2024年網(wǎng)絡(luò)安全維護(hù)及檢測(cè)人員知識(shí)考試題庫(kù)(附含答案)_第1頁(yè)
2024年網(wǎng)絡(luò)安全維護(hù)及檢測(cè)人員知識(shí)考試題庫(kù)(附含答案)_第2頁(yè)
2024年網(wǎng)絡(luò)安全維護(hù)及檢測(cè)人員知識(shí)考試題庫(kù)(附含答案)_第3頁(yè)
2024年網(wǎng)絡(luò)安全維護(hù)及檢測(cè)人員知識(shí)考試題庫(kù)(附含答案)_第4頁(yè)
2024年網(wǎng)絡(luò)安全維護(hù)及檢測(cè)人員知識(shí)考試題庫(kù)(附含答案)_第5頁(yè)
已閱讀5頁(yè),還剩77頁(yè)未讀, 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說(shuō)明:本文檔由用戶(hù)提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請(qǐng)進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡(jiǎn)介

2024年網(wǎng)絡(luò)安全維護(hù)及檢測(cè)人員知識(shí)考試題庫(kù)(附含答案)

一、單選題

1.在網(wǎng)絡(luò)安全中,哪項(xiàng)是“安全補(bǔ)丁管理”的關(guān)鍵任務(wù)之一?

A、阻止所有類(lèi)型的網(wǎng)絡(luò)攻擊

B、跟蹤和安裝軟件供應(yīng)商發(fā)布的安全補(bǔ)丁

C、加密網(wǎng)絡(luò)通信

D、監(jiān)控網(wǎng)絡(luò)流量

標(biāo)準(zhǔn)答案:B

2.哪種類(lèi)型的網(wǎng)絡(luò)安全策略強(qiáng)調(diào)“默認(rèn)拒絕,顯式允許”的原則?

A、最小權(quán)限原則

B、深度防御策略

C、零信任網(wǎng)絡(luò)架構(gòu)

D、訪問(wèn)控制列表(ACL)

標(biāo)準(zhǔn)答案:C

3.哪種類(lèi)型的網(wǎng)絡(luò)安全設(shè)備結(jié)合了IDS和IPS的功能,能夠在檢測(cè)到攻擊

時(shí)自動(dòng)進(jìn)行防御?

A、防火墻

B、入侵防御系統(tǒng)(IPS)

C、統(tǒng)一威脅管理(UTM)系統(tǒng)

D、深度包檢測(cè)(DPI)設(shè)備

標(biāo)準(zhǔn)答案:C

4.在網(wǎng)絡(luò)安全中,哪項(xiàng)是“多因素認(rèn)證”(MFA)的主要優(yōu)勢(shì)?

A、提高認(rèn)證過(guò)程的便利性

B、簡(jiǎn)化用戶(hù)密碼管理

C、增強(qiáng)賬戶(hù)安全性,即使密碼泄露也能提供額外保護(hù)

D、減少網(wǎng)絡(luò)帶寬使用

標(biāo)準(zhǔn)答案:C

5.哪種類(lèi)型的網(wǎng)絡(luò)安全測(cè)試模擬攻擊者試圖滲透系統(tǒng)的行為,以評(píng)估系統(tǒng)

的安全性?

A、滲透測(cè)試

B、漏洞掃描

C、安全審計(jì)

D、風(fēng)險(xiǎn)評(píng)估

標(biāo)準(zhǔn)答案:A

6.在網(wǎng)絡(luò)安全中,哪項(xiàng)是“網(wǎng)絡(luò)釣魚(yú)”(Phishing)攻擊的常見(jiàn)手段?

A、發(fā)送看似來(lái)自可信來(lái)源的電子郵件,誘騙用戶(hù)點(diǎn)擊惡意鏈接或下載附件

B、試圖通過(guò)猜測(cè)密碼來(lái)未經(jīng)授權(quán)地訪問(wèn)系統(tǒng)

C、利用系統(tǒng)漏洞執(zhí)行惡意代碼

D、發(fā)送大量數(shù)據(jù)包以耗盡網(wǎng)絡(luò)資源

標(biāo)準(zhǔn)答案:A

7.在網(wǎng)絡(luò)安全中,哪項(xiàng)是“數(shù)據(jù)擦除”的主要目的?

A、確保不再需要的數(shù)據(jù)無(wú)法被恢復(fù)

B、加密存儲(chǔ)在硬盤(pán)上的數(shù)據(jù)

C、驗(yàn)證數(shù)據(jù)的完整性

D、跟蹤數(shù)據(jù)的訪問(wèn)和使用

標(biāo)準(zhǔn)答案:A

8.哪種網(wǎng)絡(luò)安全策略要求所有系統(tǒng)和服務(wù)都應(yīng)在最小特權(quán)原則下運(yùn)行,即

僅授予完成其任務(wù)所必需的最小權(quán)限?

A、最小權(quán)限原則

B、深度防御策略

C、訪問(wèn)控制策略

D、安全補(bǔ)丁管理策略

標(biāo)準(zhǔn)答案:A

9.電力專(zhuān)用縱向加密認(rèn)證裝置某一條隧道處于協(xié)商成功狀態(tài)時(shí),下列描述

正確的是()

A.對(duì)端裝置上所對(duì)應(yīng)的隧道也處于協(xié)商成功狀態(tài)

B.隧道已經(jīng)發(fā)送協(xié)商請(qǐng)求報(bào)文到對(duì)端

C.隧道已經(jīng)接收到對(duì)端協(xié)商請(qǐng)求,驗(yàn)證通過(guò)并回復(fù)協(xié)商應(yīng)答報(bào)文

D.加密能夠匹配該隧道下密文策略的外出報(bào)文

標(biāo)準(zhǔn)答案:D

10.《國(guó)家電網(wǎng)公司網(wǎng)絡(luò)安全管理職責(zé)》中要求,以下哪項(xiàng)不屬于省檢修的

網(wǎng)絡(luò)安全職責(zé)()

A,變電站

B.開(kāi)關(guān)站

C.換流站

D.牽引站

標(biāo)準(zhǔn)答案:D

11.下列哪個(gè)是病毒的特性O(shè)

A.不感染、依附性

B.不感染、獨(dú)立性

C.可感染、依附性

D.可感染、獨(dú)立性

標(biāo)準(zhǔn)答案:C

12.電能量計(jì)量系統(tǒng)(TMR)與調(diào)度管理系統(tǒng)互聯(lián),中間應(yīng)配置()。

A.硬件防火墻

B.電力專(zhuān)用橫向單向安全隔離裝置

C.縱向加密認(rèn)證裝置

D.入侵檢測(cè)系統(tǒng)

標(biāo)準(zhǔn)答案:B

13.電力監(jiān)控系統(tǒng)安全評(píng)估工作中,安全等級(jí)為關(guān)鍵(四級(jí))和重要(三級(jí))

的電力監(jiān)控系統(tǒng),應(yīng)配合等級(jí)保護(hù)工作進(jìn)行定期檢查評(píng)估,檢查評(píng)估周期最長(zhǎng)不

超過(guò)()年。

A.一

B.二

C.三

D.四

標(biāo)準(zhǔn)答案:C

14.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中明確關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者的以下

哪些行為屬于違法現(xiàn)象。O

A.與網(wǎng)絡(luò)產(chǎn)品提供者簽訂安全保密協(xié)議

B.未經(jīng)安全評(píng)估,向境外輸出境內(nèi)運(yùn)營(yíng)產(chǎn)生的數(shù)據(jù)

C.境內(nèi)存儲(chǔ)在境內(nèi)運(yùn)營(yíng)中收集的數(shù)據(jù)

D.使用經(jīng)安全審查的網(wǎng)絡(luò)產(chǎn)品

標(biāo)準(zhǔn)答案:B

15.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》生產(chǎn)控制類(lèi)信息系統(tǒng)第

四級(jí)基本要求中,機(jī)房防靜電措施中哪項(xiàng)要求只屬于第四級(jí)基本要求的范疇()。

A.主要設(shè)備采用必要的接地防靜電措施

B.機(jī)房應(yīng)采用防靜電地板

C.應(yīng)采用靜電消除器等裝置

D.機(jī)房工作臺(tái)面宜采用導(dǎo)靜電或靜電耗散材料

標(biāo)準(zhǔn)答案:C

16.需通過(guò)遠(yuǎn)程撥號(hào)訪問(wèn)生產(chǎn)控制大區(qū)的,要求遠(yuǎn)方用戶(hù)使用有()的操作

系統(tǒng)平臺(tái),結(jié)合數(shù)字證書(shū)技術(shù),進(jìn)行登錄認(rèn)證和訪問(wèn)認(rèn)證。

A.安全加固

B.安全加密

C.縱向隔離

D.防病毒

標(biāo)準(zhǔn)答案:A

17.電力專(zhuān)用縱向加密認(rèn)證裝置的調(diào)試內(nèi)容不包括()。

A.縱向加密認(rèn)證裝置管理中心能否管理到裝置

B.網(wǎng)絡(luò)安全管理平臺(tái)是否接收到告警信息

C.撥號(hào)網(wǎng)絡(luò)是否正常

D.與各個(gè)方向的主站縱向設(shè)備是否加密報(bào)文,是否通信正常,數(shù)據(jù)網(wǎng)的網(wǎng)管

系統(tǒng)是否正常,能否管理到交換機(jī)

標(biāo)準(zhǔn)答案:C

18.哪種類(lèi)型的加密算法使用單向函數(shù)來(lái)生成數(shù)據(jù)的固定長(zhǎng)度摘要?

A、對(duì)稱(chēng)加密

B、非對(duì)稱(chēng)加密

C、哈希算法

D、透明加密

標(biāo)準(zhǔn)答案:C

19.在保護(hù)企業(yè)網(wǎng)絡(luò)免受惡意軟件攻擊時(shí),以下哪些措施是有效的?

A、安裝并定期更新防病毒軟件

B、禁用不必要的服務(wù)和端口

C、部署端點(diǎn)安全解決方案以監(jiān)控和阻止惡意行為

D、對(duì)所有下載和安裝的軟件進(jìn)行嚴(yán)格的來(lái)源驗(yàn)證

E.實(shí)施網(wǎng)絡(luò)隔離策略,將關(guān)鍵系統(tǒng)與外部網(wǎng)絡(luò)分離

標(biāo)準(zhǔn)答案:A,C,D,E

20.在構(gòu)建安全的軟件應(yīng)用程序時(shí),以下哪些最佳實(shí)踐是關(guān)鍵的?

A、實(shí)施輸入驗(yàn)證以防止注入攻擊

B、使用安全的編碼實(shí)踐,如避免硬編碼密碼和敏感信息

C、對(duì)所有外部輸入進(jìn)行嚴(yán)格的清理和過(guò)濾

D、定期進(jìn)行代碼審查和滲透測(cè)試

E.遵循最小權(quán)限原則,確保應(yīng)用程序僅具有執(zhí)行其任務(wù)所必需的權(quán)限

標(biāo)準(zhǔn)答案:A,B,C,D,E

21.在保護(hù)物聯(lián)網(wǎng)(IoT)設(shè)備安全時(shí),以下哪些措施是至關(guān)重要的?

A、更改設(shè)備的默認(rèn)密碼和用戶(hù)名

B、確保設(shè)備固件和軟件保持最新,及時(shí)安裝安全補(bǔ)丁

C、啟用設(shè)備的安全認(rèn)證和加密功能

D、隔離物聯(lián)網(wǎng)設(shè)備網(wǎng)絡(luò),避免與關(guān)鍵業(yè)務(wù)系統(tǒng)直接相連

E.對(duì)物聯(lián)網(wǎng)設(shè)備進(jìn)行定期的安全審計(jì)和漏洞掃描

標(biāo)準(zhǔn)答案:A,B,C,D,E

22.在云計(jì)算環(huán)境中,以下哪些安全措施是組織應(yīng)該考慮的?

A、加密云存儲(chǔ)中的數(shù)據(jù),確保數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中的安全性

B、實(shí)施云訪問(wèn)安全代理(CASB)以監(jiān)控和控制對(duì)云服務(wù)的訪問(wèn)

C、定期進(jìn)行云環(huán)境的安全審計(jì)和合規(guī)性檢查

D、確保云服務(wù)提供商(CSP)遵守行業(yè)標(biāo)準(zhǔn)和法規(guī)

E.備份云中的數(shù)據(jù)以防數(shù)據(jù)丟失或損壞

標(biāo)準(zhǔn)答案:A,B,C,D,E

23.在保護(hù)移動(dòng)設(shè)備安全時(shí),以下哪些做法是推薦的?

