信息安全题库（含答案）.pdf

信息安全题库（含答案）

信息安全题库XDD0000A058N将未安装终端管理系统的计算机

接入信息内网，违反了国家电网公司信息安全（）。（单项选择题）

（A）三不发生；（B）四不放过；（C）五禁止；（D）八不准。

答案：D

XDD0000A059N使用具有无线互联功能的设备处理涉密信息，

违反了国家电网公司信息安全（）。

（A）三不发生；（B）四不放过；（C）五禁止；（D）八不准。

答案：C

XDD0000A060Y利用非国网公司专配安全移动介质进行内外网

信息交换，违反了国家电网公司信息安全（）。

（A）三不发生；（B）四不放过；（C）五禁止；（D）八不准。

答案：D

XDD0000A061N国家电网公司对于人员的信息安全管理要求中，

下列（）说法是不正确的。

（A）对单位的新录用人员要签署保密协议；

（B）对离岗的员工应立即终止其在信息系统中的所有访问权限；

（C）要求第三方人员在访问前与公司签署安全责任合同书或保密

协议；

（D）因为第三方人员签署了安全责任合同书或保密协议，所以在

巡检和维护时不必陪同。

答案：D

XDD0000A062N国家电网公司管理信息系统安全防护策略是

（）。

（A）双网双机、分区分域、等级防护、多层防御；

（B）网络隔离、分区防护、综合治理、技术为主；

（C）安全第一、以人为本、预防为主、管控结合；

（D）访问控制、严防泄密、主动防御、积极管理。

答案：A

XDD0000A063Y对专用移动存储介质交换区和保密区登录密码

描述正确的

是（）。

（A）交换区与保密区登录密码需分别设置；

（B）输入一次密码即可同时登录交换区与保密区；

（C）交换区可使用空口令登录；

（D）交换区可使用空口令登录，保密区需输入登录密码。

答案：A

XDD0000A064Z安全移动存储介质管理系统从（）对文件的读

写进行访问限制和事后追踪审计。

（A）保密性和完整性；（B）主机层次和服务器层次；

（C）主机层次和传递介质层次；（D）应用层次和传递介质层次。

答案：C

XDD0000A065Z使用防违规外联策略对已注册计算机违规访问

互联网进行处理，（）项是系统不具备的。

（A）断开网络；（B）断开网络并关机；

（C）仅提示；（D）关机后不允许再开机。

答案：D

XDD0000A066Y某员工离职，其原有账号应（）。

（A）保留10个工作日；（B）保留一周；（C）及时清理；（D）

不做处理。

答案：C

XDD0000A067Y为了加强全员的安全意识，对于企业员工的信

息系统安全培训，必须做到（）。

（A）培训工作有计划；（B）培训工作有总结；

（C）培训效果有评价；（D）以上全部。

答案：D

XDD0000A068N管理员通过桌面系统下发IP/MAC绑定策略后，

终端用户修改了IP地址，对其采取的处理方式不包括（）。

（A）自动恢复其IP至原绑定状态；（B）断开网络并持续阻断；

（C）弹出提示窗口对其发出警告；（D）锁定键盘鼠标。

答案：D

XDD0000A069Y（）项不属于外网邮件用户的密码要求。

（A）首次登录外网邮件系统后应立即更改初始密码；

（B）密码长度不得小于8位；

（C）密码必须包含字母和数字；

（D）外网邮件用户应每6个月更改一次密码。

答案：D

XDD0000A070Y安全口令，长度不得小于（）位字符串，要求

是字母和数字或特殊符号的混合，用户名和口令禁止