国网-重庆市-2023年《信息安规》科目 单选题+多选题+判断题+简答题真题.pdfVIP

国网-重庆市-2023年《信息安规》科目单选题+多选

题+判断题+简答题真题冲刺卷-3月份-B卷

一、【单选题】

1.信息系统的各类用户、帐号赋权应遵循（）原则，仅满足该业务或功能需

求。

A、最大化

B、最小化

C、最优化

D、均衡化

2.可以被数据完整性机制防止的攻击方式是（）。

A、假冒源地址或用户的地址欺骗攻击

B、抵赖做过信息的递交行为

C、数据中途被攻击者窃听获取

D、数据在途中被攻击者篡改或破坏

3.在信息系统的建设阶段，信息系统开发应（），严格落实信息安全防护设

计方案。

A、规范功能要求

B、明确信息安全控制点

C、全面需求分析

D、明确风险状况

4.事故调查报告书由事故调查的组织单位以文件形式在事故发生后的（）天

内报送。特殊情况下，经上级单位同意可延至60天。

A、3

B、7

C、15

D、30

5.按照《国家电网公司电力安全工作规程（信息部分）》规定，数据库检修前，

应（）。

A、备份配置文件

B、根据需要备份运行参数

C、备份可能受影响的业务数据、配置文件、日志文件等

D、备份应用程序

6.作业人员应被告知其作业现场和工作岗位存在的安全风险、安全注意事项、事

故防范及（）。

A、紧急救护措施

B、应急预案

C、紧急处理措施

D、逃生方法

7.互联单位应当自网络正式联通之日起（）内，到所在地的省、自治区、直

辖市人民政府公安机关指定的受理机关办理备案手续。

A、15

B、30

C、45

D、60

8.以下关于DOS攻击的描述，哪句话是正确的?（）

A、导致目标系统无法处理正常用户的请求

B、不需要侵入受攻击的系统

C、以窃取目标系统上的机密信息为目的

D、如果目标系统没有漏洞，远程攻击就不可能成功

9.Windows系统的用户帐号有两种基本类型，分别是全局帐号和（）。

A、本地帐号

B、域帐号

C、来宾帐号

D、局部帐号

10.二次侧核相时，应防止二次侧（）。

A、断开

B、短路或接地

C、开路

D、通电

11.代表了当灾难发生后，数据的恢复程度的指标是（）。

A、PRO

B、RTO

C、NRO

D、SO

12.更换网络设备或安全设备的热插拔部件、内部板卡等配件时，应（）。

A、做好防静电措施

B、断开外部电源连接线

C、佩戴绝缘手套

D、以上都是

13.单位领导人员按照（）的原则，建立健全分管工作范围内的安全生产保

证体系。

A、谁使用、谁负责

B、谁主管、谁负责

C、谁运行、谁负责

D、谁监督、谁负责

14.下面关于隔离网闸的说法，正确的是（）

A、能够发现已知的数据库漏洞

B、可以通过协议代理的方法，穿透网闸的安全控制

C、任何时刻，网闸两端的网络之间不存在物理连接

D、在OSI的二层以上发挥作用

15.口令破解的最好方法是（）

A、暴力破解

B、组合破解

C、字典攻击

D、生日攻击

16.SF6配电装置室与其下方电缆层、电缆隧道相通的孔洞都应封堵，SF6配电装

置室及下方电缆层隧道的门上，应设置“（）”的标志。

A、注意危险

B、严禁烟火

C、注意通风

D、禁止吸烟

17.密码学的目的是（）。

A、研究数据加密

B、研究数据解密

C、研究数据保密

D、研究信息安全

18.信息系统故障紧急抢修时，工作票可不经工作票签发人书面签发，但应经

（）同意，并在工作票备注栏中注明。

A、工作许可人

B、工作票签发人

C、信息运维部门

D