A、使用強(qiáng)密碼或生物識(shí)別技術(shù)鎖定設(shè)備

B、啟用遠(yuǎn)程鎖定和擦除功能以防設(shè)備丟失或被盜

C、僅從受信任的源下載和安裝應(yīng)用程序

D、定期更新設(shè)備操作系統(tǒng)和應(yīng)用程序以獲取最新的安全補(bǔ)丁

E.禁用不必要的無(wú)線(xiàn)連接(如藍(lán)牙、Wi-Fi直連)當(dāng)不使用它們時(shí)

標(biāo)準(zhǔn)答案:A,B,C,D,E

24.哪種類(lèi)型的網(wǎng)絡(luò)安全設(shè)備通常部署在網(wǎng)絡(luò)邊界,用于監(jiān)控和過(guò)濾進(jìn)出網(wǎng)

絡(luò)的數(shù)據(jù)包?

A、入侵防御系統(tǒng)(IPS)

B、防火墻

C、入侵檢測(cè)系統(tǒng)(IDS)

D、路由器

標(biāo)準(zhǔn)答案:B

25.根據(jù)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置技術(shù)規(guī)范(試行)規(guī)定,網(wǎng)絡(luò)安全

監(jiān)測(cè)裝置在沒(méi)有外部時(shí)鐘源校正時(shí),24小時(shí)守時(shí)誤差應(yīng)不超過(guò)多長(zhǎng)時(shí)間()

A.1秒

B.2秒

C.3秒

D.4秒

標(biāo)準(zhǔn)答案:A

26.電力專(zhuān)用橫向單向安全隔離裝置標(biāo)準(zhǔn)日志規(guī)范不包括下列哪項(xiàng)內(nèi)容()。

A.不符合策略的訪問(wèn)

B.內(nèi)存使用率

C.網(wǎng)口狀態(tài)異常

D.CPU使用率

標(biāo)準(zhǔn)答案:c

27.下列哪一項(xiàng)不是信息安全漏洞的載體()

A.網(wǎng)絡(luò)協(xié)議

B.操作系統(tǒng)

C.應(yīng)用系統(tǒng)

D.業(yè)務(wù)數(shù)據(jù)

標(biāo)準(zhǔn)答案:D

28.NIDS部署在交換環(huán)境下,需要對(duì)交換機(jī)進(jìn)行()配置。

A.端口映射

B.端口鏡像

C.隱蔽模式

D.混雜模式

標(biāo)準(zhǔn)答案:B

29.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》生產(chǎn)控制類(lèi)信息系統(tǒng)第

三級(jí)網(wǎng)絡(luò)安全要求中,根據(jù)會(huì)話(huà)狀態(tài)為數(shù)據(jù)流提供明確的允許/拒絕訪問(wèn)的能力,

控制粒度為()。

A.IP級(jí)

B.端口級(jí)

C.系統(tǒng)級(jí)

D.協(xié)議級(jí)

標(biāo)準(zhǔn)答案:B

30.為了使有差錯(cuò)的物理鏈路變成無(wú)差錯(cuò)的數(shù)據(jù)鏈路,數(shù)據(jù)鏈路層采用()。

A.差錯(cuò)控制和流量控制

B.差錯(cuò)控制、沖突檢測(cè)和數(shù)據(jù)加密

C.沖突檢測(cè)

D.數(shù)據(jù)加密

標(biāo)準(zhǔn)答案:A

31.工程師工作站控制保護(hù)程序管理軟件應(yīng)使用加密狗登錄或設(shè)置登錄密碼,

加密狗或密碼由()保管,正常運(yùn)行時(shí)應(yīng)退出登錄。

A.檢修單位

B.換流站

C.運(yùn)維單位

D.專(zhuān)人

標(biāo)準(zhǔn)答案:C

32.下列選項(xiàng)中,對(duì)防火墻的安全策略功能描述錯(cuò)誤的是()

A.防火墻的安全策略可包含基于MAC地址的訪問(wèn)控制

B.防火墻的安全策略可包含基于網(wǎng)絡(luò)設(shè)備名稱(chēng)的訪問(wèn)控制

C.防火墻的安全策略可包含基于時(shí)間的訪問(wèn)控制

D.防火墻應(yīng)支持用戶(hù)自定義的安全策略

標(biāo)準(zhǔn)答案:B

33.發(fā)電廠雷電監(jiān)測(cè)系統(tǒng)部署于()。

A.控制區(qū)

B.非控制區(qū)

C.管理信息大區(qū)

D.安全接入?yún)^(qū)

標(biāo)準(zhǔn)答案:C

34.電力專(zhuān)用縱向加密認(rèn)證裝置的設(shè)計(jì)規(guī)范中定義了四種密鑰,本地管理工

具登錄電力專(zhuān)用縱向加密認(rèn)證裝置使用了()密鑰。

A.設(shè)備

B.操作員

C.會(huì)話(huà)

D.通信

標(biāo)準(zhǔn)答案:B

35.網(wǎng)絡(luò)關(guān)鍵設(shè)備和網(wǎng)絡(luò)安全專(zhuān)用產(chǎn)品應(yīng)當(dāng)按照相關(guān)國(guó)家標(biāo)準(zhǔn)的()要求,

由具備資格的機(jī)構(gòu)安全認(rèn)證合格或者安全檢測(cè)符合要求后,方可銷(xiāo)售或者提供。

A.安全性

B.可靠性

C.保密性

D.強(qiáng)制性

標(biāo)準(zhǔn)答案:D

36.電力專(zhuān)用橫向單向安全隔離裝置主要通過(guò)()實(shí)現(xiàn)立體訪問(wèn)控制。

A.捕獲網(wǎng)絡(luò)報(bào)文進(jìn)行分析、存儲(chǔ)和轉(zhuǎn)發(fā)

B.捕獲網(wǎng)絡(luò)報(bào)文進(jìn)行分析、存儲(chǔ)和導(dǎo)出

C.捕獲網(wǎng)絡(luò)報(bào)文進(jìn)行分析、算法加密和轉(zhuǎn)發(fā)

D.捕獲網(wǎng)絡(luò)報(bào)文進(jìn)行分析、過(guò)濾和轉(zhuǎn)發(fā)

標(biāo)準(zhǔn)答案:D

37.按《電力監(jiān)控系統(tǒng)安全防護(hù)評(píng)估規(guī)范》要求,電力監(jiān)控系統(tǒng)生命周期包

含五個(gè)基本階段:規(guī)劃階段、設(shè)計(jì)階段、()、運(yùn)行維護(hù)階段和廢棄階段。

A.實(shí)施階段

B.開(kāi)發(fā)階段

C.評(píng)估階段

D.測(cè)試階段

標(biāo)準(zhǔn)答案:A

38.電力監(jiān)控系統(tǒng)的作業(yè)人員對(duì)本規(guī)程應(yīng)每年考試一次。因故間斷電力監(jiān)控

工作連續(xù)()及以上者,應(yīng)重新學(xué)習(xí)本規(guī)程,并經(jīng)考試合格后,方可恢復(fù)工作。

A.三個(gè)月

B.六個(gè)月

C.九個(gè)月

D.十二個(gè)月

標(biāo)準(zhǔn)答案:B

39.下面選項(xiàng)屬于社會(huì)工程學(xué)攻擊選項(xiàng)的是()

A.邏輯炸彈

B.木馬

C.包重放

D.網(wǎng)絡(luò)釣魚(yú)

標(biāo)準(zhǔn)答案:D

40.hash算法的碰撞是指:()

A.兩個(gè)不同的消息,得到相同的消息摘要

B.兩個(gè)相同的消息,得到不同的消息摘要

C.消息摘要和消息的長(zhǎng)度相同

D.消息摘要比消息長(zhǎng)度更長(zhǎng)

標(biāo)準(zhǔn)答案:A

41.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》生產(chǎn)控制類(lèi)信息系統(tǒng)第

三級(jí)主機(jī)安全要求中,服務(wù)器遠(yuǎn)程管理時(shí),應(yīng)采取必要的防范措施,防止鑒別信

息在()過(guò)程中被竊聽(tīng)。

A.網(wǎng)絡(luò)

B.系統(tǒng)

C.鏈路

D.傳輸

標(biāo)準(zhǔn)答案:D

42.如何保證表中某列數(shù)據(jù)的唯一性()

A.用戶(hù)輸入時(shí)確保不輸入重復(fù)數(shù)據(jù)

B.將此列設(shè)為主鍵

C.為此列設(shè)置唯一性約束

D.檢查并刪除表中的重復(fù)數(shù)據(jù)

標(biāo)準(zhǔn)答案:BC

43.應(yīng)將電力監(jiān)控系統(tǒng)安全防護(hù)納入安全生產(chǎn)管理體系,按照()的原則,

進(jìn)一步明確工作職責(zé)和主體責(zé)任。

A.誰(shuí)主管誰(shuí)負(fù)責(zé)

B.誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé)

C.誰(shuí)建設(shè)誰(shuí)負(fù)責(zé)

D.誰(shuí)運(yùn)維誰(shuí)負(fù)責(zé)

標(biāo)準(zhǔn)答案:AB

44.電力監(jiān)控系統(tǒng)安全防護(hù)工作應(yīng)當(dāng)按照等級(jí)保護(hù)的有關(guān)要求,堅(jiān)持()的

原則,保障電力監(jiān)控系統(tǒng)和電力調(diào)度數(shù)據(jù)網(wǎng)絡(luò)的安全。

A.安全分區(qū)

B.網(wǎng)絡(luò)專(zhuān)用

C.橫向隔離

D.縱向認(rèn)證

標(biāo)準(zhǔn)答案:ABCD

45.電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理平臺(tái)添加設(shè)備過(guò)程中,出現(xiàn)添加失敗,可能

的原因是()

A.設(shè)備類(lèi)型錯(cuò)誤

B.設(shè)備名稱(chēng)沖突

C.IP地址沖突

D.必填信息未輸入完整

標(biāo)準(zhǔn)答案:BCD

46.可信計(jì)算安全模塊的主要功能包括()

A.完整性度量

B.強(qiáng)制執(zhí)行控制

C.版本管理

D.數(shù)據(jù)保護(hù)

標(biāo)準(zhǔn)答案:ABC

47.防火墻應(yīng)能夠通過(guò)()等參數(shù)或它們的組合進(jìn)行流量統(tǒng)計(jì)。

A.IP地址

B.接口速率

C.網(wǎng)絡(luò)服務(wù)

D.時(shí)間和協(xié)議類(lèi)型

標(biāo)準(zhǔn)答案:ACD

48.電力監(jiān)控主站系統(tǒng)軟硬件安裝調(diào)試、()、退出運(yùn)行、故障處理、()、配

置變更,()、表結(jié)構(gòu)變更、傳動(dòng)試驗(yàn)、()等工作應(yīng)填用電力監(jiān)控工作票

A.更新升級(jí)

B.設(shè)備消缺

C.數(shù)據(jù)庫(kù)遷移

D.AGC/AVC試驗(yàn)

標(biāo)準(zhǔn)答案:ABCD

49.以下哪個(gè)選項(xiàng)是網(wǎng)絡(luò)安全領(lǐng)域中的“零信任網(wǎng)絡(luò)”的核心原則?

