国家电网信息安全基础知识考试国家电网信息安全基础知识考试(公司信息安全管理要求)章节练习(2020.02.28)

判断题
系统使用的系统账号（运行环境中）应该有尽可能低的权限。不得使用Administrator＂，＂root＂，＂sa＂，＂susman＂，＂Supervisor＂或其他所有的特权用户运行应用程序或连接到网站服务器、数据库或中间件。
答案：正确
多项选择题
审计日志应禁止包含（）。
A.用户敏感信息（如密码信息等）
B.客户完整交易信息
C.客户的隐私信息（如银行卡信息、密码信息、身份信息等）
D.时间
单项选择题
下列关于实现账号权限在管理者、使用者、监督者三类角色间实现相互制衡的说法错误的是（）。
A.审计院长郝仅能监控其他各类用户的操作轨迹及系统日志
B.管理员帐号仅能配置不涉及业务数据及系统功能的普通用户的角色及权限
C.审核员账号仅能对管理员账号进行相关操作的复核和批准
D.普通用户仅能使用已授权系统功能，操作未授权的业务数据
判断题
《国家电网公司信息系统版本管理办法》中的版本运行管理中规定版本变更后，各单位运行维护部门需跟踪新版本的使用情况，及时将使用中出现的问题或缺先提交研发单位并抄送国网公司信通部，有研发单位对问题进行验证、确认。
答案：错误
单项选择题
国家电网公司“SG186”工程信息安全防护策略是（）。
A.双网双机、分区分域、等级防护、多层防御
B.网络隔离、分区防护、综合治理、技术为主
C.安全第一、以人为本、防御为主、管控结合
D.访问控制、严防泄密、主动防御、积极管理
单项选择题
《国家电网公司应用软件通用安全要求》规定，应用软件部署后，下列（）是可以存在的用户或口令。
A.实施过程中使用的临时用户
B.隐藏用户和匿名用户
C.管理员的初始默认口令
D.管理员分发给用户并经用户修改过的口令
多项选择题
信息化项目建设要坚持标准化建设原则，按照（），统一组织开展典型设计、试点先行、分步推广等工作，确保公司建成一体化集团企业资源计划系统。
A.统一功能规范
B.统一技术标准
C.统一开发平台
D.统一产品选型的要求
单项选择题
下列关于信息化项目建设管理的说法错误的是（）。
A.信息化项目原则上实行招投标制
B.对于业务应用相关的信息化项目，由相关业务部门和信息化职能管理部门共同配合招投标管理部门，开展招投标工作
C.信息化项目建设应建立项目组织机构，建立和执行信息化项目建设协调会议制度
D.信息化项目建设完成后，由项目承建单位提交试运行申请。信息化职能管理部门会同相关业务部门、项目承建单位进行充分的功能、技术（含标准符合度和软硬件兼容性等）、安全出厂及用户测试，测试通过后才能上线运行
单项选择题
下列关于系统上线正式运行的说法正确的是（）。
A.过上线试运行验收后，系统完成建转运工作，该信息系统即为正式在运信息系统
B.运行维护单位负责系统的日常运行维护，除保证系统所需网络和软硬件环境正常外，还应对系统应用情况进行实时监控，做好应用统计，保证系统安全可靠和稳定运行
C.建设开发单位需按合同规定指定专人负责配合运行维护单位开展系统的售后服务和技术支持工作，由运行维护单位具体负责系统的程序代码维护
D.为了保障系统安全，在根据需要安排建设开发单位人员进行维护操作时，运行维护单位应安排专人进行监护。维护操作完成后，运行维护单位应及时收回临时分配出的所有权限
单项选择题
根据《国家电网公司信息系统安全风险评估实施细则（试行）》，在风险评估中，资产评估包含信息资产（）、资产赋值等内容。
A.识别
B.安全要求识别
C.安全
D.实体