2025东方电气中能工控网络安全技术（成都）有限责任公司招聘职业经理人2人笔试历年难易错考点试卷带答案解析.docxVIP

2025东方电气中能工控网络安全技术（成都）有限责任公司招聘职业经理人2人笔试历年难易错考点试卷带答案解析

一、单项选择题

下列各题只有一个正确答案，请选出最恰当的选项（共30题）

1、在网络安全等级保护制度中，第二级信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成严重损害，或者对社会秩序和公共利益造成轻微损害，但不危害国家安全。针对该级别系统的测评周期要求是？

A.每年至少进行一次

B.每两年至少进行一次

C.每三年至少进行一次

D.仅在发生重大变更时进行

2、在TCP/IP模型中，负责将数据包从源主机路由到目的主机，并处理拥塞控制和网络互联的协议层是？

A.网络接口层

B.网际层

C.传输层

D.应用层

3、某公司内网服务器遭受勒索病毒攻击，导致关键业务数据被加密。在应急响应流程中，紧接着“检测与分析”之后的首要步骤是？

A.恢复系统与数据

B.根除感染源

C.抑制病毒扩散

D.事后总结与复盘

4、在Web安全领域，SQL注入攻击的本质原因是？

A.服务器配置错误导致端口开放

B.前端JavaScript代码未转义

C.用户输入的数据被当作代码执行

D.数据库备份文件泄露

5、对称加密算法与非对称加密算法的主要区别在于？

A.对称加密速度更快，但密钥分发困难

B.非对称加密速度更快，但密钥管理简单

C.对称加密使用公钥，非对称使用