A、信任所有內(nèi)部網(wǎng)絡(luò)

B、永不信任,始終驗(yàn)證

C、只信任經(jīng)過(guò)加密的數(shù)據(jù)

D、只信任特定來(lái)源的數(shù)據(jù)

標(biāo)準(zhǔn)答案:B

50.根據(jù)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置技術(shù)規(guī)范(試行)規(guī)定,監(jiān)測(cè)裝置

對(duì)個(gè)隔離設(shè)備采集信息內(nèi)容不包括()

A.系統(tǒng)登錄

B.修改配置

C.在線(xiàn)狀態(tài)

D.網(wǎng)口狀態(tài)

標(biāo)準(zhǔn)答案:D

51.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中要求,關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者采

購(gòu)網(wǎng)絡(luò)產(chǎn)品和服務(wù),應(yīng)當(dāng)按照規(guī)定與提供者簽訂(),明確安全和保密義務(wù)與責(zé)

任。

A.外包服務(wù)協(xié)議

B.安全保密協(xié)議

C.服務(wù)合同

D.技術(shù)協(xié)議

標(biāo)準(zhǔn)答案:B

52.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》生產(chǎn)控制類(lèi)信息系統(tǒng)第

四級(jí)應(yīng)用安全中,應(yīng)用系統(tǒng)采用()保證通信過(guò)程中數(shù)據(jù)的完整性。

A.數(shù)據(jù)存儲(chǔ)技術(shù)

B.電子證書(shū)認(rèn)證

C.密碼技術(shù)

D.安全隔離技術(shù)

標(biāo)準(zhǔn)答案:C

53.路由器和交換機(jī)應(yīng)升級(jí)為O版本,且同一品牌、同一型號(hào)版本應(yīng)實(shí)現(xiàn)

版本統(tǒng)一,設(shè)備使用的軟件版本應(yīng)為經(jīng)過(guò)國(guó)網(wǎng)測(cè)試的成熟版本。

A.最新

B.穩(wěn)定

C.最新穩(wěn)定

D.最成熟

標(biāo)準(zhǔn)答案:C

54.應(yīng)關(guān)閉()上的空閑端口,防止惡意用戶(hù)利用空閑端口進(jìn)行攻擊。

A.交換機(jī)、防火墻

B.交換機(jī)、路由器

C.路由器、防火墻

D.防火墻、隔離裝置

標(biāo)準(zhǔn)答案:B

55.《國(guó)家電網(wǎng)應(yīng)用軟件通用安全要求》規(guī)定應(yīng)用系統(tǒng)的服務(wù)器和客戶(hù)端間

的鑒別應(yīng)滿(mǎn)足

A.只需服務(wù)器鑒別客戶(hù)端

B.雙向鑒別

C.只需服務(wù)器鑒別客戶(hù)端

D.任一單向鑒別

標(biāo)準(zhǔn)答案:B

56.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》生產(chǎn)控制類(lèi)信息系統(tǒng)中,

系統(tǒng)定級(jí)、安全方案設(shè)計(jì)、產(chǎn)品采購(gòu)等是()部分要求。

A.系統(tǒng)建設(shè)管理

B.系統(tǒng)運(yùn)維

C.數(shù)據(jù)安全

D.主機(jī)安全

標(biāo)準(zhǔn)答案:A

57.電力調(diào)度數(shù)字證書(shū)系統(tǒng)的技術(shù)體制是依照電力調(diào)度管理體制建立基于()

技術(shù)的分布式的電力調(diào)度數(shù)字證書(shū)系統(tǒng)。

A.公鑰

B.加密

C.訪問(wèn)控制

D.壓縮

標(biāo)準(zhǔn)答案:A

58.以下哪個(gè)選項(xiàng)是網(wǎng)絡(luò)安全中的“白帽黑客”的主要任務(wù)?

A、非法入侵系統(tǒng)

B、發(fā)現(xiàn)并利用系統(tǒng)漏洞

C、評(píng)估系統(tǒng)安全性并提供改進(jìn)建議

D、破壞網(wǎng)絡(luò)安全

標(biāo)準(zhǔn)答案:C

59.以下哪些是網(wǎng)絡(luò)安全中的“多因素認(rèn)證”(MFA)可能使用的認(rèn)證因素?

A、用戶(hù)知道的(如密碼)

B、用戶(hù)擁有的(如手機(jī)令牌)

C、用戶(hù)本身的生物特征(如指紋)

D、用戶(hù)的地理位置

E.用戶(hù)的IP地址

標(biāo)準(zhǔn)答案:A,B,C

60.以下哪些網(wǎng)絡(luò)安全技術(shù)或策略與數(shù)據(jù)保護(hù)相關(guān)?

A、數(shù)據(jù)加密

B、訪問(wèn)控制列表(ACL)

C、數(shù)據(jù)備份與恢復(fù)

D、最小權(quán)限原則

E.網(wǎng)絡(luò)安全審計(jì)

標(biāo)準(zhǔn)答案:A,C

61.在以下人為的惡意攻擊行為中,屬于主動(dòng)攻擊的是()。

A、數(shù)據(jù)篡改及破壞

B、數(shù)據(jù)竊聽(tīng)

C、數(shù)據(jù)流分析

D、非法訪問(wèn)

標(biāo)準(zhǔn)答案:A

62.數(shù)據(jù)完整性指的是()。

A、保護(hù)網(wǎng)絡(luò)中各系統(tǒng)之間交換的數(shù)據(jù),防止因數(shù)據(jù)被截獲而造成泄密

B、提供連接實(shí)體身份的鑒別

C、確保數(shù)據(jù)是由合法實(shí)體發(fā)出的

D、確保數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中不被篡改、破壞或丟失

標(biāo)準(zhǔn)答案:D

63.以下哪項(xiàng)不屬于代理服務(wù)技術(shù)優(yōu)點(diǎn)的是()。

A、可以實(shí)現(xiàn)身份認(rèn)證

B、內(nèi)部地址的屏蔽和轉(zhuǎn)換功能

C、可以實(shí)現(xiàn)訪問(wèn)控制

D、可以防范數(shù)據(jù)驅(qū)動(dòng)侵襲

標(biāo)準(zhǔn)答案:D

64.以下關(guān)于防火墻的設(shè)計(jì)原則說(shuō)法正確的是()。

A、保持設(shè)計(jì)的簡(jiǎn)單性

B、不單單要提供防火墻的功能,還要盡量使用較大的組件

C、保留盡可能多的服務(wù)和守護(hù)進(jìn)程,從而能提供更多的網(wǎng)絡(luò)服務(wù)

D、一套防火墻就可以保護(hù)全部的網(wǎng)絡(luò)

標(biāo)準(zhǔn)答案:A

65.數(shù)據(jù)加密在網(wǎng)絡(luò)通信中的作用是什么?

A、防止網(wǎng)絡(luò)延遲

B、提供遠(yuǎn)程訪問(wèn)

C、保護(hù)數(shù)據(jù)的機(jī)密性

D、增加網(wǎng)絡(luò)帶寬

標(biāo)準(zhǔn)答案:C

66.以下哪個(gè)是網(wǎng)絡(luò)安全的三要素之一,指確保數(shù)據(jù)的完整性和準(zhǔn)確性?

A、機(jī)密性

B、可用性

C、完整性

D、可追溯性

標(biāo)準(zhǔn)答案:C

67.在網(wǎng)絡(luò)安全領(lǐng)域,哪項(xiàng)是“縱深防御”策略的核心思想?

A、依賴(lài)單一的安全措施

B、使用復(fù)雜且難以破解的密碼

C、實(shí)施多層次的安全控制和防御機(jī)制

D、定期進(jìn)行安全審計(jì)和漏洞掃描

標(biāo)準(zhǔn)答案:C

68.以下哪個(gè)選項(xiàng)是網(wǎng)絡(luò)安全中的“漏洞掃描器”的主要功能?

A、阻止網(wǎng)絡(luò)攻擊

B、自動(dòng)發(fā)現(xiàn)系統(tǒng)中的安全漏洞

C、加密網(wǎng)絡(luò)通信

D、監(jiān)控網(wǎng)絡(luò)流量以檢測(cè)異常行為

標(biāo)準(zhǔn)答案:B

69.哪種類(lèi)型的加密算法通常用于密碼存儲(chǔ),因?yàn)樗梢陨梢粋€(gè)幾乎無(wú)法

逆向的固定長(zhǎng)度輸出?

A、對(duì)稱(chēng)加密算法

B、非對(duì)稱(chēng)加密算法

C、哈希算法

D、透明加密算法

標(biāo)準(zhǔn)答案:C

70.在網(wǎng)絡(luò)安全中,哪項(xiàng)是“最小權(quán)限原則”的應(yīng)用實(shí)例?

A、為所有用戶(hù)提供管理員權(quán)限

B、允許用戶(hù)訪問(wèn)他們完成工作所需的最少數(shù)據(jù)和功能

C、允許用戶(hù)訪問(wèn)網(wǎng)絡(luò)上的所有資源

D、不限制用戶(hù)對(duì)系統(tǒng)的訪問(wèn)權(quán)限

標(biāo)準(zhǔn)答案:B

71.電力監(jiān)控系統(tǒng)工作開(kāi)始前,應(yīng)對(duì)作業(yè)人員進(jìn)行()和授權(quán),授權(quán)應(yīng)基于

權(quán)限最小化和權(quán)限分離的原則

A.權(quán)限確認(rèn)

B.安全教育

C.身份鑒別

D.身份認(rèn)證

標(biāo)準(zhǔn)答案:C

72.選出不屬于達(dá)夢(mèng)數(shù)據(jù)庫(kù)控制臺(tái)工具的功能項(xiàng)()

A.配置服務(wù)器的各項(xiàng)參數(shù)

B.備份和還原達(dá)夢(mèng)數(shù)據(jù)庫(kù)

C.管理用戶(hù)登錄信息

D.查看達(dá)夢(mèng)數(shù)據(jù)庫(kù)系統(tǒng)信息

標(biāo)準(zhǔn)答案:A

73.硬件防火墻常見(jiàn)的集中工作模式不包含()。

A.路由

B.NAT

C.透明

D.旁路

標(biāo)準(zhǔn)答案:D

74.哪種類(lèi)型的攻擊試圖通過(guò)發(fā)送偽裝成來(lái)自可信來(lái)源的電子郵件來(lái)誘騙收

件人執(zhí)行惡意操作或泄露敏感信息?

A、郵件炸彈

B、釣魚(yú)郵件

C、垃圾郵件

D、郵件中繼

標(biāo)準(zhǔn)答案:B

75.在網(wǎng)絡(luò)安全中,哪項(xiàng)是“數(shù)據(jù)備份”的主要目的之一?

A、防止數(shù)據(jù)泄露

B、恢復(fù)因?yàn)?zāi)難或意外而丟失的數(shù)據(jù)

C、加密存儲(chǔ)的數(shù)據(jù)

D、阻止未經(jīng)授權(quán)的訪問(wèn)

標(biāo)準(zhǔn)答案:B

76.哪種類(lèi)型的網(wǎng)絡(luò)架構(gòu)允許用戶(hù)從任何位置、使用任何設(shè)備安全地訪問(wèn)網(wǎng)

絡(luò)資源?

A、傳統(tǒng)網(wǎng)絡(luò)架構(gòu)

B、軟件定義網(wǎng)絡(luò)(SDN)

C、云計(jì)算架構(gòu)

D、零信任網(wǎng)絡(luò)架構(gòu)

標(biāo)準(zhǔn)答案:D

77.在網(wǎng)絡(luò)安全中,哪項(xiàng)技術(shù)或策略旨在減少或消除潛在的攻擊面?

A、漏洞掃描

B、攻擊面管理

C、入侵檢測(cè)系統(tǒng)(IDS)

D、防火墻

標(biāo)準(zhǔn)答案:B

78.哪種類(lèi)型的加密技術(shù)允許用戶(hù)在沒(méi)有私鑰的情況下驗(yàn)證加密消息的完整

性和真實(shí)性?

A、對(duì)稱(chēng)加密

B、非對(duì)稱(chēng)加密(數(shù)字簽名)

C、哈希算法

D、透明加密

標(biāo)準(zhǔn)答案:B

79.在網(wǎng)絡(luò)安全中,哪項(xiàng)是“安全審計(jì)”的主要目的?

A、發(fā)現(xiàn)系統(tǒng)中的漏洞并修復(fù)它們

B、監(jiān)控網(wǎng)絡(luò)流量以檢測(cè)異常行為

C、評(píng)估系統(tǒng)的安全性并生成報(bào)告

D、阻止?jié)撛诘木W(wǎng)絡(luò)攻擊

標(biāo)準(zhǔn)答案:C

80.在網(wǎng)絡(luò)安全中,哪項(xiàng)是“數(shù)字證書(shū)”的主要作用?

A、加密存儲(chǔ)在硬盤(pán)上的數(shù)據(jù)

B、提供對(duì)網(wǎng)絡(luò)資源的訪問(wèn)控制

C、驗(yàn)證網(wǎng)站或數(shù)字身份的真實(shí)性

D、阻止未經(jīng)授權(quán)的訪問(wèn)

標(biāo)準(zhǔn)答案:C

81.以下哪些方法可以用于提高密碼的安全性?

A、使用長(zhǎng)密碼,包含大小寫(xiě)字母、數(shù)字和特殊字符

B、避免使用容易猜測(cè)的常見(jiàn)詞匯或個(gè)人信息

C、定期更換密碼

D、啟用雙重認(rèn)證(2FA)

E.禁止密碼共享

標(biāo)準(zhǔn)答案:A,B,C,D,E

82.哪些網(wǎng)絡(luò)安全技術(shù)或工具可以幫助組織檢測(cè)和應(yīng)對(duì)網(wǎng)絡(luò)威脅?

