安徽省國家電網(wǎng)-2024年《信息安規(guī)》科目 單選題+多選題+判斷題+簡答題真題拔高卷下半年B卷

安徽省國家電網(wǎng)----2024年《信息安規(guī)》科目單選題+多選題+判斷題+簡答題真題拔高卷下半年B卷一、【單選題】1.中華人民共和國進內的計算機信息網(wǎng)絡進行國際聯(lián)網(wǎng)，應當依照（）辦理。A、《中華人民共和國計算機信息系統(tǒng)安全保護條例》B、《中華人民共和國計算機信息網(wǎng)絡國際聯(lián)網(wǎng)暫行規(guī)定實施辦法》C、《中華人民共和國計算機互聯(lián)網(wǎng)國際聯(lián)網(wǎng)管理辦法》D、《中國互聯(lián)網(wǎng)絡域名注冊暫行管理辦法》2.根據(jù)《國家電網(wǎng)公司安全設施標準》的規(guī)定，哪種顏色傳遞禁止、停止、危險或提示消防設備、設施的信息。A、綠色B、黑色C、白色D、紅色3.根據(jù)《互聯(lián)網(wǎng)電子公告服務管理規(guī)定》規(guī)定，（）發(fā)現(xiàn)電子公告服務系統(tǒng)中出現(xiàn)明顯屬于該辦法第九條所列的禁止信息內容之一的，應當立即刪除，保存有關記錄，并向國家有關機關報告。A、電子公告用戶B、電子公告瀏覽者C、互聯(lián)單位D、電子公告服務提供者4.根據(jù)《國家電網(wǎng)公司安全設施標準》的規(guī)定，根據(jù)《國家電網(wǎng)公司安全設施標準》的規(guī)定，哪種顏色是傳遞注意、警告的信息。A、黃色B、黑色C、白色D、綠色5.容災的目的和實質是（）。A、數(shù)據(jù)備份B、心理安慰C、保質信息系統(tǒng)的業(yè)務持續(xù)性D、系統(tǒng)的有益補充6.使用信息工作票的工作，（）應向（）交待工作內容、發(fā)現(xiàn)的問題、驗證結果和存在問題等。A、工作票簽發(fā)人、工作許可人B、工作負責人、工作許可人C、工作票簽發(fā)人、工作負責人D、工作負責人、工作班成員7.要解決信任問題，使用（）A、公鑰B、自簽名證書C、數(shù)字證書D、數(shù)字簽名8.為了降低風險，不建議使用的Internet服務是（）。A、We服務B、外部訪問內部系統(tǒng)C、內部訪問InternetD、FTP服務9.發(fā)生（）人身傷亡事件中斷事故有責單位的安全記錄。A、八級以上B、七級以上C、六級以上D、五級以上10.禁止泄露、篡改、惡意損毀用戶（）A、密碼B、賬號C、數(shù)據(jù)D、信息11.信息作業(yè)現(xiàn)場的和安全設施等應符合有關標準、規(guī)范的要求（）A、工具器B、專用設備C、生產條件D、生產環(huán)境12.報廢終端設備、員工離崗離職時留下的終端設備應交由（）處理。A、上級單位B、相關單位（部門）C、相關運維單位（部門）D、信息運維單位（部門）13.匯聚層網(wǎng)絡設備的特點是（）。A、網(wǎng)絡拓撲結構中承受所有流量最終匯聚的網(wǎng)絡設備B、為接入層提供數(shù)據(jù)的匯聚、傳輸、管理和分發(fā)等處理功能的網(wǎng)絡設備C、允許終端用戶連接到網(wǎng)絡的設備D、網(wǎng)絡中直接面向用戶連接或訪問的部分14.提供網(wǎng)絡服務或擴大網(wǎng)絡邊界應經（）批準。A、信息通信調度部門B、分管領導C、信息運維單位（部門）D、業(yè)務主管部門（業(yè)務歸口管理部門）15.雙機熱備是一種典型的事先預防和保護措施，用于保證關鍵設備和服務的（）屬性。A、保密性B、可用性C、完整性D、第三方人員16.更換網(wǎng)絡設備或安全設備的熱插拔部件、內部板卡等配件時，應（）。A、做好防靜電措施B、斷開外部電源連接線C、佩戴絕緣手套D、以上都是17.信息系統(tǒng)上線前，應刪除臨時賬號、臨時數(shù)據(jù)，并修改（）。A、系統(tǒng)賬號默認口令B、系統(tǒng)賬號默認名稱C、系統(tǒng)服務默認端口D、系統(tǒng)訪問默認規(guī)則18.各單位可根據(jù)實際情況制定本規(guī)程的實施細則，經（）批準后執(zhí)行。A、職能管理部門B、運維部門C、本單位D、安監(jiān)部門19.