎng)與外網(wǎng)之間、管理信息大區(qū)與生產(chǎn)控制大區(qū)之間的邊界應(yīng)采用國(guó)家電網(wǎng)公司認(rèn)可的（）進(jìn)行安全隔離。A、防火墻B、縱加裝置C、隔離裝置D、準(zhǔn)入裝置12.網(wǎng)絡(luò)設(shè)備或安全設(shè)備檢修前，應(yīng)備份（）。A、配置文件B、業(yè)務(wù)數(shù)據(jù)C、運(yùn)行參數(shù)D、日志文件13.A、級(jí)信息機(jī)房應(yīng)采用不少于（）路UPS供電，且每路UPS容量要考慮其中某一路故障或維修退出時(shí)，余下的UPS能夠支撐機(jī)房?jī)?nèi)設(shè)備持續(xù)運(yùn)行。A、一B、兩C、三D、四14.根據(jù)《國(guó)家電網(wǎng)公司安全設(shè)施標(biāo)準(zhǔn)》的規(guī)定，根據(jù)《國(guó)家電網(wǎng)公司安全設(shè)施標(biāo)準(zhǔn)》的規(guī)定，哪種顏色是傳遞注意、警告的信息。A、黃色B、黑色C、白色D、綠色15.（）手段可以有效應(yīng)對(duì)較大范圍的安全事件的不良影響，保證關(guān)鍵服務(wù)和數(shù)據(jù)的可用性。A、定期備份B、異地備份C、人工備份D、本地備份16.關(guān)于終端設(shè)備的使用，在管理信息內(nèi)網(wǎng)終端設(shè)備上啟用無(wú)線通信功能應(yīng)經(jīng)（）批準(zhǔn)。A、信息管理部門B、信息運(yùn)維單位（部門）C、安監(jiān)部門D、調(diào)度部門17.在PPDRR安全模式中，（）是屬于安全事件發(fā)生后補(bǔ)救措施。A、保護(hù)B、恢復(fù)C、響應(yīng)D、檢測(cè)18.根據(jù)《國(guó)家電網(wǎng)公司安全設(shè)施標(biāo)準(zhǔn)》的規(guī)定，哪種顏色傳遞禁止、停止、危險(xiǎn)或提示消防設(shè)備、設(shè)施的信息。A、綠色B、黑色C、白色D、紅色19.公司辦公計(jì)算機(jī)信息安全工作按照（）原則。A、其他三項(xiàng)都對(duì)B、誰(shuí)主管誰(shuí)負(fù)責(zé)”C、“誰(shuí)運(yùn)行誰(shuí)負(fù)責(zé)”D、“誰(shuí)使用誰(shuí)負(fù)責(zé)”20.現(xiàn)場(chǎng)采集終端設(shè)備的通信卡啟用（）功能應(yīng)經(jīng)相關(guān)運(yùn)維單位（部門）批準(zhǔn)。A、電力無(wú)線專網(wǎng)通信B、運(yùn)營(yíng)商虛擬無(wú)線專網(wǎng)通信C、信息內(nèi)網(wǎng)通信D、互聯(lián)網(wǎng)通信21.身份鑒別是安全服務(wù)中的重要一環(huán)，以下關(guān)于身份鑒別敘述不正確的是（）。A、身份鑒別是授權(quán)控制的基礎(chǔ)B、身份鑒別一般不用提供雙向的認(rèn)證C、目前一般采用基于對(duì)稱密鑰加密或公開(kāi)密鑰加密的方法D、數(shù)字簽名機(jī)制是實(shí)現(xiàn)身份鑒別的重要機(jī)制22.提供網(wǎng)絡(luò)服務(wù)或擴(kuò)大網(wǎng)絡(luò)邊界應(yīng)經(jīng)（）批準(zhǔn)。A、信息通信調(diào)度部門B、分管領(lǐng)導(dǎo)C、信息運(yùn)維單位（部門）D、業(yè)務(wù)主管部門（業(yè)務(wù)歸口管理部門）23.辦理信息工作票延期手續(xù)，應(yīng)在信息工作票的有效期內(nèi)，由工作負(fù)責(zé)人向（）提出申請(qǐng)，得到同意后給予辦理。A、業(yè)務(wù)管理單位B、信息運(yùn)維單位C、工作票簽發(fā)人D、工作許可人24.數(shù)據(jù)庫(kù)檢修工作（），應(yīng)驗(yàn)證相關(guān)的業(yè)務(wù)運(yùn)行正常。