A、入侵檢測(cè)系統(tǒng)(IDS)

B、入侵防御系統(tǒng)(IPS)

C、安全信息和事件管理(SIEM)系統(tǒng)

D、安全漏洞掃描器

E.安全日志分析工具

標(biāo)準(zhǔn)答案:A,B,C,D,E

83.以下哪些因素可能增加網(wǎng)絡(luò)遭受攻擊的風(fēng)險(xiǎn)?

A、使用過(guò)時(shí)或未修補(bǔ)的軟件

B、弱密碼策略

C、缺乏網(wǎng)絡(luò)安全培訓(xùn)和意識(shí)

D、過(guò)度權(quán)限分配

E.不安全的網(wǎng)絡(luò)連接(如公共Wi-Fi)

標(biāo)準(zhǔn)答案:A,B,C,D,E

84.在網(wǎng)絡(luò)安全領(lǐng)域,以下哪些術(shù)語(yǔ)與“云安全”相關(guān)?

A、云訪問(wèn)安全代理(CASB)

B、虛擬專(zhuān)用網(wǎng)絡(luò)(VPN)

C、云安全聯(lián)盟(CSA)

D、云服務(wù)提供商(CSP)的安全責(zé)任

E.云中的身份和訪問(wèn)管理(IAM)

標(biāo)準(zhǔn)答案:A,C,D,E

85.以下哪些措施是實(shí)施網(wǎng)絡(luò)安全策略的關(guān)鍵組成部分?

A、制定明確的安全政策和程序

B、定期進(jìn)行安全風(fēng)險(xiǎn)評(píng)估

C、對(duì)員工進(jìn)行網(wǎng)絡(luò)安全意識(shí)培訓(xùn)

D、實(shí)施強(qiáng)大的身份驗(yàn)證和訪問(wèn)控制機(jī)制

E.監(jiān)控網(wǎng)絡(luò)活動(dòng)并及時(shí)響應(yīng)安全事件

標(biāo)準(zhǔn)答案:A,B,C,D,E

86.在網(wǎng)絡(luò)安全中,哪些技術(shù)或方法可以幫助防止數(shù)據(jù)泄露?

A、數(shù)據(jù)丟失防護(hù)(DLP)解決方案

B、加密敏感數(shù)據(jù)在存儲(chǔ)和傳輸過(guò)程中的安全

C、訪問(wèn)控制列表(ACL)以限制對(duì)敏感數(shù)據(jù)的訪問(wèn)

D、定期審查用戶(hù)權(quán)限和訪問(wèn)日志

E.使用物理安全措施保護(hù)存儲(chǔ)設(shè)備

標(biāo)準(zhǔn)答案:A,B,C,D,E

87.以下哪些網(wǎng)絡(luò)安全威脅是通過(guò)社會(huì)工程學(xué)手段實(shí)施的?

A、釣魚(yú)攻擊

B、惡意軟件傳播

C、口令猜測(cè)

D、誘餌攻擊(Baiting)

E.特洛伊木馬

標(biāo)準(zhǔn)答案:A,D

88.地(縣)級(jí)調(diào)度中心新一代電網(wǎng)調(diào)度控制系統(tǒng)的控制區(qū)包括()功能模

塊。

A.調(diào)度自動(dòng)化系統(tǒng)與調(diào)度數(shù)據(jù)網(wǎng)絡(luò)

B.實(shí)時(shí)監(jiān)控與預(yù)警類(lèi)應(yīng)用

C.電力生產(chǎn)監(jiān)控系統(tǒng)和企業(yè)數(shù)據(jù)網(wǎng)絡(luò)

D.基礎(chǔ)平臺(tái)和實(shí)時(shí)監(jiān)控

標(biāo)準(zhǔn)答案:B

89.電力監(jiān)控系統(tǒng)中WEB瀏覽功能模塊應(yīng)置于()。

A.數(shù)據(jù)庫(kù)服務(wù)器

B.生產(chǎn)控制大區(qū)

C.管理信息大區(qū)

D.信息外網(wǎng)

標(biāo)準(zhǔn)答案:C

90.從安全屬性對(duì)各種網(wǎng)絡(luò)攻擊進(jìn)行分類(lèi),截獲攻擊是針對(duì)()的攻擊,阻

斷攻擊是針對(duì)()的攻擊。

A.機(jī)密性,完整性

B.機(jī)密性,可用性

C.完整性,可用性

D.真實(shí)性,完整性

標(biāo)準(zhǔn)答案:B

91.發(fā)電廠五防系統(tǒng)部署于()。

A.控制區(qū)

B.非控制區(qū)

C.管理信息大區(qū)

D.安全接入?yún)^(qū)

標(biāo)準(zhǔn)答案:A

92.電力調(diào)度數(shù)字證書(shū)的生成、發(fā)放、管理以及密鑰的生成、管理要求是()

A.只要接在數(shù)據(jù)網(wǎng)上就可以運(yùn)行

B.可以接在任何網(wǎng)絡(luò)上運(yùn)行

C.應(yīng)當(dāng)獨(dú)立組網(wǎng),獨(dú)立運(yùn)行

D.應(yīng)當(dāng)脫離網(wǎng)絡(luò)、獨(dú)立運(yùn)行

標(biāo)準(zhǔn)答案:D

93.下面哪個(gè)參數(shù)不屬于網(wǎng)絡(luò)安全監(jiān)測(cè)裝置的系統(tǒng)參數(shù)配置()

A.物理網(wǎng)卡參數(shù)

B.規(guī)則配置

C.路由配置參數(shù)

D.NTP對(duì)時(shí)參數(shù)

標(biāo)準(zhǔn)答案:B

94.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中要求,按照()規(guī)定的職責(zé)分工,負(fù)

責(zé)關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)工作的部門(mén)分別編制并組織實(shí)施本行業(yè)、本領(lǐng)域的

關(guān)鍵信息基礎(chǔ)設(shè)施安全規(guī)劃,指導(dǎo)和監(jiān)督關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)行安全保護(hù)工作。

A.國(guó)務(wù)院

B.國(guó)家網(wǎng)信部門(mén)

C.公安機(jī)關(guān)

D.國(guó)家安全局

標(biāo)準(zhǔn)答案:A

95.《國(guó)家電網(wǎng)應(yīng)用軟件通用安全要求》規(guī)定應(yīng)用系統(tǒng)的用戶(hù)標(biāo)識(shí)和鑒別功

能應(yīng)該具備哪項(xiàng)防護(hù)機(jī)制

A.防篡改和防重放

B.防篡改和防丟失

C.防丟失和防泄密

D.防泄密和防重放

標(biāo)準(zhǔn)答案:A

96.電力監(jiān)控系統(tǒng)安全防護(hù)通過(guò)可信計(jì)算技術(shù)實(shí)現(xiàn)()

A.硬件免疫保護(hù)

B.軟件免疫保護(hù)

C.被動(dòng)免疫保護(hù)

D.自動(dòng)免疫保護(hù)

標(biāo)準(zhǔn)答案:D

97.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中要求,關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者對(duì)

O進(jìn)行容災(zāi)備份。

A.關(guān)鍵設(shè)備和信息系統(tǒng)

B.關(guān)鍵設(shè)備和數(shù)據(jù)庫(kù)

C.重要系統(tǒng)和數(shù)據(jù)庫(kù)

D.重要系統(tǒng)和信息系統(tǒng)

標(biāo)準(zhǔn)答案:C

98.《電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法》中要求,電力企業(yè)應(yīng)當(dāng)按照國(guó)家

有關(guān)規(guī)定開(kāi)展信息安全風(fēng)險(xiǎn)評(píng)估工作,建立健全信息安全風(fēng)險(xiǎn)評(píng)估的自評(píng)估和檢

查評(píng)估制度,完善信息安全()管理機(jī)制。

A.評(píng)估

B.風(fēng)險(xiǎn)

C.預(yù)警

D.應(yīng)急

標(biāo)準(zhǔn)答案:B

99.下列關(guān)于安全審計(jì)的內(nèi)容說(shuō)法中錯(cuò)誤的是()。

A.應(yīng)對(duì)網(wǎng)絡(luò)系統(tǒng)中的網(wǎng)絡(luò)設(shè)備運(yùn)行情況、網(wǎng)絡(luò)流量、用戶(hù)行為等進(jìn)行日志記

錄。

B.審計(jì)記錄應(yīng)包括:事件的日期和時(shí)間、用戶(hù)、事件類(lèi)型、事件是否成功及

其他與審計(jì)相關(guān)的信息。

C.應(yīng)能根據(jù)記錄數(shù)據(jù)進(jìn)行分析,并生成報(bào)表。

D.為了節(jié)約存儲(chǔ)空間,審計(jì)記錄可以隨意刪除、修改或覆蓋。

標(biāo)準(zhǔn)答案:D

100.對(duì)調(diào)度數(shù)據(jù)網(wǎng)網(wǎng)絡(luò)設(shè)備賬戶(hù)安全配置說(shuō)法錯(cuò)誤的是:()

A.廠站端只能分配普通用戶(hù)賬戶(hù),賬戶(hù)應(yīng)實(shí)名制管理,只有查看、ping等

權(quán)限

B.在合理配置管理員賬戶(hù)、審計(jì)賬戶(hù)、普通賬戶(hù)后還需相應(yīng)配置可用的權(quán)限

C.必須嚴(yán)格控制網(wǎng)絡(luò)設(shè)備審計(jì)日志訪問(wèn)權(quán)限,只有管理員賬戶(hù)和審計(jì)賬戶(hù)可

以訪問(wèn)

D.只有管理員賬戶(hù)才擁有設(shè)備配置權(quán)限

標(biāo)準(zhǔn)答案:C

101.在D5000安全認(rèn)證模塊中,服務(wù)器下發(fā)遠(yuǎn)程遙控指令給前置機(jī)時(shí),對(duì)

報(bào)文的保護(hù)方式的描述最準(zhǔn)確的是()。

A.由服務(wù)器進(jìn)行哈希計(jì)算

B.由服務(wù)器進(jìn)行對(duì)稱(chēng)加密計(jì)算

C.由服務(wù)器進(jìn)行非對(duì)稱(chēng)加密計(jì)算

D.由服務(wù)器進(jìn)行數(shù)字簽名計(jì)算

標(biāo)準(zhǔn)答案:D

102.在ISO的0SI安全體系結(jié)構(gòu)中,以下哪一個(gè)安全機(jī)制可以提供抗抵賴(lài)

安全服務(wù)()

A.加密

B.數(shù)字簽名

C.訪問(wèn)控制

D.路由控制

標(biāo)準(zhǔn)答案:B

103.關(guān)于D5000安全認(rèn)證模塊的人員證書(shū)簽發(fā),以下說(shuō)法正確的是()

A,一個(gè)鑰匙可以同時(shí)簽發(fā)兩次同時(shí)放入RSA算法和SM2算法兩種人員證書(shū)

B.鑰匙如果已經(jīng)簽發(fā)過(guò)但是重新簽發(fā)需要密碼來(lái)初始化電子鑰匙

C.證書(shū)系統(tǒng)可以簽發(fā)SM2和RSA兩種算法的電子鑰匙

D.電子鑰匙簽發(fā)的簽名算法使用的是電子鑰匙自己生成的私鑰

標(biāo)準(zhǔn)答案:C

104.生產(chǎn)控制大區(qū)與管理信息大區(qū)之間必須設(shè)置經(jīng)國(guó)家指定部門(mén)檢測(cè)認(rèn)證

的()安全隔離裝置。

A.電力專(zhuān)用縱向單向

B.電力專(zhuān)用縱向雙向

C.電力專(zhuān)用橫向單向

D.電力專(zhuān)用橫向雙向

標(biāo)準(zhǔn)答案:C

105.采用三層交換機(jī)VLAN隔離安全域,通過(guò)防火墻模塊或()進(jìn)行安全域

的隔離。

A.虛擬防火墻

B.訪問(wèn)控制列表

C.數(shù)字證書(shū)

D.接口

標(biāo)準(zhǔn)答案:B

106.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》生產(chǎn)控制類(lèi)信息系統(tǒng),

信息系統(tǒng)中環(huán)境管理、資產(chǎn)管理、介質(zhì)管理都屬于安全管理部分的()。

A.人員管理

B.安全管理機(jī)構(gòu)