內容過濾技術的含義不包括:A、過濾互聯(lián)網(wǎng)請求從而阻止用戶瀏覽不適當?shù)膬热莺驼军cB、過濾流入的內容從而阻止?jié)撛诘墓暨M入用戶的網(wǎng)絡系統(tǒng)C、過濾流出的內容從而阻止敏感數(shù)據(jù)的泄露D、過濾用戶的輸入從而阻止用戶傳播非法內容20.過濾王服務端上網(wǎng)日志需保存（）天以上A、7B、15C、30D、6021.裸露電纜線頭應做（）處理。A、防水B、防火C、絕緣D、防潮22.在信息系統(tǒng)上工作，（）保證安全的技術措施之一。A、檢查B、授權C、調試D、審計23.升級操作系統(tǒng)、數(shù)據(jù)庫或中間件版本前，應確認其（）及對業(yè)務系統(tǒng)的影響。A、可操作性B、穩(wěn)定性C、安全性D、兼容性24.下列哪一個日志文件的大小是正常的（）A、1KB、20KC、7,023KD、123,158K25.計算機信息系統(tǒng)是指由指由（）及其相關的和配套的設備、設施(含網(wǎng)絡)構成的，按照一定的應用目標和規(guī)則對信息進行采集、加工、存儲、傳輸、檢索等處理系統(tǒng)。A、計算機硬件B、計算機C、計算機軟件D、計算機網(wǎng)絡26.下列說法不正確的是（）。A、網(wǎng)絡設備或安全設備檢修前，應備份配置文件B、主機設備或存儲設備檢修前，應根據(jù)需要備份運行參數(shù)和業(yè)務數(shù)據(jù)C、數(shù)據(jù)庫檢修前，應備份可能受影響的業(yè)務數(shù)據(jù)、配置文件、日志文件等D、中間件檢修前，應備份配置文件27.ISO定義的安全體系結構中包含（）種安全服務。A、4B、5C、6D、728.五級以上的即時報告事故均應在（）小時以內以書面形式上報。A、4B、8C、12D、2429.在信息系統(tǒng)上工作，保證安全的技術措施不包括（）A、授權B、加密C、備份D、驗證30.全部工作完畢后，工作班應刪除工作過程中產生的（）等內容，確認信息系統(tǒng)運行正常，清掃、整理現(xiàn)場，全體工作班人員撤離工作地點。A、臨時數(shù)據(jù)、臨時賬號B、測試數(shù)據(jù)、測試賬戶C、備用賬號、備用數(shù)據(jù)D、系統(tǒng)賬號、系統(tǒng)數(shù)據(jù)31.下列哪類證件不得作為有效身份證件登記上網(wǎng)（）A、駕駛證B、戶口本C、護照D、暫住證32.巡視時發(fā)現(xiàn)異常問題，應及時報告（）。A、信息化歸口管理部門B、信息運維單位（部門）C、信息檢修單位（部門）D、安全監(jiān)察部門33.中間件檢修工作結束前，應（）。A、重新啟動設備B、驗證設備工作正常C、驗證配置策略符合要求D、驗證所承載的業(yè)務運行正常34.根據(jù)風險管理的看法，資產（）價值，（）脆弱性，被安全威脅（），（）風險。A、存在利用導致具有B、具有存在利用導致C、導致存在具有利用D、利用導致存在具有35.公安部網(wǎng)絡違法案件舉報網(wǎng)站的網(wǎng)址是（）。A、polie.nB、www.gongan.nC、http://www.yerpolie.nD、www.110.n36.信息工作任務單一份由（）收執(zhí)，另一份由（）收執(zhí)。A、工作負責人，工作許可人B、工作票簽發(fā)人，工作許可人C、工作負責人，工作票簽發(fā)人D、工作負責人，工作監(jiān)護人37.下面不是保護數(shù)據(jù)庫安全涉及到的任務是（）。A、確保數(shù)據(jù)不能被未經過授權的用戶執(zhí)行存取操作B、防止未經過授權的人員刪除和修改數(shù)據(jù)C、向數(shù)據(jù)庫系統(tǒng)開發(fā)商索要源代碼，做代碼級檢查D、監(jiān)視對數(shù)據(jù)的訪問和更改等使用情況38.A屬于ISO安全體系結構中定義的（）。A、認證交換機制B、通信業(yè)務填充機制C、路由控制機制D、公證機制39.信息作業(yè)現(xiàn)場的基本條件之一是機房及相關設施的（）性能，應符合有關標準、規(guī)范的要求。A、接地電阻、過電壓保護B、接地極、過電流保護C、接地極、差動保護D、接地電阻、差動保護40.檢修工作需其他調度機構配合布置工作時，工作許可人應確認相關（）已完成后，方可辦理工作許可手續(xù)。A、安全措施B、管理措施C、組織措施D、技術措施41.