A、進(jìn)行時(shí)B、結(jié)束前C、進(jìn)行中D、結(jié)束后25.任何人發(fā)現(xiàn)有違反《國(guó)家電網(wǎng)公司電力安全工作規(guī)程（信息部分）》的情況，應(yīng)（），經(jīng)糾正后方可恢復(fù)作業(yè)。A、批評(píng)教育B、嚴(yán)肅指出C、立即匯報(bào)D、立即制止26.以下不屬于二類業(yè)務(wù)系統(tǒng)的是（）。A、內(nèi)外網(wǎng)門戶網(wǎng)站B、協(xié)同辦公C、國(guó)網(wǎng)電子商城D、內(nèi)外網(wǎng)郵件27.代表了當(dāng)災(zāi)難發(fā)生后，數(shù)據(jù)的恢復(fù)程度的指標(biāo)是（）。A、PROB、RTOC、NROD、SO28.需停電更換主機(jī)設(shè)備或存儲(chǔ)設(shè)備的內(nèi)部板卡等配件的工作，應(yīng)斷開(kāi)外部電源連接線，并做好（）措施。A、防塵B、防雷接地C、防靜電D、消防29.下面對(duì)于數(shù)據(jù)庫(kù)視圖的描述正確的是（）。A、數(shù)據(jù)庫(kù)視圖也是物理存儲(chǔ)的表B、可通過(guò)視圖訪問(wèn)的數(shù)據(jù)不作為獨(dú)特的對(duì)象存儲(chǔ)，數(shù)據(jù)庫(kù)內(nèi)實(shí)際存儲(chǔ)的是SELET語(yǔ)句C、數(shù)據(jù)庫(kù)視圖也可以使用UPDATE或DELETE語(yǔ)句生成D、對(duì)數(shù)據(jù)庫(kù)視圖只能查詢數(shù)據(jù)，不能修改數(shù)據(jù)30.依據(jù)《網(wǎng)絡(luò)產(chǎn)品和服務(wù)安全審查辦法（試行）》的規(guī)定，不得采購(gòu)（）的網(wǎng)絡(luò)安全產(chǎn)品。A、非國(guó)產(chǎn)B、審查未通過(guò)C、未經(jīng)測(cè)試31.下面不是UNIX/Linux操作系統(tǒng)的密碼設(shè)置原則的是（）。A、密碼最好是英文字母、數(shù)字、標(biāo)點(diǎn)符號(hào)、控制字符等的結(jié)合B、不要使用英文單詞，容易遭到字典攻擊C、不要使用自己、家人、寵物的名字D、一定要選擇字符長(zhǎng)度為8的字符串作為密碼32.工作負(fù)責(zé)人的安全責(zé)任之一是：確定需監(jiān)護(hù)的作業(yè)內(nèi)容，并（）工作班成員認(rèn)真執(zhí)行。A、監(jiān)護(hù)B、負(fù)責(zé)C、關(guān)注D、監(jiān)管33.信息系統(tǒng)應(yīng)滿足相應(yīng)的要求（）A、信息安全等級(jí)保護(hù)B、關(guān)鍵基礎(chǔ)設(shè)備保護(hù)C、信息系統(tǒng)測(cè)評(píng)D、信息系統(tǒng)上下線34.中華人民共和國(guó)進(jìn)內(nèi)的計(jì)算機(jī)信息網(wǎng)絡(luò)進(jìn)行國(guó)際聯(lián)網(wǎng)，應(yīng)當(dāng)依照（）辦理。A、《中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例》B、《中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)暫行規(guī)定實(shí)施辦法》C、《中華人民共和國(guó)計(jì)算機(jī)互聯(lián)網(wǎng)國(guó)際聯(lián)網(wǎng)管理辦法》D、《中國(guó)互聯(lián)網(wǎng)絡(luò)域名注冊(cè)暫行管理辦法》35.《國(guó)家電網(wǎng)公司安全職責(zé)規(guī)范》規(guī)定各級(jí)（）是本單位的安全第一責(zé)任人。A、行政正職B、行政副職C、生產(chǎn)正職D、生產(chǎn)副職36.