C.安全管理制度

D.系統(tǒng)運(yùn)維管理

標(biāo)準(zhǔn)答案:D

107.“會(huì)話(huà)偵聽(tīng)和劫持技術(shù)”是屬于下面描述的()技術(shù)。

A.密碼分析還原

B.協(xié)議漏洞滲透

C.應(yīng)用漏洞分析與滲透

D.DOS攻擊

標(biāo)準(zhǔn)答案:B

108.風(fēng)功率預(yù)測(cè)系統(tǒng)屬于()。

A,控制區(qū)

B.非控制區(qū)

C.管理信息大區(qū)

D.安全接入?yún)^(qū)

標(biāo)準(zhǔn)答案:B

109.下列哪種方法可以提升電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理平臺(tái)的安全指數(shù)()

A.增加設(shè)備接入數(shù)量

B.減少低等級(jí)告警數(shù)量

C.減少高等級(jí)告警數(shù)量

D.增加下級(jí)平臺(tái)接入

標(biāo)準(zhǔn)答案:C

110.“公開(kāi)密鑰密碼體制”的含義是()。

A.將所有密鑰公開(kāi)

B.將私有密鑰公開(kāi),公開(kāi)密鑰保密

C.將公開(kāi)密鑰公開(kāi),私有密鑰保密

D.兩個(gè)密鑰相同

標(biāo)準(zhǔn)答案:C

111.電力專(zhuān)用縱向加密認(rèn)證裝置某一條隧道處于協(xié)商應(yīng)答狀態(tài)時(shí),描述正

確的是()。

A.對(duì)端裝置將一定會(huì)接收到協(xié)商應(yīng)答報(bào)文,并驗(yàn)證通過(guò)

B.該裝置的隧道已經(jīng)發(fā)送協(xié)商請(qǐng)求報(bào)文到對(duì)端

C.該裝置的隧道已接收到來(lái)自對(duì)端的協(xié)商請(qǐng)求報(bào)文,還未進(jìn)行驗(yàn)證

D.對(duì)端裝置正確導(dǎo)入了該裝置的證書(shū)

標(biāo)準(zhǔn)答案:D

112.電力監(jiān)控系統(tǒng)安規(guī)規(guī)定,網(wǎng)絡(luò)與安全設(shè)備配置變更工作前,應(yīng)備份設(shè)

備()。

A.歷史數(shù)據(jù)

B.特征庫(kù)

C.軟件版本

D.配置參數(shù)

標(biāo)準(zhǔn)答案:D

113.在電力監(jiān)控系統(tǒng)上進(jìn)行傳動(dòng)試驗(yàn)時(shí),應(yīng)通知被控制設(shè)備的運(yùn)維人員和

其他有關(guān)人員,并由()或由他指派專(zhuān)人到現(xiàn)場(chǎng)監(jiān)視,且做好防誤控等安全措施

后,方可進(jìn)行。

A.工作負(fù)責(zé)人

B.檢修人員

C.運(yùn)行人員

D.工作許可人

標(biāo)準(zhǔn)答案:A

114.接入電力監(jiān)控系統(tǒng)生產(chǎn)控制大區(qū)中的安全產(chǎn)品,應(yīng)當(dāng)獲得()證明。

A.國(guó)家指定機(jī)構(gòu)安全檢測(cè)

B.電監(jiān)會(huì)

C.公安部

D.國(guó)家電網(wǎng)公司

標(biāo)準(zhǔn)答案:A

115.在《GBT22240-信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》中,信

息系統(tǒng)的安全保護(hù)等級(jí)由哪兩個(gè)定級(jí)要素決定?()。

A.威脅、脆弱性

B.系統(tǒng)價(jià)值、風(fēng)險(xiǎn)

C.信息安全、系統(tǒng)服務(wù)安全

D.受侵害的客體、對(duì)客體造成侵害的程度業(yè)務(wù)

標(biāo)準(zhǔn)答案:D

116.電力專(zhuān)用縱向加密認(rèn)證裝置產(chǎn)生不符合安全策略的告警是由于()

A.隧道尚未協(xié)商成功

B.數(shù)據(jù)報(bào)文不匹配任何一條明通或密文策略

C.檢測(cè)到攻擊報(bào)文

D.加密數(shù)據(jù)包解密失敗

標(biāo)準(zhǔn)答案:B

117.根據(jù)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置技術(shù)規(guī)范(試行)規(guī)定,網(wǎng)絡(luò)安

全監(jiān)測(cè)裝置與網(wǎng)絡(luò)安全管理平臺(tái)通信報(bào)文是()傳輸?shù)?/p>

A.明文

B.明文或密文

C.密文

D.以上都不是

標(biāo)準(zhǔn)答案:C

118.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》明確有關(guān)部門(mén)應(yīng)當(dāng)對(duì)舉報(bào)人的相關(guān)信息

予以O(shè),保護(hù)舉報(bào)人的合法權(quán)益。

A.公開(kāi)

B.加密存儲(chǔ)

C.保護(hù)

D.保密

標(biāo)準(zhǔn)答案:D

119.在OSI參考模型中,加密是()的功能。

A.網(wǎng)絡(luò)層

B.傳輸層

C.會(huì)話(huà)層

D.表示層

標(biāo)準(zhǔn)答案:D

120.在MTU較小的網(wǎng)絡(luò),需將數(shù)據(jù)報(bào)分成若干較小的部分進(jìn)行傳輸,這種

較小的部分叫做()

A.組

B.片

C.段

D.節(jié)

標(biāo)準(zhǔn)答案:B

121.三層交換根據(jù)O對(duì)數(shù)據(jù)包進(jìn)行轉(zhuǎn)發(fā)。

A.MAC地址

B.IP地址

C.端口號(hào)

D.應(yīng)用協(xié)議

標(biāo)準(zhǔn)答案:B

122.以下哪項(xiàng)技術(shù)不屬于預(yù)防病毒技術(shù)的范疇()

A.加密可執(zhí)行程序

B.引導(dǎo)區(qū)保護(hù)

C.系統(tǒng)監(jiān)控與讀寫(xiě)控制

D.校驗(yàn)文件

標(biāo)準(zhǔn)答案:A

123.用戶(hù)收到了一封可疑的電子郵件,要求用戶(hù)提供銀行賬戶(hù)及密碼,這是

屬于何種攻擊手段()

A.緩存溢出攻擊

B.釣魚(yú)攻擊

C.暗門(mén)攻擊

D.DDOS攻擊

標(biāo)準(zhǔn)答案:B

124.如果需要在業(yè)務(wù)前置機(jī)ping縱向邊界的路由網(wǎng)關(guān)地址,需要在電力監(jiān)

控系統(tǒng)網(wǎng)絡(luò)安全管理平臺(tái)中電力專(zhuān)用縱向加密認(rèn)證裝置中進(jìn)行()配置。

A.策略

B.隧道

C.告警

D.管理中心

標(biāo)準(zhǔn)答案:A

125.完整的數(shù)字簽名過(guò)程(包括從發(fā)送方發(fā)送消息到接收方安全的接收到

消息)包括()和驗(yàn)證過(guò)程。

A.加密

B.解密

C.簽名

D.保密傳輸

標(biāo)準(zhǔn)答案:C

126.根據(jù)《國(guó)家電網(wǎng)公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全事件應(yīng)急工作規(guī)范(試行)》,

響應(yīng)行動(dòng)啟動(dòng)后,事發(fā)單位應(yīng)按照“誰(shuí)啟動(dòng)、誰(shuí)調(diào)整,誰(shuí)啟動(dòng)、誰(shuí)結(jié)束”的原則,

及時(shí)根據(jù)事件()的變化,調(diào)整事件響應(yīng)級(jí)別。

A.影響范圍

B.危害程度

C.處置情況

D.社會(huì)影響

標(biāo)準(zhǔn)答案:B

127.數(shù)字簽名技術(shù)可以用于對(duì)用戶(hù)身份或信息的真實(shí)性進(jìn)行驗(yàn)證與鑒定,

但下列哪種行為不能用數(shù)字簽名技術(shù)解決。()

A.抵賴(lài)

B.偽造

C.篡改

D.面向?qū)ο笮?/p>

標(biāo)準(zhǔn)答案:D

128.根據(jù)《國(guó)家電網(wǎng)公司電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全運(yùn)行管理規(guī)定(試行)》文

件要求,由()對(duì)國(guó)家信息安全漏洞共享平臺(tái)、國(guó)家互聯(lián)網(wǎng)應(yīng)急中心、國(guó)家網(wǎng)絡(luò)

與信息安全信息通報(bào)中心等專(zhuān)業(yè)機(jī)構(gòu)以及重要廠商、網(wǎng)站發(fā)布的風(fēng)險(xiǎn)預(yù)警信息進(jìn)

行跟蹤和搜集。

A.聯(lián)研院

B.中國(guó)電科院

C.信通公司

D.調(diào)控機(jī)構(gòu)

標(biāo)準(zhǔn)答案:A

129.安全設(shè)備退役前應(yīng)向本單位監(jiān)控系統(tǒng)安全防護(hù)主管部門(mén)和()提出書(shū)

面(或電子流程)報(bào)告,說(shuō)明設(shè)備退役原因,經(jīng)允許后方可退出運(yùn)行

A.分管領(lǐng)導(dǎo)

B.上級(jí)單位

C.公安部門(mén)

D.能源局派出機(jī)構(gòu)

標(biāo)準(zhǔn)答案:B

130.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中,從事非法侵入他人網(wǎng)絡(luò)、干擾他人

網(wǎng)絡(luò)正常功能、竊取網(wǎng)絡(luò)數(shù)據(jù)等危害網(wǎng)絡(luò)安全的活動(dòng),受到刑事處罰的人員,()

不得從事網(wǎng)絡(luò)安全管理和網(wǎng)絡(luò)運(yùn)營(yíng)關(guān)鍵崗位的工作。

A.終身

B.二十年內(nèi)

C.十五年內(nèi)

D.五年內(nèi)

標(biāo)準(zhǔn)答案:A

131.根據(jù)《電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全監(jiān)測(cè)裝置技術(shù)規(guī)范(試行)》要求,廠站

交換機(jī)修改用戶(hù)名密碼時(shí),II型網(wǎng)絡(luò)安全監(jiān)測(cè)裝置上傳相關(guān)事件,此事件的級(jí)

別是()

A.緊急

B.重要

C.一般

D.通告

標(biāo)準(zhǔn)答案:C

132.電力專(zhuān)用加密算法是()算法。

A.對(duì)稱(chēng)

B.非對(duì)稱(chēng)

C.哈希

D.壓縮

標(biāo)準(zhǔn)答案:A

133.電力調(diào)度自動(dòng)化系統(tǒng)的物理邊界包含()。

A.邏輯隔離

B.訪問(wèn)控制

C.網(wǎng)閘

D.縱向網(wǎng)絡(luò)邊界和橫向網(wǎng)絡(luò)邊界

標(biāo)準(zhǔn)答案:D

134.安全設(shè)備故障、維修、變更、退出運(yùn)行都會(huì)引起其安全功能失效,運(yùn)

行維護(hù)單位應(yīng)()處理

A.按檢修流程

B.向上級(jí)匯報(bào),批準(zhǔn)后

C.立即

D.暫不

標(biāo)準(zhǔn)答案:C

135.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》生產(chǎn)控制類(lèi)信息系統(tǒng)

第三級(jí)網(wǎng)絡(luò)安全要求中,當(dāng)惡意用戶(hù)進(jìn)行網(wǎng)絡(luò)攻擊時(shí),有時(shí)會(huì)發(fā)起大量會(huì)話(huà)連接,

建立會(huì)話(huà)后長(zhǎng)時(shí)間保持狀態(tài)連接從而占用()。

A.系統(tǒng)資源

B.網(wǎng)絡(luò)資源

C.系統(tǒng)和網(wǎng)絡(luò)資源

D.IP資源

標(biāo)準(zhǔn)答案:C

136.下列哪一條與操作系統(tǒng)安全配置的原則不符合()

A.關(guān)閉沒(méi)必要的服務(wù)

B.不安裝多余的組件

C.安裝最新的補(bǔ)丁程序

D.開(kāi)放更多的服務(wù)

標(biāo)準(zhǔn)答案:D

137.入侵檢測(cè)系統(tǒng)提供的基本服務(wù)功能包括()。

A.異常檢測(cè)和入侵檢測(cè)