涉及公司企業(yè)秘密的信息必須存放在安全移動存儲介質的（）。A、備份區(qū)B、啟動區(qū)C、保密區(qū)D、交換區(qū)42.核心層網(wǎng)絡設備的特點是（）。A、網(wǎng)絡拓撲結構中承受所有流量最終匯聚的網(wǎng)絡設備B、為接入層提供數(shù)據(jù)的匯聚、傳輸、管理和分發(fā)等處理功能的網(wǎng)絡設備C、允許終端用戶連接到網(wǎng)絡的設備D、網(wǎng)絡中直接面向用戶連接或訪問的部分43.影響其他設備正常運行的故障設備應及時（）。A、脫網(wǎng)（隔離）B、停用C、更換D、改造44.最新的研究和統(tǒng)計表明，安全攻擊主要來自（）。A、接入網(wǎng)B、企業(yè)內部網(wǎng)C、公用IP網(wǎng)D、個人網(wǎng)45.因信息系統(tǒng)原因導致涉密信息外泄，對公司社會形象、生產經營造成（）或（）的屬于七級信息事件。A、嚴重影響，重大經濟損失B、較大影響，較大經濟損失C、一定影響，經濟損失D、影響，經濟損失46.容災項目實施過程的分析階段，需要（）進行。A、災難分析B、業(yè)務環(huán)境分析C、當前業(yè)務狀況分析D、以上均正確47.長期停用或新領用的電動工具應用500V的絕緣電阻表測量其絕緣電阻，如帶電部件與外殼之間的絕緣電阻值達不到（）MΩ，應進行維修處理。A、1B、2C、3D、448.互聯(lián)網(wǎng)服務提供者和聯(lián)網(wǎng)使用單位落實的記錄留存技術措施，應當具有至少保存（）天記錄備份的功能。A、10B、30C、60D、9049.下面對于數(shù)據(jù)庫視圖的描述正確的是（）。A、數(shù)據(jù)庫視圖也是物理存儲的表B、可通過視圖訪問的數(shù)據(jù)不作為獨特的對象存儲，數(shù)據(jù)庫內實際存儲的是SELET語句C、數(shù)據(jù)庫視圖也可以使用UPDATE或DELETE語句生成D、對數(shù)據(jù)庫視圖只能查詢數(shù)據(jù)，不能修改數(shù)據(jù)50.信息內外網(wǎng)之間要部署國家電網(wǎng)有限公司專用信息網(wǎng)絡（）。A、防火墻B、隔離裝置C、審計裝置D、網(wǎng)關裝置51.從事信息相關工作的（）及（）應嚴格遵守《國家電網(wǎng)公司電力安全工作規(guī)程（信息部分）》。A、運維人員，所有人員B、所有人員，業(yè)務系統(tǒng)用戶C、運維人員，業(yè)務系統(tǒng)用戶D、所有人員，運維人員52.（）在緊急情況下，可以就涉及計算機信息系統(tǒng)安全的特定事項發(fā)布專項A、公安部B、國家安全部C、中科院D、司法部53.作業(yè)人員應具備必要的信息專業(yè)知識，掌握信息專業(yè)工作技能，且按工作性質，熟悉《國家電網(wǎng)公司電力安全工作規(guī)程（信息部分）》的相關部分，并經（）。A、專業(yè)培訓B、考試合格C、技能培訓D、現(xiàn)場實習54.屬于第二層的VPN隧道協(xié)議有（）。A、IPSeB、PPTPC、GRE.以上皆不是55.下面不是UNIX/Linux操作系統(tǒng)的密碼設置原則的是（）。A、密碼最好是英文字母、數(shù)字、標點符號、控制字符等的結合B、不要使用英文單詞，容易遭到字典攻擊C、不要使用自己、家人、寵物的名字D、一定要選擇字符長度為8的字符串作為密碼56.在信息系統(tǒng)的建設階段，信息系統(tǒng)開發(fā)應（），嚴格落實信息安全防護設計方案。A、規(guī)范功能要求B、明確信息安全控制點C、全面需求分析D、明確風險狀況57.屬于第二層的VPN隧道協(xié)議有（）。A、IPSeB、PPTPC、GRED、以上皆不是58.SF6配電裝置室與其下方電纜層、電纜隧道相通的孔洞都應封堵，SF6配電裝置室及下方電纜層隧道的門上，應設置“（）”的標志。A、注意危險B、嚴禁煙火C、注意通風D、禁止吸煙59.下面不是SQLServer支持的身份認證方式的是（）A、WindowsNT集成認證B、SQLServer認證C、SQLServer混合認證D、生物認證60.信息系統(tǒng)在（）階段，應明確系統(tǒng)的安全防護需求。A、設計B、建設C、需求D、運行二、【多選題】1.