国家网络安全专业考试题及答案 .pdfVIP

国家网络安全专业考试题及签案

1.《电力系统控制类软件安全性及其测评技术是表》中，规定软件安

全审计上应具备封审计数据进行（），（）、分类、排序芋功能。

答案：技索、查询

2.电力监技系统安规规定，网培与安全设备配置变更工作曲，应每份

设冬（）

答案：配置多数

3.（）和（）人员在电力性控相关场所从各向春业工作，可执行《国

家电网公司电力安全工作规程》的自专业部分.

答案：电力通信、信息专业

4.D5W0姿全认证模块的证书验祯•采用了0和RSA筌名脸鉴西仲算

法。

答案：SM2签名验签

5.对于能被手特设备控制或配置的配电终端，应当采用严格的（）。

答素：访问技制措施

6.CSI参考模型从低到高第

3层是（）层

答案：网络隼

7.电力专用纵向加密认证装置使用非对称算加密法用于数字签名和

教字信妙，非对称加密葬法主要采用0和RSA。

答案:SM2

8.为保证日志功能记录的时间的准确性，应开启()服务，.建立统一

时仲

琴案：NTP

9.()是指创建和维护受保护客体的访问记兼，升保证审计记录不彼

非技杈用户访问或破坏

答米：安全审计

1Q电力监控系统的机房及相关设施曲()及()栈能，应符合有关标

准，规范的要求・

善蜜：防苗、接地

1】.电力调度控制系统中，()是可信计舞安会模块的基础部件，它提

供独立的密码并法支挣,

备衰：可信密码模块

12.在《电力行业信息系统安全等级保护基本要求》生产控制类第三级

网络安全中为了防止个别网络设备故障对网络传输定力的渺响，保证

重要业务服务的连续性，应对核心网络设备，更要系就的汇聚、接入

设备进行双机冗余，从而避免关键节点存在()

答橐：单点故冷

13.根据国家标准《信息安全管理体系要求七蛆炽应考虑按照信息安

全风险准则，按计划的时间间隔，或当重大变更提出或发生时，执行

0

答案：信息安全风险评估

14.«41力行业信息安仝等级保护蓉理办法》国花安会12014）318号丈

中规定：电力监控京统信息•安全等级测评工作应当与电力监控系统。

工作同步进行。

琴案：安全防护评估

15.«中华人氏共和国网络安全法》中因北务需共，确贵向统牛提供个

人信息和（）,应当按照国家网信部门会同国务睨有关部门制定的办

法进行安全评估。

暮案：重要敬据

16.为了更好地进行管理，在电力专用横向单向安全隔离装乳中应设旻

0和（）两类用户

备案：超级用户和普通用户

17.（）走指在系统的空闲存储客体空间（如内存磁血）中，对客体

初始指定、分SC或再分配一个主体之前或删除文件之后，将客体所舍

信息清空，主体不能通过对•一个已被耗放的客体的访问松获得原主体

活劫所产生的任何信息。

答案：客体更用

18.《电力行业网络与信恩安全管理办法》中要求，电力企业应当按照

国家有关规定开展电力性控系统（）和信息安全芋级测评工作，未达

到要求的应当及时进行整改。

答案：安全防护评估

19.安全操作系统可以使用（），根据业务需妾设,文件打开周期、打

开泡国、是否有修改权限。

答粢：白主访问控制

2（）.《国家电网公可网络安仝管理职打〉中要求，地市公司网络安全耶

能管理部门是（）・

琴案：省（区、市）公司根据白身册况）确定

21.Kingbg：0|DBC中提供了西种建立数据耳■连挂的方法;通过（）和

（）

答堂：DnvcrManagcr^DataSurcc

22.CIIAR歙据类型指定定长字符事。在基表中，定义CHAR型的

列时，其最大存储长度由数推庠（）决定，可以指定一个不要过其最

大存储长度的正整it作为字符长度。

备案：页面大小

23.入侵检测系统提供的基■本服务功能.包括（）、（）、（）＜

备衰：异常检•浏、入侵检浏、攻击告登

24.根据国家标准《信息安全管理体系要求礼组垠应选择审核责并实

施审核，确保审核过程的客观J±和（）

答案：公正性

25.电力调度软字证书应当经过国家有关检测机构检删认证，符合国家

相关安仝要求，分为（）、程序证书、设备证书三类

答史：人员让书

26.电力监技系统设备变更用途或退役，应（）或（）其中教据，

签案：擦除、销毁

27.KingbasuI£S逻辑各份恢夏工具提供了数据库对象一级的联机备价

还原功能，提供四种备份方式（）、（）、（）、（）.