B.入侵檢測(cè)和攻擊告警

C.異常檢測(cè)和攻擊告警

D.異常檢測(cè)、入侵檢測(cè)和攻擊告警

標(biāo)準(zhǔn)答案:D

138.需要進(jìn)行安全加固的網(wǎng)絡(luò)設(shè)備包括:()

A.調(diào)度數(shù)據(jù)網(wǎng)路由器

B.調(diào)度數(shù)據(jù)網(wǎng)接入交換機(jī)

C.局域網(wǎng)交換機(jī)

D.以上都是

標(biāo)準(zhǔn)答案:D

139.電力調(diào)度數(shù)字證書(shū)系統(tǒng)中安全標(biāo)簽主要由身份標(biāo)簽、證書(shū)序列號(hào)、有

效期和數(shù)字簽名組成,其中身份標(biāo)簽的作用是()。

A.身份識(shí)別

B.鏈路保護(hù)

C.訪問(wèn)權(quán)限

D.數(shù)據(jù)加密

標(biāo)準(zhǔn)答案:C

140.設(shè)備應(yīng)支持遠(yuǎn)程日志功能。所有設(shè)備日志均能通過(guò)遠(yuǎn)程日志功能傳輸

到日志服務(wù)器。日志至少保存()個(gè)月

A.3

B.6

C.9

D.12

標(biāo)準(zhǔn)答案:B

141.以下哪項(xiàng)不屬于防止口令猜測(cè)的措施()

A.嚴(yán)格限定從一個(gè)給定的終端進(jìn)行非法認(rèn)證的次數(shù)

B.確保口令不在終端上再現(xiàn)

C.防止用戶(hù)使用太短的口令

D.使用機(jī)器產(chǎn)生的口令

標(biāo)準(zhǔn)答案:B

142.通信網(wǎng)關(guān)機(jī)使用的信息點(diǎn)表應(yīng)經(jīng)相應(yīng)()審核通過(guò)。

A.運(yùn)維部門(mén)

B.設(shè)計(jì)單位

C.調(diào)控機(jī)構(gòu)

D.檢修單位

標(biāo)準(zhǔn)答案:C

143.B下列對(duì)RSA的描述是正確的是:()

A.RSA是秘密密鑰算法和對(duì)稱(chēng)密鑰算法

B.RSA是非對(duì)稱(chēng)密鑰算法和公鑰算法

C.RSA是秘密密鑰算法和非對(duì)稱(chēng)密鑰算法

D.RSA是公鑰算法和對(duì)稱(chēng)密鑰算法

標(biāo)準(zhǔn)答案:B

144.監(jiān)聽(tīng)網(wǎng)絡(luò)流量獲取密碼,之后使用這個(gè)密碼試圖完成未經(jīng)授權(quán)訪問(wèn)的

攻擊方式被稱(chēng)為()

A.窮舉攻擊

B.字典攻擊

C.社會(huì)工程攻擊

D.重放攻擊

標(biāo)準(zhǔn)答案:D

145.電力調(diào)度數(shù)字證書(shū)系統(tǒng)中,審核員角色的作用是()。

A.錄入信息

B.審核信息

C.簽發(fā)證書(shū)

D.管理信息

標(biāo)準(zhǔn)答案:B

146.電力監(jiān)控系統(tǒng)硬件防火墻利用數(shù)據(jù)包的源地址、目的地址、傳輸協(xié)議

為依據(jù),確定數(shù)據(jù)包的轉(zhuǎn)發(fā)及轉(zhuǎn)發(fā)到何處。技術(shù)上無(wú)法實(shí)現(xiàn)的操作是:()

A.禁止外部網(wǎng)絡(luò)用戶(hù)使用FTP

B.允許所有用戶(hù)使用HTTP瀏覽網(wǎng)頁(yè)

C.除了管理員可以從外部網(wǎng)絡(luò)telnet內(nèi)部網(wǎng)絡(luò)外,其他用戶(hù)都不可以

D.只允許某臺(tái)計(jì)算機(jī)進(jìn)、出網(wǎng)絡(luò)的訪問(wèn)行為

標(biāo)準(zhǔn)答案:C

147.以下哪種方法能夠提升轄區(qū)電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理平臺(tái)縱向加密

裝置密通率()

A.增加設(shè)備接入數(shù)量

B.增加縱向設(shè)備明通策略

C.增加縱向設(shè)備密通策略

D.增加縱向設(shè)備密通命中率刪除非必要的明文策略

標(biāo)準(zhǔn)答案:D

148.電力監(jiān)控工作需要變更工作班人員時(shí),應(yīng)經(jīng)()同意,在對(duì)新的工作

班人員履行安全交底手續(xù)后,方可參加工作

A.工作許可人

B.工作票簽發(fā)人

C.工作負(fù)責(zé)人

D.全體工作班成員

標(biāo)準(zhǔn)答案:C

149.電力監(jiān)控系統(tǒng)作業(yè)人員應(yīng)具備必要的電力監(jiān)控系統(tǒng)(),掌握電力監(jiān)控

系統(tǒng)專(zhuān)業(yè)工作技能,按工作性質(zhì),熟悉本規(guī)程,并經(jīng)考試合格。

A.規(guī)程規(guī)范

B.管理?xiàng)l例

C.專(zhuān)業(yè)能力

D.專(zhuān)業(yè)知識(shí)

標(biāo)準(zhǔn)答案:D

150.電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理平臺(tái)中安全監(jiān)控日志格式不包含()。

A.告警級(jí)別

B.告警時(shí)間

C.設(shè)備名稱(chēng)和類(lèi)型

D.告警條件

標(biāo)準(zhǔn)答案:D

151.電力專(zhuān)用縱向加密裝置登錄密碼,我們應(yīng)采取正確的措施有()

A.使用生日做密碼

B.使用少于5位的密碼

C.使用數(shù)字、字母、特殊字符組合方式

D.將密碼設(shè)得非常復(fù)雜并保證在20位以上

標(biāo)準(zhǔn)答案:C

152.可信計(jì)算技術(shù)中,在信任鏈建立時(shí),由可信引導(dǎo)度量保護(hù)的系統(tǒng)的初

始引導(dǎo)模塊,生成的度量結(jié)果和日志存儲(chǔ)在()

A.可信軟件基

B.可信密碼模塊

C.信任根節(jié)點(diǎn)

D.可信平臺(tái)控制模塊

標(biāo)準(zhǔn)答案:B

153.電力調(diào)度控制系統(tǒng)集中管理?xiàng)l件下構(gòu)建可信網(wǎng)絡(luò)連接是采用O的架

構(gòu)

A,二元對(duì)等

B.三元對(duì)等

C.四元對(duì)等

D.遠(yuǎn)程證明

標(biāo)準(zhǔn)答案:B

154.電力調(diào)度數(shù)字證書(shū)系統(tǒng)中身份標(biāo)簽不包含下面哪項(xiàng)內(nèi)容()。

A.行政編碼

B.角色編碼

C.用戶(hù)編碼

D.應(yīng)用編碼

標(biāo)準(zhǔn)答案:C

155.在D5000安全認(rèn)證模塊中,安全標(biāo)簽信息長(zhǎng)度為()。

A.128字節(jié)

B.172字節(jié)

C.192字節(jié)

D.256字節(jié)

標(biāo)準(zhǔn)答案:C

156.專(zhuān)用安全防護(hù)設(shè)備的管理主要包括用戶(hù)與口令、日志與審計(jì)、安全策

略和()四個(gè)方面。

A.安全管理

B.運(yùn)行管理

C.配置管理

D.設(shè)備管理

標(biāo)準(zhǔn)答案:B

157.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》生產(chǎn)控制類(lèi)信息系統(tǒng)

人員安全管理要求中,系統(tǒng)建設(shè)管理,信息系統(tǒng)定級(jí)結(jié)果應(yīng)通過(guò)()的審批。

A.電力監(jiān)管機(jī)構(gòu)

B.監(jiān)管機(jī)構(gòu)

C.上級(jí)主管

D.信息化主管部門(mén)

標(biāo)準(zhǔn)答案:A

158.直流控制保護(hù)軟件升級(jí)應(yīng)使用經(jīng)()驗(yàn)證且獲得批準(zhǔn)的最終軟件版本。

A.系統(tǒng)調(diào)試

B.檢測(cè)機(jī)構(gòu)

C.中國(guó)電科院

D.調(diào)度機(jī)構(gòu)

標(biāo)準(zhǔn)答案:A

159.電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理平臺(tái)中,網(wǎng)絡(luò)設(shè)備采集內(nèi)容包括()

A.運(yùn)行信息

B.運(yùn)行信息和網(wǎng)絡(luò)連接信息

C.網(wǎng)絡(luò)連接信息

D.異常信息和網(wǎng)絡(luò)連接信息

標(biāo)準(zhǔn)答案:B

160.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中要求,關(guān)鍵信息基礎(chǔ)設(shè)施的運(yùn)營(yíng)者在

中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)在()存儲(chǔ)。

A.內(nèi)部

B.外部

C.境內(nèi)

D.境外

標(biāo)準(zhǔn)答案:C

161.電力監(jiān)控系統(tǒng)安全區(qū)邊界應(yīng)當(dāng)采取必要的安全防護(hù)措施,()任何穿越

生產(chǎn)控制大區(qū)和管理信息大區(qū)之間邊界的通用網(wǎng)絡(luò)服務(wù)。

A.限制

B.禁止

C.控制

D.放行

標(biāo)準(zhǔn)答案:B

162.當(dāng)一個(gè)應(yīng)用系統(tǒng)被攻擊并受到了破壞后,系統(tǒng)管理員重新安裝和配置

了此應(yīng)用系統(tǒng),在該系統(tǒng)重新上線(xiàn)前管理員不需查看:()

A.訪問(wèn)控制列表

B.系統(tǒng)服務(wù)配置情況

C.審計(jì)記錄

D.用戶(hù)賬戶(hù)和權(quán)限的設(shè)置

標(biāo)準(zhǔn)答案:C

163.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中要求,在發(fā)生危害網(wǎng)絡(luò)安全的事件時(shí),

立即啟動(dòng)(),采取相應(yīng)的補(bǔ)救措施,并按照規(guī)定向有關(guān)主管部門(mén)報(bào)告。

A.應(yīng)急預(yù)案

B.紅色預(yù)警

C.橙色預(yù)警

D.黃色預(yù)警

標(biāo)準(zhǔn)答案:A

164.以下哪些措施可以增強(qiáng)網(wǎng)絡(luò)的安全性?

A、部署防火墻以限制進(jìn)出網(wǎng)絡(luò)的數(shù)據(jù)流

B、定期對(duì)系統(tǒng)進(jìn)行漏洞掃描和補(bǔ)丁管理

C、實(shí)施強(qiáng)密碼策略和定期更換密碼

D、使用加密技術(shù)保護(hù)敏感數(shù)據(jù)

E.部署入侵檢測(cè)系統(tǒng)(IDS)和入侵防御系統(tǒng)(IPS)

標(biāo)準(zhǔn)答案:A,B,C,D,E

165.哪項(xiàng)技術(shù)通常用于實(shí)現(xiàn)網(wǎng)絡(luò)層的安全訪問(wèn)控制?

A、防火墻

B、IDS

C、加密技術(shù)

D、VPN

標(biāo)準(zhǔn)答案:A

166.在多因素認(rèn)證中,以下哪個(gè)因素通常屬于“擁有”因素?

A、密碼

B、生物識(shí)別(如指紋)

C、安全令牌

D、安全問(wèn)題答案

標(biāo)準(zhǔn)答案:C

167.以下哪個(gè)是網(wǎng)絡(luò)安全中的“蜜罐”的主要用途?

A、吸引和捕獲攻擊者

B、提供額外的網(wǎng)絡(luò)帶寬

C、加密網(wǎng)絡(luò)通信

D、過(guò)濾惡意流量

標(biāo)準(zhǔn)答案:A

168.哪項(xiàng)措施對(duì)于防止釣魚(yú)攻擊最有效?

A、安裝最新的防病毒軟件

B、定期檢查軟件更新

C、提高用戶(hù)的安全意識(shí)

D、部署入侵檢測(cè)系統(tǒng)

標(biāo)準(zhǔn)答案:C

169.在網(wǎng)絡(luò)安全中,哪項(xiàng)技術(shù)用于在公共網(wǎng)絡(luò)上創(chuàng)建一個(gè)加密的私有通道?

