信息安全科目考试复习题库.docx

信息安全题库

XDD0000A058N将未安装终端管理系统的计算机接入信息内网，违反了国家电网公司信息安全（）。（单项选择题）

（A）三不发生；（B）四不放过；（C）五禁止；（D）八不准。

答案：D

XDD0000A059N使用具有无线互联功能的设备处理涉密信息，违反了国家电网公司信息安全（）。

（A）三不发生；（B）四不放过；（C）五禁止；（D）八不准。

答案：C

XDD0000A060Y利用非国网公司专配安全移动介质进行内外网信息交换，违反了国家电网公司信息安全（）。

（A）三不发生；（B）四不放过；（C）五禁止；（D）八不准。

答案：D

XDD0000A061N国家电网公司对于人员的信息安全管理要求中，下列（）说法是不正确的。

（A）对单位的新录用人员要签署保密协议；

（B）对离岗的员工应立即终止其在信息系统中的所有访问权限；

（C）要求第三方人员在访问前与公司签署安全责任合同书或保密协议；

（D）因为第三方人员签署了安全责任合同书或保密协议，所以在巡检和维护时不必陪同。

答案：D

XDD0000A062N国家电网公司管理信息系统安全防护策略是（）。

（A）双网双机、分区分域、等级防护、多层防御；

（B）网络隔离、分区防护、综合治理、技术为主；

（C）安全第一、以人为本、预防为主、管控结合；

（D）访问控制、严防泄密、主动防御、积极管理。

答案：A

XDD0000A063Y对专用移动存储介质交换区和保密区登录密码描述正确的是（）。

（A）交换区与保密区登录密码需分别设置；

（B）输入一次密码即可同时登录交换区与保密区；

（C）交换区可使用空口令登录；

（D）交换区可使用空口令登录，保密区需输入登录密码。

答案：A

XDD0000A064Z安全移动存储介质管理系统从（）对文件的读写进行访问限制和事后追踪审计。

（A）保密性和完整性；（B）主机层次和服务器层次；

（C）主机层次和传递介质层次；（D）应用层次和传递介质层次。

答案：C

XDD0000A065Z使用防违规外联策略对已注册计算机违规访问互联网进行处理，（）项是系统不具备的。

（A）断开网络；（B）断开网络并关机；

（C）仅提示；（D）关机后不允许再开机。

答案：D

XDD0000A066Y某员工离职，其原有账号应（）。

（A）保留10个工作日；（B）保留一周；（C）及时清理；（D）不做处理。

答案：C

XDD0000A067Y为了加强全员的安全意识，对于企业员工的信息系统安全培训，必须做到（）。

（A）培训工作有计划；（B）培训工作有总结；

（C）培训效果有评价；（D）以上全部。

答案：D

XDD0000A068N管理员通过桌面系统下发IP/MAC绑定策略后，终端用户修改了IP地址，对其采取的处理方式不包括（）。

（A）自动恢复其IP至原绑定状态；（B）断开网络并持续阻断；

（C）弹出提示窗口对其发出警告；（D）锁定键盘鼠标。

答案：D

XDD0000A069Y（）项不属于外网邮件用户的密码要求。

（A）首次登录外网邮件系统后应立即更改初始密码；

（B）密码长度不得小于8位；

（C）密码必须包含字母和数字；

（D）外网邮件用户应每6个月更改一次密码。

答案：D

XDD0000A070Y安全口令，长度不得小于（）位字符串，要求是字母和数字或特殊符号的混合，用户名和口令禁止相同。

（A）5；（B）6；（C）7；（D）8。

答案：D

XDD0000B031Z信息安全技术要求的组成包括物理安全、网络安全和（）。（多项选择题）

（A）主机安全；（B）人身安全；（C）应用安全；（D）数据安全。

答案：A、C、D

XDD0000B032N信息安全的特征包括（）。

（A）相对性；（B）综合性；（C）单一性；（D）动态性。

答案：A、B、C、D

XDD0000B033Z信息安全的基本属性是完整性、（）。

（A）机密性；（B）可用性；（C）可控性；（D）不可抵赖性。

答案：A、B、C、D

XDD0000B34Z国家电网公司信息安全“三不发生”指（）。

（A）确保不发生大面积信息系统故障停运事故；

（B）确保不发生恶性信息泄密事故；

（C）确保不发生违规外联事故；

（D）确保不发生信息外网网站被恶意篡改事故。

答案：A、B、D

XDD0000B035N为确保国家电网公司内网安全，内网计算机需（）。

（A）拨号认证；（B）进行地址绑定；

（C）安装终端管理系统；（D）封锁计算机USB口。

答案：B、C

XDD0000C040Y为保证信息安全，严禁信息系统、办公计算机、各类操作系统用户访问账号和口令为空，口令长度不得少于位，口令由组成。（填空题）

答案：8；字母和数字或特殊符号。

XDD0000