信息安全题库(含答案)

信息安全题库XDD0000A058N 将未安装终端管理系统的计算机接入信息内网，违反了国家电网公司信息安全（）。（单项选择题）

（A）三不发生；（B）四不放过；（C）五禁止；（D）八不准。

答案：D

XDD0000A059N 使用具有无线互联功能的设备处理涉密信息，违反了国家电网公司信息安全（）。

（A）三不发生；（B）四不放过；（C）五禁止；（D）八不准。

答案：C

XDD0000A060Y 利用非国网公司专配安全移动介质进行内外网信息交换，违反了国家电网公司信息安全（）。

（A）三不发生；（B）四不放过；（C）五禁止；（D）八不准。

答案：D

XDD0000A061N 国家电网公司对于人员的信息安全管理要求中，下列（）说法是不正确的。

（A）对单位的新录用人员要签署保密协议；

（B）对离岗的员工应立即终止其在信息系统中的所有访问权限；

（C）要求第三方人员在访问前与公司签署安全责任合同书或保密协议；

（D）因为第三方人员签署了安全责任合同书或保密协议，所以在巡检和维护时不必陪同。

答案：D

XDD0000A062N 国家电网公司管理信息系统安全防护策略是（）。

（A）双网双机、分区分域、等级防护、多层防御；

（B）网络隔离、分区防护、综合治理、技术为主；

（C）安全第一、以人为本、预防为主、管控结合；

（D）访问控制、严防泄密、主动防御、积极管理。

答案：A

XDD0000A063Y 对专用移动存储介质交换区和保密区登录密码描述正确的

是（）。

（A）交换区与保密区登录密码需分别设置；

（B）输入一次密码即可同时登录交换区与保密区；

（C）交换区可使用空口令登录；

（D）交换区可使用空口令登录，保密区需输入登录密码。

答案：A

XDD0000A064Z 安全移动存储介质管理系统从（）对文件的读写进行访问限制和事后追踪审计。

（A）保密性和完整性；（B）主机层次和服务器层次；

（C）主机层次和传递介质层次；（D）应用层次和传递介质层次。

答案：C

XDD0000A065Z 使用防违规外联策略对已注册计算机违规访问互联网进行处理，（）项是系统不具备的。

（A）断开网络；（B）断开网络并关机；

（C）仅提示；（D）关机后不允许再开机。

答案：D

XDD0000A066Y 某员工离职，其原有账号应（）。

（A）保留10个工作日；（B）保留一周；（C）及时清理；（D）不做处理。

答案：C

XDD0000A067Y 为了加强全员的安全意识，对于企业员工的信息系统安全培训，必须做到（）。

（A）培训工作有计划；（B）培训工作有总结；

（C）培训效果有评价；（D）以上全部。

答案：D

XDD0000A068N 管理员通过桌面系统下发IP/MAC绑定策略后，终端用户修改了IP地址，对其采取的处理方式不包括（）。

（A）自动恢复其IP至原绑定状态；（B）断开网络并持续阻断；

（C）弹出提示窗口对其发出警告；（D）锁定键盘鼠标。

答案：D

XDD0000A069Y （）项不属于外网邮件用户的密码要求。

（A）首次登录外网邮件系统后应立即更改初始密码；

（B）密码长度不得小于8位；

（C）密码必须包含字母和数字；

（D）外网邮件用户应每6个月更改一次密码。

答案：D

XDD0000A070Y 安全口令，长度不得小于（）位字符串，要求是字母和数字或特殊符号的混合，用户名和口令禁止相同。

（A）5；（B）6；（C）7；（D）8。

答案：D

XDD0000B031Z 信息安全技术要求的组成包括物理安全、网络安全和（）。（多项选择题）

（A）主机安全；（B）人身安全；（C）应用安全；（D）数据安全。

答案：A、C、D

XDD0000B032N 信息安全的特征包括（）。

（A）相对性；（B）综合性；（C）单一性；（D）动态性。

答案：A、B、C、D

XDD0000B033Z 信息安全的基本属性是完整性、（）。

（A）机密性；（B）可用性；（C）可控性；（D）不可抵赖性。

答案：A、B、C、D

XDD0000B34Z 国家电网公司信息安全“三不发生”指（）。

（A）确保不发生大面积信息系统故障停运事故；

（B）确保不发生恶性信息泄密事故；

（C）确保不发生违规外联事故；

（D）确保不发生信息外网网站被恶意篡改事故。

答案：A、B、D

XDD0000B035N 为确保国家电网公司内网安全，内网计算机需（）。

（A）拨号认证；（B）进行地址绑定；

（C）安装终端管理系统；（D）封锁计算机USB口。

答案：B、C

XDD0000C040Y 为保证信息安全，严禁信息系统、办公计算机、各类操作系统用户访问账号和口令为空，口令长度不得少于位，口令由组成。（填空题）

答案：8；字母和数字或特殊符号。

XDD0000C041Z 按照国家电网公司保密规定，内外网计算机需遵循( ) 与( )的联网原则。

答案：涉密不上网；上网不涉密。

XDD0000C042Z 信息内网办公计算机不能( )无线上网卡等无线设备，严禁通过电话拨号、无线等各种方式与信息外网和互联网络互联。

答案：配置和使用。

XDD0000C043Y 信息外网办公计算机及其外设不能( )、处理涉及国家秘密及公司企业秘密的信息。

答案：存储。

XDD0000C044Y 禁止将安全移动存储介质中涉及公司秘密的信息拷贝到( )计算机，禁止在( )计算机上保存、处理涉及公司秘密的信息。

答案：外网；外网。

XDD0000C045Z 安全移动存储介质应当用于存储工作信息,不得用于其他用途。涉及公司秘密的信息必须存放在( )区，不得使用( )存储涉及公司企业秘密的信息。

答案：保密；普通存储介质。

XDD0000C046Y 桌面终端的使用用户是终端的( )安全责任人。

答案：第一。

XDD0000C047Z 桌面系统的常见管理策略中，目前国家电网公司的要求安装率( ) ；严格双网双机，禁止( )，杜绝弱口令，杀毒软件安装率( )等。

答案：100%；违规外联；100%。

XDD0000C048N 在安装了桌面终端的内网计算机中修改了IP地址后，IP 地址会自动恢复为改动前的IP，这是因为( )启用了IP/MAC地址绑定策