根據(jù)風(fēng)險(xiǎn)管理的看法，資產(chǎn)（）價(jià)值，（）脆弱性，被安全威脅（），（）風(fēng)險(xiǎn)。A、存在利用導(dǎo)致具有B、具有存在利用導(dǎo)致C、導(dǎo)致存在具有利用D、利用導(dǎo)致存在具有37.信息系統(tǒng)的賬號(hào)、權(quán)限應(yīng)（）A、從嚴(yán)分配B、按需分配C、隨時(shí)分配D、自主分配38.業(yè)務(wù)系統(tǒng)上線工作不包括（）A、運(yùn)行軟硬件環(huán)境準(zhǔn)備B、業(yè)務(wù)系統(tǒng)部署C、數(shù)據(jù)初始化D、軟硬件運(yùn)行環(huán)境的清理39.電子公告服務(wù)提供者應(yīng)當(dāng)記錄在電子公告服務(wù)系統(tǒng)中發(fā)布的信息內(nèi)容及其發(fā)布時(shí)間、互聯(lián)網(wǎng)地址或者域名。記錄備份應(yīng)當(dāng)保存（）日。A、90B、60C、30D、1040.拒絕服務(wù)攻擊的后果是（）。A、信息不可用B、應(yīng)用程序不可用C、系統(tǒng)宕機(jī)D、阻止通信E、上面幾項(xiàng)都是41.ISO7498-2從體系結(jié)構(gòu)觀點(diǎn)描述了5種安全服務(wù)，以下不屬于這5種安全服務(wù)的是（）。A、身份鑒別B、數(shù)據(jù)報(bào)過(guò)濾C、授權(quán)控制D、數(shù)據(jù)完整性42.檢修前，應(yīng)檢查檢修對(duì)象及受影響對(duì)象的運(yùn)行狀態(tài),并核對(duì)運(yùn)行方式與（）是否一致。A、檢修方案B、施工方案C、應(yīng)急方案D、實(shí)施方案43.檢修工作需其他調(diào)度機(jī)構(gòu)配合布置工作時(shí)，工作許可人應(yīng)確認(rèn)相關(guān)（）已完成后，方可辦理工作許可手續(xù)。A、安全措施B、管理措施C、組織措施D、技術(shù)措施44.從安全屬性對(duì)各種網(wǎng)絡(luò)攻擊進(jìn)行分類，截獲攻擊是針對(duì)（）的攻擊。A、機(jī)密性B、可用性C、完整性D、真實(shí)性45.安全記錄達(dá)到（）天為一個(gè)安全周期。A、60B、100C、150D、30046.下列哪一個(gè)日志文件的大小是正常的（）A、1KB、20KC、7,023KD、123,158K47.業(yè)務(wù)系統(tǒng)上線前，應(yīng)在（）的測(cè)試機(jī)構(gòu)進(jìn)行安全測(cè)試，并取得檢測(cè)合格報(bào)告。A、具有資質(zhì)B、國(guó)內(nèi)C、行業(yè)內(nèi)D、國(guó)家電網(wǎng)公司內(nèi)48.會(huì)話偵聽(tīng)和劫持技術(shù)”是屬于（）的技術(shù)。A、密碼分析還原B、協(xié)議漏洞滲透C、應(yīng)用漏洞分析與滲透D、OS攻擊49.公然侮辱他人或者捏造事實(shí)誹謗他人的，處（）。A、5日以下拘留或者500元以下罰款B、10日以上拘留或者500元以下罰款C、5日以下拘留或者1000元以下罰款D、10日以上拘留或者1000以下罰款50.定期對(duì)系統(tǒng)和數(shù)據(jù)進(jìn)行備份，在發(fā)生災(zāi)難時(shí)進(jìn)行恢復(fù)。該機(jī)制時(shí)為了滿足信息安全的（）屬性。A、真實(shí)性B、完整性C、不可否認(rèn)性D、可用性51.信息系統(tǒng)在（）階段，應(yīng)明確系統(tǒng)的安全防護(hù)需求。A、設(shè)計(jì)B、建設(shè)C、需求D、運(yùn)行52.信息系統(tǒng)部署環(huán)境應(yīng)滿足系統(tǒng)（）要求。A、安全運(yùn)行B、穩(wěn)定運(yùn)行C、持續(xù)運(yùn)行D、健康運(yùn)行53.