《國家電網(wǎng)公司電力安全工作規(guī)程（信息部分）》規(guī)定，工作許可人應由（）的人員擔任，名單應公布。A、有一定工作經驗B、熟悉工作范圍內信息系統(tǒng)情況C、熟悉本規(guī)程D、經信息運維部門批準2.可填用信息工作任務單的工作包有（）。A、三類業(yè)務系統(tǒng)的版本升級、漏洞修復、數(shù)據(jù)操作等檢修工作B、地市供電公司級以上單位信息網(wǎng)絡的匯聚層網(wǎng)絡設備的投運檢修工作C、縣供電公司級單位核心層網(wǎng)絡設備、上聯(lián)網(wǎng)絡設備和安全設備的投運、檢修工作。D、地市供電公司級信息機房不間斷電源的檢修工作3.目前使用的過濾王核心的版本是多少?（）A、5.0.00.141B、5.0.00.142C、5.0.00.143D、5.0.00.1464.公司安全移動存儲介質不得用于（）：A、信息內網(wǎng)涉密信息與外部計算機的交互B、涉及公司企業(yè)秘密信息的存儲和內部傳遞C、信息內網(wǎng)非涉密信息與外部計算機的交互D、涉及國家秘密信息的存儲和傳遞5.參與公司信息工作的外來作業(yè)人員應熟悉《國家電網(wǎng)公司電力安全工作規(guī)程（信息部分）》，經（）后，方可參加工作。A、技能培訓B、考試合格C、現(xiàn)場實習D、信息運維單位(部門)認可6.在無絕緣隔板、安全遮欄措施的35kV設備處工作，作業(yè)人員工作中正?；顒臃秶c設備帶電部分的距離為（）m時，設備應停電。A、1B、0.9C、0.8D、0.77.信息系統(tǒng)上線及階段版本升級前應進行（）等方面的測評并整改通過，嚴禁“帶病”上線運行。A、安全性B、可靠性C、性能D、可維護性E、運行監(jiān)控F、易用性8.信息系統(tǒng)運行單位（部門）應至少對一、二類信息系統(tǒng)建立性能基線，對在運系統(tǒng)定期開展調優(yōu)，對（）等環(huán)節(jié)的運行狀態(tài)進行常態(tài)評估、分析及問題整改。A、應用B、數(shù)據(jù)庫C、存儲D、信息網(wǎng)絡9.根據(jù)《國家電網(wǎng)公司安全事故調查規(guī)程》規(guī)定，事故的責任歸類分為（）。A、全部責任B、主要責任C、同等（共同）責任D、次要責任10.以下屬于工作許可人的安全責任有（）。A、檢查工作票所列安全措施是否正確完備，是否符合現(xiàn)場實際條件，必要時予以補充完善B、確認工作具備條件，工作不具備條件時應退回工作票C、執(zhí)行工作票所列由其負責的安全措施D、確認工作票所列的安全措施已實施11.UNIX/Linux系統(tǒng)中的Apahe服務器的主要安全缺陷表現(xiàn)在攻擊者可以（）。A、利用HTTP協(xié)議進行的拒絕服務攻擊B、發(fā)動緩沖區(qū)溢出攻擊C、獲得root權限D、利用MA組件存在一個漏洞，可以導致攻擊者遠程執(zhí)行目標系統(tǒng)的命令12.事故發(fā)生后，事故發(fā)生單位安監(jiān)部門或其指定的部門應立即對事故現(xiàn)場和損壞的設備進行（）。A、照相B、錄像C、繪制草圖D、收集資料13.在運系統(tǒng)應全面開啟（），禁止出現(xiàn)測試帳號與越權操作。A、帳號權限安全功能B、操作審計功能C、信息設備管理功能D、備份恢復演練功能14.凡事故原因分析中存在下列與事故有關的問題，確定為領導責任：A、安全生產責任制不落實；B、規(guī)程制度不健全；C、對職工教育培訓不力；D、現(xiàn)場安全防護裝置、個人防護用品、安全工器具不全或不合格；E、反事故措施、安全技術勞動保護措施計劃和應急預案不落實；F、同類事故重復發(fā)生；15.TP/IP網(wǎng)絡的安全體系結構中主要考慮（）A、ip層的安全性B、傳輸層的安全性C、應用層的安全性D、物理層的安全性16.以下屬于工作票簽發(fā)人的安全責任有（）。A、確認工作必要性和安全性B、確認工作票所列的安全措施已實施C、確認所派工作負責人和工作班人員是否適當和充足D、對工作班成員進行工作任務、安全措施、技術措施交底和危險點告知17.對違反行政管理秩序的公民、法人或者其他組織，將要作出（）的行政處罰之前，行政處罰機關應制作《違法行為處理通知書》，并送達當事人。A、警告B、較大數(shù)額罰款C、責令停產停業(yè)D、暫扣或者吊銷許可證18.指揮或決策不當。