A、防火墻

B、虛擬專(zhuān)用網(wǎng)絡(luò)(VPN)

C、入侵檢測(cè)系統(tǒng)(IDS)

D、安全套接字層(SSL)/傳輸層安全(TLS)

標(biāo)準(zhǔn)答案:B

170.以下哪項(xiàng)是網(wǎng)絡(luò)安全中的“安全補(bǔ)丁”的主要目的?

A、提高網(wǎng)絡(luò)速度

B、修復(fù)已知的軟件漏洞

C、阻止所有類(lèi)型的網(wǎng)絡(luò)攻擊

D、加密存儲(chǔ)在硬盤(pán)上的數(shù)據(jù)

標(biāo)準(zhǔn)答案:B

171.哪種類(lèi)型的加密使用相同的密鑰進(jìn)行加密和解密?

A、非對(duì)稱(chēng)加密

B、對(duì)稱(chēng)加密

C、單向加密(哈希)

D、透明加密

標(biāo)準(zhǔn)答案:B

172.()設(shè)計(jì)用來(lái)將自己從一臺(tái)計(jì)算機(jī)復(fù)制到另一臺(tái)計(jì)算機(jī),但是它自動(dòng)進(jìn)

行。首先,它控制計(jì)算機(jī)上可以傳輸文件或信息的功能,其次還可單獨(dú)傳播并大

量復(fù)制。

A.蠕蟲(chóng)

B.病毒

C.木馬

D.黑客

標(biāo)準(zhǔn)答案:A

173.數(shù)據(jù)庫(kù)應(yīng)設(shè)置、開(kāi)啟用戶(hù)()限制。數(shù)據(jù)庫(kù)用戶(hù)變更后,應(yīng)取消相應(yīng)

的數(shù)據(jù)庫(kù)帳號(hào)權(quán)限。

A.連接數(shù)

B.登錄次數(shù)

C.登錄權(quán)限

D.管理權(quán)限

標(biāo)準(zhǔn)答案:A

174.電力專(zhuān)用縱向加密認(rèn)證裝置的設(shè)計(jì)規(guī)范中定義了四種密鑰,電力專(zhuān)用

縱向加密認(rèn)證裝置認(rèn)證成功后形成()密鑰。

A.設(shè)備

B.操作員

C.會(huì)話(huà)

D.通信

標(biāo)準(zhǔn)答案:C

175.時(shí)間同步裝置更換硬件、升級(jí)軟件時(shí),應(yīng)將本設(shè)備設(shè)置為(),更換或

升級(jí)完成,經(jīng)測(cè)試無(wú)誤后方可投入運(yùn)行。

A.離線(xiàn)狀態(tài)

B.備用狀態(tài)

C.檢修狀態(tài)

D.運(yùn)行狀態(tài)

標(biāo)準(zhǔn)答案:B

176.()是電力行業(yè)網(wǎng)絡(luò)與信息安全主管部門(mén)。

A.電力企業(yè)

B.電監(jiān)會(huì)

C.國(guó)家能源局

D.各地市政府

標(biāo)準(zhǔn)答案:C

177.OSI參考模型的數(shù)據(jù)鏈路層的功能包括()。

A.保證數(shù)據(jù)幀傳輸?shù)恼_順序、無(wú)差錯(cuò)和完整性

B.提供用戶(hù)與傳輸網(wǎng)絡(luò)之間的接口

C.控制報(bào)文通過(guò)網(wǎng)絡(luò)的路由選擇

D.處理信號(hào)通過(guò)物理介質(zhì)的傳輸

標(biāo)準(zhǔn)答案:A

178.下列哪些信息不是電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理平臺(tái)中設(shè)備資產(chǎn)的必備

屬性()

A.端口號(hào)

B.設(shè)備名

C.IP地址

D.生產(chǎn)廠商

標(biāo)準(zhǔn)答案:A

179.地級(jí)電力調(diào)度控制中心應(yīng)當(dāng)部署()、具備簽發(fā)安全標(biāo)簽及指紋識(shí)別電

子鑰匙功能的電力調(diào)度證書(shū)系統(tǒng),形成地級(jí)調(diào)度中心獨(dú)立的數(shù)字證書(shū)認(rèn)證體系。

A.內(nèi)網(wǎng)安全監(jiān)視平臺(tái)

B.支持符合國(guó)家要求的算法

C.病毒防御系統(tǒng)

D.關(guān)鍵應(yīng)用功能備用和關(guān)鍵數(shù)據(jù)備份功能

標(biāo)準(zhǔn)答案:B

180.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中要求,網(wǎng)信部門(mén)和有關(guān)部門(mén)在履行網(wǎng)

絡(luò)安全保護(hù)職責(zé)中獲取的信息,只能用于O的需要,不得用于其他用途。

A.網(wǎng)絡(luò)建設(shè)

B.維護(hù)網(wǎng)絡(luò)安全

C.國(guó)家主權(quán)

D.社會(huì)義務(wù)

標(biāo)準(zhǔn)答案:B

181.工作負(fù)責(zé)人應(yīng)向工作許可人交待()、發(fā)現(xiàn)的問(wèn)題、驗(yàn)證結(jié)果和()等,

確認(rèn)無(wú)遺留物件后方可辦理工作終結(jié)手續(xù)。

A.工作內(nèi)容

B.存在問(wèn)題

C.運(yùn)行方式檢查

D.功能檢查

標(biāo)準(zhǔn)答案:AB

182.省級(jí)以上調(diào)控中心電力監(jiān)控系統(tǒng)安全防護(hù)的重點(diǎn)是確保電網(wǎng)()的安全。

A.調(diào)度數(shù)據(jù)網(wǎng)絡(luò)

B.調(diào)度自動(dòng)化系統(tǒng)

C.安防設(shè)備

D.網(wǎng)絡(luò)安全管理平臺(tái)

標(biāo)準(zhǔn)答案:AB

183.電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理平臺(tái)中告警格式包含以下哪些部分()

A.告警級(jí)別

B.告警時(shí)間

C.設(shè)備名稱(chēng)和類(lèi)型

D.內(nèi)容描述

標(biāo)準(zhǔn)答案:ABCD

184.關(guān)于電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)日常運(yùn)維安全方面,下列說(shuō)法正確的有:

A.運(yùn)行管理部門(mén)應(yīng)建立網(wǎng)絡(luò)安全業(yè)務(wù)申請(qǐng)制度,實(shí)現(xiàn)安全策略和數(shù)字證書(shū)等

業(yè)務(wù)申請(qǐng)、審核、審批和操作的規(guī)范化閉環(huán)管理。

B.嚴(yán)格控制生產(chǎn)控制大區(qū)移動(dòng)介質(zhì)和外部設(shè)備的接入,防止生產(chǎn)控制大區(qū)設(shè)

備與互聯(lián)網(wǎng)違規(guī)連接。

C.生產(chǎn)控制大區(qū)禁止任何的撥號(hào)訪問(wèn)和遠(yuǎn)程運(yùn)維;

D.運(yùn)維單位應(yīng)與提供現(xiàn)場(chǎng)服務(wù)的服務(wù)商及外部人員簽訂安全保密協(xié)議,人員

經(jīng)網(wǎng)絡(luò)安全培訓(xùn)后方可進(jìn)入現(xiàn)場(chǎng)開(kāi)展運(yùn)維工作。

標(biāo)準(zhǔn)答案:ABD

185.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》生產(chǎn)控制類(lèi)信息系統(tǒng)

第四級(jí)基本要求中,數(shù)據(jù)備份與恢復(fù)的基本要求包括:()

A.應(yīng)建立異地災(zāi)難備份中心

B.配備災(zāi)難恢復(fù)所需的通信線(xiàn)路

C.配備網(wǎng)絡(luò)設(shè)備和數(shù)據(jù)處理設(shè)備

D.提供監(jiān)控?cái)?shù)據(jù)實(shí)時(shí)無(wú)縫切換

標(biāo)準(zhǔn)答案:ABC

186.在《信息安全風(fēng)險(xiǎn)評(píng)估規(guī)范》中,以下哪幾項(xiàng)屬于風(fēng)險(xiǎn)評(píng)估的內(nèi)容()

A.識(shí)別網(wǎng)絡(luò)和信息系統(tǒng)等信息資產(chǎn)的價(jià)值

B.發(fā)現(xiàn)信息資產(chǎn)在技術(shù)、管理等方面存在的脆弱性、威脅

C.評(píng)估威脅發(fā)生概率、安全事件影響,計(jì)算安全風(fēng)險(xiǎn)

D.有針對(duì)性地提出改進(jìn)措施、技術(shù)方案和管理要求

標(biāo)準(zhǔn)答案:ABCD

187.風(fēng)電場(chǎng)非控制區(qū)的功能模塊主要包括()等。

A.升壓站監(jiān)控系統(tǒng)

B.風(fēng)功率預(yù)測(cè)系統(tǒng)

C.狀態(tài)監(jiān)測(cè)系統(tǒng)

D.電能量采集裝置

標(biāo)準(zhǔn)答案:BCD

188.正向型電力專(zhuān)用橫向安全隔離裝置具有的功能特點(diǎn)是:()

A.具有安全隔離能力的硬件結(jié)構(gòu)

B.支持雙機(jī)熱備

C.單向傳輸控制

D.割斷穿透性的TCP連接

標(biāo)準(zhǔn)答案:ABCD

189.電力監(jiān)控系統(tǒng)安全評(píng)估流程主要包括:()

A.啟動(dòng)階段

B.現(xiàn)場(chǎng)階段

C.安全分析

D.安全建議

標(biāo)準(zhǔn)答案:ABCD

190.《電力行業(yè)網(wǎng)絡(luò)與信息安全管理辦法》中要求,電力企業(yè)應(yīng)當(dāng)建立網(wǎng)絡(luò)

與信息安全資產(chǎn)保障制度,有效保障信息系統(tǒng)()應(yīng)急及其它的信息安全資金。

A.安全建設(shè)

B.運(yùn)維

C.檢查

D.等級(jí)測(cè)評(píng)和安全評(píng)估

標(biāo)準(zhǔn)答案:ABCD

191.角色的作用有哪些()

A.簡(jiǎn)化權(quán)限管理

B.動(dòng)態(tài)地管理權(quán)限

C.有選擇性地應(yīng)用權(quán)限

D.不再需要單獨(dú)分配某一個(gè)權(quán)限

標(biāo)準(zhǔn)答案:ABC

192.管理信息大區(qū)安全要求應(yīng)當(dāng)()等通用安全防護(hù)設(shè)施

A.統(tǒng)一部署防火墻

B.IDS

C.惡意代碼防護(hù)系統(tǒng)

D.桌面終端控制系統(tǒng)

標(biāo)準(zhǔn)答案:ABCD

193.關(guān)于遠(yuǎn)程管理電力專(zhuān)用縱向加密認(rèn)證裝置下列描述正確的是:()

A.遠(yuǎn)程管理采用問(wèn)答方式:裝置管理系統(tǒng)對(duì)縱向加密認(rèn)證裝置發(fā)出管理報(bào)文

(查詢(xún)或配置請(qǐng)求),裝置返回應(yīng)答報(bào)文給裝置管理系統(tǒng)。

B.數(shù)據(jù)內(nèi)容用電力專(zhuān)用分組加密算法進(jìn)行加密,通信密鑰一次一變,通信密

鑰由裝置管理系統(tǒng)產(chǎn)生并用縱向加密認(rèn)證裝置的公鑰加密后隨數(shù)據(jù)報(bào)一起發(fā)送

給該裝置。

C.報(bào)文尾部為對(duì)數(shù)據(jù)進(jìn)行的簽名。

D.遠(yuǎn)程管理報(bào)文采用IP協(xié)議承載,協(xié)議號(hào):TCP

標(biāo)準(zhǔn)答案:ABC

194.生產(chǎn)控制大區(qū)主機(jī)操作系統(tǒng)應(yīng)當(dāng)進(jìn)行安全加固。加固方式包括:()。

關(guān)鍵控制系統(tǒng)軟件升級(jí)、補(bǔ)丁安裝前要請(qǐng)專(zhuān)業(yè)技術(shù)機(jī)構(gòu)進(jìn)行安全評(píng)估和驗(yàn)證。

A.安全配置

B.安全補(bǔ)丁

C.采用專(zhuān)用軟件強(qiáng)化操作系統(tǒng)訪問(wèn)控制能力

D.配置安全的應(yīng)用程序

標(biāo)準(zhǔn)答案:ABCD

195.下列應(yīng)對(duì)“勒索病毒”說(shuō)法正確的是()