巡視時(shí)發(fā)現(xiàn)異常問(wèn)題，應(yīng)及時(shí)報(bào)告（）。A、信息化歸口管理部門B、信息運(yùn)維單位（部門）C、信息檢修單位（部門）D、安全監(jiān)察部門54.下面說(shuō)法錯(cuò)誤的是（）。A、由于基于主機(jī)的入侵檢測(cè)系統(tǒng)可以監(jiān)視一個(gè)主機(jī)上發(fā)生的全部事件，它們能夠檢測(cè)基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)不能檢測(cè)的攻擊B、基于主機(jī)的入侵檢測(cè)系統(tǒng)可以運(yùn)行在交換網(wǎng)絡(luò)中C、基于主機(jī)的入侵檢測(cè)系統(tǒng)可以檢測(cè)針對(duì)網(wǎng)絡(luò)中所有主機(jī)的網(wǎng)絡(luò)掃描D、基于應(yīng)用的入侵檢測(cè)系統(tǒng)比起基于主機(jī)的入侵檢測(cè)系統(tǒng)更容易受到攻擊，因?yàn)閼?yīng)用程序日志并不像操作系統(tǒng)審計(jì)追蹤日志那樣被很好地保護(hù)55.下列技術(shù)不能使網(wǎng)頁(yè)被篡改后能夠自動(dòng)恢復(fù)的是：（）A、限制管理員的權(quán)限B、輪詢檢測(cè)C、事件觸發(fā)技術(shù)D、核心內(nèi)嵌技術(shù)56.掘路施工應(yīng)做好防止交通事故的安全措施。施工區(qū)域應(yīng)用標(biāo)準(zhǔn)路欄等進(jìn)行分隔，并有明顯標(biāo)記，夜間施工人員應(yīng)佩戴（），施工地點(diǎn)應(yīng)加掛警示燈。A、照明燈B、護(hù)目眼鏡C、反光標(biāo)志D、標(biāo)志牌57.因故間斷信息工作連續(xù)（）個(gè)月以上者，應(yīng)重新學(xué)習(xí)《國(guó)家電網(wǎng)公司電力安全工作規(guī)程（信息部分）》，并經(jīng)考試合格后，方可恢復(fù)工作。A、三B、四C、五D、六58.TP/IP協(xié)議體系結(jié)構(gòu)中，IP層對(duì)應(yīng)OSI模型的哪一層?（）A、網(wǎng)絡(luò)層B、會(huì)話層C、數(shù)據(jù)鏈路層D、傳輸層59.進(jìn)行數(shù)據(jù)庫(kù)操作時(shí)，禁止使用可能導(dǎo)致數(shù)據(jù)庫(kù)（）的工具。A、宕機(jī)B、重啟C、掛起D、切換60.卸載或禁用計(jì)算機(jī)防病毒、桌面管理等安全防護(hù)軟件，拆卸、更換終端設(shè)備軟件，應(yīng)經(jīng)（）批準(zhǔn)。A、上級(jí)單位B、分管領(lǐng)導(dǎo)C、信息通信調(diào)度部門D、信息運(yùn)維單位（部門）二、【多選題】1.信息系統(tǒng)設(shè)計(jì)應(yīng)優(yōu)先采用自主可控的（）。A、操作系統(tǒng)B、數(shù)據(jù)庫(kù)C、中間件D、云平臺(tái)E、虛擬化相關(guān)軟件2.需要變更工作班成員時(shí)，新的作業(yè)人員經(jīng)過(guò)（）后方可參與工作。A、安全交底B、簽名確認(rèn)C、相關(guān)培訓(xùn)D、考試合格3.以下哪些工作行為應(yīng)填用信息工作票（）。A、業(yè)務(wù)系統(tǒng)的上下線工作。B、一、二類業(yè)務(wù)系統(tǒng)的版本升級(jí)、漏洞修復(fù)、數(shù)據(jù)操作等檢修工作。C、承載一、二類業(yè)務(wù)系統(tǒng)的主機(jī)設(shè)備、數(shù)據(jù)庫(kù)、中間件、存儲(chǔ)設(shè)備、網(wǎng)絡(luò)設(shè)備及相應(yīng)安全設(shè)備的投運(yùn)、檢修工作。D、地市供電公司級(jí)以上單位信息網(wǎng)絡(luò)的匯聚層網(wǎng)絡(luò)設(shè)備的投運(yùn)、檢修工作。4.