2026年电力信息安规试题.docVIP

电力信息安规试题

一、选择题

1.电力信息系统中，以下哪项是防止恶意代码入侵的最有效措施？（）[单选题]*

A.定期更新操作系统补丁

B.安装并更新防病毒软件

C.禁用所有外部存储设备

D.限制员工访问互联网

答案：B

原因：防病毒软件能实时检测和拦截恶意代码，是主动防御的核心措施，其他选项虽有一定作用，但无法全面替代防病毒软件的功能。

2.电力监控系统安全防护的核心目标是确保（）[单选题]*

A.数据存储完整性

B.系统可用性和业务连续性

C.用户操作便捷性

D.硬件设备低成本

答案：B

原因：电力监控系统需优先保障稳定运行和业务不中断，可用性是安全防护的首要目标。

3.以下哪项不属于电力二次系统安全防护的“安全分区”原则？（）[单选题]*

A.生产控制区与管理信息区物理隔离

B.实时控制系统与非实时系统逻辑隔离

C.不同安全等级系统独立组网

D.所有系统共用同一网络以提高效率

答案：D

原因：安全分区要求严格隔离，共用网络违反防护原则，可能引入交叉风险。

4.电力信息系统账号权限管理应遵循（）[多选题]*

A.最小权限原则

B.定期权限复核

C.共享账号以提高效率

D.密码复杂度强制要求

答案：ABD

原因：最小权限和定期复核