國家電網(wǎng)信息安全基礎(chǔ)知識考試國家電網(wǎng)信息安全基礎(chǔ)知識考試(公司信息安全管理要求)章節(jié)練習(2019.11.21)

來源：考試資料網(wǎng)

1 下列應(yīng)用軟件的鑒別和認證機制中，（）可以用來替代或者作為用戶名+靜態(tài)口令方式的補充。

點擊查看答案

2 下列關(guān)于系統(tǒng)管理員和數(shù)據(jù)庫管理員權(quán)限的說法正確的是（）。

點擊查看答案&解析

3.判斷題審計日志應(yīng)至少包含以下內(nèi)容：用戶ID或引起這個事件的處理程序ID事件的日期、事件（時間戳）、事件類型、實踐內(nèi)容、事件是否成功，請求的來源、用戶敏感信息。

參考答案：錯誤

進入題庫練習

4.判斷題應(yīng)用軟件可以允許多個客戶端用戶同時執(zhí)行互斥的操作。

參考答案：錯誤

進入題庫練習

5 《國家電網(wǎng)公司信息系統(tǒng)安全管理辦法》中規(guī)定信息化管理部門和業(yè)務(wù)主管部門共同確定系統(tǒng)上線試運行開始時間和上線試運行的期限，原則上上線試運行期為（）個月，具體可根據(jù)系統(tǒng)的復(fù)雜程度不同，按照能夠全面檢驗系統(tǒng)運行質(zhì)量的原則確定合理的運行時間或?qū)嶋H發(fā)生業(yè)務(wù)數(shù)量。

點擊查看答案

6.判斷題應(yīng)用軟件應(yīng)該提供給審核管理員用戶一個產(chǎn)生和修改用戶授權(quán)的管理工具，并且保證在每次產(chǎn)生或修改權(quán)限后不需要重啟系統(tǒng)就能立即生效。

參考答案：錯誤

進入題庫練習

7.判斷題國家電網(wǎng)公司管理信息系統(tǒng)安全防護策略是雙網(wǎng)雙機、分區(qū)防護、綜合治理、多層防御。

參考答案：錯誤

進入題庫練習

8 《國家電網(wǎng)公司信息系統(tǒng)非功能性需求范圍（試行）》中規(guī)定系統(tǒng)密碼策略應(yīng)滿足公司有關(guān)規(guī)范：密碼長度不得低于（）位，上限不得高于（）位，必須支持數(shù)字及字母搭配組合。

點擊查看答案

9 《國家電網(wǎng)公司信息系統(tǒng)非功能性需求范圍（試行）》中規(guī)定的接口方式安全要求，下列說法錯誤的是（）。

點擊查看答案

10 對于信息內(nèi)網(wǎng)計算機不可開展（）工作。

點擊查看答案&解析