信息系統(tǒng)應(yīng)提供完善的業(yè)務(wù)異常處理機(jī)制，異常錯(cuò)誤應(yīng)有明確的錯(cuò)誤日志，異常描述應(yīng)（），在相應(yīng)維護(hù)手冊(cè)中能查到錯(cuò)誤的原因與處理步驟。同時(shí)應(yīng)具備數(shù)據(jù)清理能力。A、全面B、細(xì)致C、清晰D、規(guī)范5.機(jī)房?jī)?nèi)的（）及消防系統(tǒng)應(yīng)符合有關(guān)標(biāo)準(zhǔn)、規(guī)范的要求。A、照明B、溫度C、濕度D、防靜電設(shè)施6.終端設(shè)備用戶應(yīng)妥善保管（），不得隨意授予他人。A、賬號(hào)B、數(shù)據(jù)C、密碼D、信息7.SQLServer中的預(yù)定義服務(wù)器角色有（）A、sysdminB、serveradminC、setupadminD、seurityaminE、prossadmin8.信息系統(tǒng)在設(shè)計(jì)部署方案時(shí)應(yīng)同步考慮本側(cè)系統(tǒng)的運(yùn)行方式，及對(duì)其它在運(yùn)系統(tǒng)（）的影響。A、運(yùn)行方式B、安全策略C、配置資源D、空9.信息系統(tǒng)下線前，系統(tǒng)業(yè)務(wù)主管部門應(yīng)會(huì)同信息化管理部門組織開(kāi)展信息系統(tǒng)下線風(fēng)險(xiǎn)評(píng)估，運(yùn)行維護(hù)單位根據(jù)風(fēng)險(xiǎn)評(píng)估結(jié)果，進(jìn)行（）等工作。A、權(quán)限回收B、數(shù)據(jù)清除C、狀態(tài)評(píng)估D、應(yīng)用程序和數(shù)據(jù)備份及遷移10.任何單位承包公司系統(tǒng)內(nèi)產(chǎn)權(quán)單位或運(yùn)行管理單位的工作中，造成其（）等事故的，均由該產(chǎn)權(quán)單位或運(yùn)行管理單位統(tǒng)計(jì)。A、人身B、電網(wǎng)C、設(shè)備D、信息11.使用信息工作票的工作，工作負(fù)責(zé)人應(yīng)向工作許可人交待（）等，并會(huì)同工作許可人進(jìn)行運(yùn)行方式檢查、狀態(tài)確認(rèn)和功能檢查，確認(rèn)無(wú)遺留物件后方可辦理工作終結(jié)手續(xù)。A、工作內(nèi)容B、發(fā)現(xiàn)的問(wèn)題C、驗(yàn)證結(jié)果D、存在問(wèn)題12.《國(guó)家電網(wǎng)公司電力安全工作規(guī)程（信息部分）》規(guī)定，工作負(fù)責(zé)人應(yīng)由有本專業(yè)工作經(jīng)驗(yàn)、（）的人員擔(dān)任，名單應(yīng)公布。A、熟悉工作范圍內(nèi)信息系統(tǒng)情況B、熟悉本規(guī)程C、熟悉工作班成員工作能力D、經(jīng)信息運(yùn)維單位(部門)批準(zhǔn)13.下列哪些是互聯(lián)網(wǎng)提供的功能。（）A、E-milB、SC、FTPD、WWW14.以下屬于二類業(yè)務(wù)系統(tǒng)的有（）。A、總部?jī)?nèi)外網(wǎng)門戶網(wǎng)站B、95598呼叫平臺(tái)C、ERP系統(tǒng)D、安全生產(chǎn)管理15.檢修工作如需關(guān)閉（），應(yīng)確認(rèn)所承載的數(shù)據(jù)庫(kù)、中間件、業(yè)務(wù)系統(tǒng)可停運(yùn)或已轉(zhuǎn)移。A、主機(jī)設(shè)備B、存儲(chǔ)設(shè)備C、網(wǎng)絡(luò)設(shè)備D、安全設(shè)備16.指揮或決策不當(dāng)。17.信息系統(tǒng)的（）等應(yīng)定期備份，備份的數(shù)據(jù)宜定期進(jìn)行驗(yàn)證。A、臨時(shí)賬號(hào)B、配置C、特征庫(kù)D、業(yè)務(wù)數(shù)據(jù)18.（