A.及時(shí)做好重要數(shù)據(jù)備份工作

B.安裝相應(yīng)補(bǔ)丁

C.如發(fā)現(xiàn)計(jì)算機(jī)感染勒索病毒,可不斷網(wǎng)立即殺毒

D.對(duì)計(jì)算機(jī)進(jìn)行加固

標(biāo)準(zhǔn)答案:ABD

196.一般來(lái)說(shuō),我們?cè)试S下列哪些設(shè)備能遠(yuǎn)程訪問(wèn)廠站端網(wǎng)絡(luò)設(shè)備()

A.網(wǎng)管系統(tǒng)

B.審計(jì)系統(tǒng)

C.主站核心設(shè)備

D.EMS前置機(jī)

標(biāo)準(zhǔn)答案:ABC

197.關(guān)于模式與用戶(hù)的關(guān)系說(shuō)法正確的是:()

A.當(dāng)系統(tǒng)建立一個(gè)用戶(hù)時(shí),會(huì)自動(dòng)生成一個(gè)對(duì)應(yīng)的模式

B.用戶(hù)還可以建立其他模式

C.一個(gè)模式可以對(duì)應(yīng)多個(gè)用戶(hù)

D.一個(gè)用戶(hù)可以擁有多個(gè)模式

標(biāo)準(zhǔn)答案:ABD

198.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》中人員安全管理,應(yīng)

收回其各種()等以及機(jī)構(gòu)提供的軟硬件設(shè)備。

A.身份證件

B.鑰匙

C.徽章

D.工作文檔

標(biāo)準(zhǔn)答案:ABC

199.《中華人民共和國(guó)網(wǎng)絡(luò)安全法》中要求,任何個(gè)人和組織不得提供專(zhuān)門(mén)

用于從事()等危害網(wǎng)絡(luò)安全活動(dòng)的程序、工具。

A.侵入網(wǎng)絡(luò)

B.干擾網(wǎng)絡(luò)正常功能

C.干擾網(wǎng)絡(luò)防護(hù)措施

D.竊取網(wǎng)絡(luò)數(shù)據(jù)

標(biāo)準(zhǔn)答案:ABCD

200.可信計(jì)算體系自身應(yīng)具備()三種可信計(jì)算基本功能

A.可信認(rèn)證

B.可信存儲(chǔ)

C.可信報(bào)告

D.可信度量

標(biāo)準(zhǔn)答案:BCD

201.在《信息安全技術(shù)信息安全事件分類(lèi)分級(jí)指南》中,對(duì)信息安全事件

的分級(jí)主要考慮三個(gè)要素:()

A.信息系統(tǒng)的重要程度

B.安全事件的起因

C.系統(tǒng)損失

D.社會(huì)影響

標(biāo)準(zhǔn)答案:ACD

202.下面關(guān)于電力監(jiān)控系統(tǒng)生產(chǎn)控制大區(qū)內(nèi)部安全防護(hù)要求描述正確的有

()o

A.禁止生產(chǎn)控制大區(qū)內(nèi)部的E-Mail服務(wù),禁止控制區(qū)內(nèi)通用的WEB服務(wù)。

B.生產(chǎn)控制大區(qū)重要業(yè)務(wù)的遠(yuǎn)程通信應(yīng)當(dāng)采用加密認(rèn)證機(jī)制

C.生產(chǎn)控制大區(qū)內(nèi)的業(yè)務(wù)系統(tǒng)間可以直接互通

D.生產(chǎn)控制大區(qū)邊界上不需要部署入侵檢測(cè)系統(tǒng)IDS

標(biāo)準(zhǔn)答案:AB

203.在《信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)過(guò)程指南》現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)的工作流程

中,現(xiàn)場(chǎng)測(cè)評(píng)活動(dòng)的主要有哪幾項(xiàng)任務(wù)()

A.現(xiàn)場(chǎng)測(cè)評(píng)準(zhǔn)備

B.現(xiàn)場(chǎng)測(cè)評(píng)和結(jié)果記錄

C.編制報(bào)告

D.結(jié)果確認(rèn)和資料歸檔

標(biāo)準(zhǔn)答案:ABD

204.單密鑰體制根據(jù)加密方式的不同又分為()和()

A.分組加密

B.對(duì)稱(chēng)加密

C.流加密

D.非對(duì)稱(chēng)加密

標(biāo)準(zhǔn)答案:AC

205.下列哪些原因會(huì)造成電力監(jiān)控系統(tǒng)網(wǎng)絡(luò)安全管理平臺(tái)接收到不符合安

全策略訪問(wèn)的告警信息O

A.站內(nèi)縱向設(shè)備導(dǎo)入錯(cuò)誤的數(shù)字證書(shū)

B.站內(nèi)存在未關(guān)閉的通用服務(wù)

C.站內(nèi)存在感染病毒的主機(jī)

D.站控交換機(jī)與數(shù)據(jù)網(wǎng)交換機(jī)混連

標(biāo)準(zhǔn)答案:BCD

206.縱向加密認(rèn)證能夠?qū)崿F(xiàn)()。

A.雙向身份認(rèn)證

B.入侵監(jiān)測(cè)

C.數(shù)據(jù)加密

D.訪問(wèn)控制

標(biāo)準(zhǔn)答案:ACD

207.路由器訪問(wèn)控制列表提供了對(duì)路由器端口的一種基本安全訪問(wèn)技術(shù),

也可以認(rèn)為是一種內(nèi)部()。

A.防火墻技術(shù)

B.入侵檢測(cè)技術(shù)

C.加密技術(shù)

D.備份技術(shù)

標(biāo)準(zhǔn)答案:A

208.在《電力行業(yè)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》生產(chǎn)控制類(lèi)信息系統(tǒng)

第四級(jí)基本要求中,應(yīng)用安全包括身份鑒別、訪問(wèn)控制、安全審計(jì)、剩余信息保

護(hù)、通信完整性、通信保密性和()。

A.抗抵賴(lài)、軟件容錯(cuò)、資源控制

B.不可否認(rèn)性、軟件容錯(cuò)、資源控制

C.抗抵賴(lài)、軟件刪除、資源控制

D.抗抵賴(lài)、軟件容錯(cuò)、系統(tǒng)控制

標(biāo)準(zhǔn)答案:A

209.關(guān)于反向型電力專(zhuān)用橫向安全隔離裝置以下說(shuō)法錯(cuò)誤的是()。

A.安全設(shè)備

B.應(yīng)用于縱向的網(wǎng)絡(luò)

C.應(yīng)用于橫向的網(wǎng)絡(luò)

D.實(shí)現(xiàn)不同安全分區(qū)之間的文件傳輸。

標(biāo)準(zhǔn)答案:B

210.以下關(guān)于沒(méi)有分散控制系統(tǒng)(DCS)的小型發(fā)電廠的監(jiān)控系統(tǒng)生產(chǎn)控制

大區(qū)描述正確的是()。

A.生產(chǎn)控制大區(qū)必須分為控制區(qū)和非控制區(qū)

B.電能量采集裝置必須部署于非控制區(qū)

C.故障錄播裝置不可以部署于控制區(qū)

D.故障錄播裝置可通過(guò)撥號(hào)方式與調(diào)度中心通信

標(biāo)準(zhǔn)答案:D

211.()是電力專(zhuān)用縱向加密認(rèn)證裝置管理中心各廠家自定義的管理命令。

A.配置縱向裝置協(xié)商地址

B.配置縱向裝置管理中心地址

C.查看裝置狀態(tài)

D.重啟裝置

標(biāo)準(zhǔn)答案:A

212.下列對(duì)入侵檢測(cè)系統(tǒng)的描述錯(cuò)誤的是:()

A.安裝入侵檢測(cè)工具既可以監(jiān)控單位內(nèi)部網(wǎng)絡(luò)環(huán)境,也可以監(jiān)控單位外部網(wǎng)

絡(luò)

B.監(jiān)控和響應(yīng)系統(tǒng)通常由軟件實(shí)現(xiàn),實(shí)時(shí)地監(jiān)控網(wǎng)絡(luò),發(fā)現(xiàn)已知和未知的攻

C.入侵檢測(cè)工具完全獨(dú)立于所監(jiān)控的對(duì)象,攻擊者即使成功穿透了系統(tǒng),也

不會(huì)破壞這些工具

D.檢測(cè)到未授權(quán)的活動(dòng)后,軟件將按照預(yù)定的行為作出反應(yīng):報(bào)告入侵,登

錄事件或中斷未認(rèn)證的連接

標(biāo)準(zhǔn)答案:B

213.SSL協(xié)議中,會(huì)話(huà)密鑰產(chǎn)生的方式是()。

A.從密鑰管理數(shù)據(jù)庫(kù)中請(qǐng)求獲得

B.每一臺(tái)客戶(hù)機(jī)分配一個(gè)密鑰的方式

C.由客戶(hù)機(jī)隨機(jī)產(chǎn)生并加密后通知服務(wù)器

D.由服務(wù)器產(chǎn)生并分配給客戶(hù)機(jī)

標(biāo)準(zhǔn)答案:C

214.國(guó)家對(duì)公共通信和信息服務(wù)等重要行業(yè)和領(lǐng)域,可能?chē)?yán)重危害()的

關(guān)鍵信息基礎(chǔ)設(shè)施,在網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的基礎(chǔ)上,實(shí)行重點(diǎn)保護(hù)。

A.個(gè)人權(quán)益

B.國(guó)家安全

C.國(guó)計(jì)民生

D.公共利益

標(biāo)準(zhǔn)答案:BCD

215.對(duì)電力監(jiān)控系統(tǒng)生產(chǎn)控制大區(qū)安全評(píng)估的()等,應(yīng)按國(guó)家有關(guān)要求做

好保密工作

A.訪談?dòng)涗?/p>

B.數(shù)據(jù)

C.評(píng)估結(jié)果

D.標(biāo)準(zhǔn)

標(biāo)準(zhǔn)答案:ABC

216.在《信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》中,作為定級(jí)對(duì)

象的信息系統(tǒng)應(yīng)具有如下基本特征:()

A.承載多元化的業(yè)務(wù)應(yīng)用

B.具有唯一確定的安全責(zé)任單位。

C.具有信息系統(tǒng)的基本要素

D.承載單一或相對(duì)獨(dú)立的業(yè)務(wù)應(yīng)用。

標(biāo)準(zhǔn)答案:BCD

217.管理信息大區(qū)的傳統(tǒng)典型業(yè)務(wù)系統(tǒng)包括()等。

A.調(diào)度生產(chǎn)管理系統(tǒng)

B.行政電話(huà)網(wǎng)管系統(tǒng)

C.電力企業(yè)數(shù)據(jù)網(wǎng)

D.電能量管理區(qū)

標(biāo)準(zhǔn)答案:ABC

218.電力調(diào)度數(shù)字證書(shū)含有的信息包括()

A.用戶(hù)的名稱(chēng)

B.用戶(hù)的公鑰

C.用戶(hù)的私鑰

D.證書(shū)有效期

標(biāo)準(zhǔn)答案:ABD

219.電力專(zhuān)用縱向加密認(rèn)證裝置本地應(yīng)該包括以下幾類(lèi)管理功能O

A.設(shè)備配置

B.證書(shū)管理

C.隧道管理

D.策略管理

標(biāo)準(zhǔn)答案:ABCD

220.《國(guó)家電網(wǎng)公司網(wǎng)絡(luò)安全管理職責(zé)》中要求,調(diào)控中心網(wǎng)絡(luò)安全管理的

范圍有:O

A.電網(wǎng)調(diào)度控制系統(tǒng)、變電站監(jiān)控系統(tǒng)安全防護(hù)管理

B.管理信息系統(tǒng)的安全防護(hù)

溫馨提示

  • 1. 本站所有資源如無(wú)特殊說(shuō)明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請(qǐng)下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請(qǐng)聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶(hù)所有。
  • 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁(yè)內(nèi)容里面會(huì)有圖紙預(yù)覽,若沒(méi)有圖紙預(yù)覽就沒(méi)有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫(kù)網(wǎng)僅提供信息存儲(chǔ)空間,僅對(duì)用戶(hù)上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對(duì)用戶(hù)上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對(duì)任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請(qǐng)與我們聯(lián)系,我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶(hù)因使用這些下載資源對(duì)自己和他人造成任何形式的傷害或損失。

最新文檔

評(píng)論

0/150

提交評(píng)論