國家電網(wǎng)信息安全基礎(chǔ)知識(shí)考試國家電網(wǎng)信息安全基礎(chǔ)知識(shí)考試(公司信息安全管理要求)章節(jié)練習(xí)(2019.04.29)

來源：考試資料網(wǎng)

1 《國家電網(wǎng)公司信息系統(tǒng)非功能性需求范圍（試行）》中規(guī)定對(duì)于重點(diǎn)系統(tǒng)，應(yīng)圖形驗(yàn)證碼來增強(qiáng)身份認(rèn)證安全；圖形驗(yàn)證碼要求長(zhǎng)度至少（）位，隨機(jī)生成切包含字母與數(shù)字的組合，經(jīng)過一定的噪點(diǎn)和扭曲干擾，能夠抵抗工具的自動(dòng)識(shí)別但同時(shí)不影響用戶的正確使用。

點(diǎn)擊查看答案

2 《國家電網(wǎng)公司信息通信部關(guān)于進(jìn)一步加強(qiáng)公司信息系賬號(hào)權(quán)限及訪問控制管理的通知》規(guī)定在賬號(hào)權(quán)限及訪問控制管理等核心信息系統(tǒng)運(yùn)維工作方面，要全面實(shí)現(xiàn)“四確?！蹦繕?biāo)，下面關(guān)于“四確?！钡恼f法正確的是（）。

點(diǎn)擊查看答案

3.判斷題信息外網(wǎng)計(jì)算機(jī)是公司資產(chǎn)且信息外網(wǎng)臺(tái)式機(jī)部署的物理位置可控，因此信息外網(wǎng)臺(tái)式計(jì)算機(jī)可以處理公司的企業(yè)秘密信息。

參考答案：錯(cuò)誤

進(jìn)入題庫練習(xí)

4 《國家電網(wǎng)公司信息系統(tǒng)版本管理方法》中的版本發(fā)布管理中規(guī)定版本升級(jí)方案應(yīng)包括（）。

點(diǎn)擊查看答案

5 下列應(yīng)用軟件的鑒別和認(rèn)證機(jī)制中，（）可以用來替代或者作為用戶名+靜態(tài)口令方式的補(bǔ)充。

點(diǎn)擊查看答案

6 信息系統(tǒng)由（）等構(gòu)成其全部生命周期。

點(diǎn)擊查看答案

7.判斷題應(yīng)用軟件應(yīng)該能夠根據(jù)業(yè)務(wù)特性，設(shè)置權(quán)限互斥的原則，保證用戶、權(quán)限合理對(duì)應(yīng)關(guān)系，避免任何可能產(chǎn)生安全問題的權(quán)限分配方式和結(jié)果。

參考答案：正確

進(jìn)入題庫練習(xí)

8 國家電網(wǎng)公司辦公計(jì)算機(jī)信息安全和保密管理遵循（）的基本原則。

點(diǎn)擊查看答案&解析

9.判斷題系統(tǒng)使用的系統(tǒng)賬號(hào)（運(yùn)行環(huán)境中）應(yīng)該有盡可能低的權(quán)限。不得使用Administrator＂，＂root＂，＂sa＂，＂susman＂，＂Supervisor＂或其他所有的特權(quán)用戶運(yùn)行應(yīng)用程序或連接到網(wǎng)站服務(wù)器、數(shù)據(jù)庫或中間件。

參考答案：正確

進(jìn)入題庫練習(xí)

10 下列關(guān)于《國家電網(wǎng)公司應(yīng)用軟件通用安全要求》中系統(tǒng)開發(fā)和安全性保證說法正確的是（）。

點(diǎn)擊查看答案&解析

^{<tr id="xwle7"><th id="xwle7"></th></tr>}