企事业内部考试类电力电力广西电网公司2020年安规考试复习题

试卷预览

• 381依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.2.4.2条规定：因外包商的行为不当导致公司发生网络安全缺陷或事件的，纳入（    ）供应商评价考核。

  A.月度

  B.季度

  C.半年

  D.年度

  开始考试练习点击查看答案
• 382依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.2.1条规定：信息系统建设单位负责其搭建的开发测试环境和开发测试系统的安全管理，但不需要将开发测试环境和生产运行环境进行有效隔离。

  A.正确

  B.错误

  开始考试练习点击查看答案
• 383依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.2.1条规定：开发测试环境可以向互联网开放，这样有利于开发人员调试和利用互联网上的资源。

  A.正确

  B.错误

  开始考试练习点击查看答案
• 384依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.2.1条规定：测试工作涉密及敏感数据时，业务部门提出数据脱敏要求，信息系统建设单位根据要求开展（    ）与（   ）工作。

  A.数据脱敏、数据迁移

  B.数据加密、数据脱敏

  C.数据加密、数据迁移

  D.数据迁移、数据备份

  开始考试练习点击查看答案
• 385依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.2.1条规定：因测试工作需要申请导入生产数据时，（    ）应向信息系统相关业务部门提出申请，业务部门负责对测试数据申请进行审批。

  A.信息系统开发单位

  B.信息系统测试单位

  C.信息中心

  D.信息系统建设单位

  开始考试练习点击查看答案
• 386依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.1.5条规定：信息系统开发及实施阶段，信息系统建设单位应严格按照安全设计方案进行代码开发，并落实（    ）、（   ）和( )等技术措施，以有效保护信息系统数据安全。

  A.数据脱敏、重要数据加密、数据迁移

  B.数据脱敏、重要数据加密、备份

  C.数据分类、重要数据加密、备份

  D.数据分类、数据脱敏、数据迁移

  开始考试练习点击查看答案
• 387依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.3.1条规定：信息系统运行单位应做好信息系统运行期间的运行环境、网络、软硬件设备设施、介质、（    ）的安全管理工作。

  A.数据存储

  B.数据传输

  C.数据

  D.应用

  开始考试练习点击查看答案
• 388依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.3.2条规定：信息系统运行单位除了应该监测记录信息系统的运行状态和网络安全状态，还应并采取措施防范（    ）、（   ）、（   ）等网络安全威胁。

  A.数据泄漏、网络攻击、人员违规操作

  B.病毒木马、网络攻击、人员违规

  C.病毒木马、数据泄漏、数据篡改

  D.网络攻击、数据篡改、人员误操作

  开始考试练习点击查看答案
• 389依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.3.3条规定：发生网络安全事件时，信息系统运行单位应该采取（    ）或（   ）等临时措施。

  A.信息系统关停、网络断开

  B.限制访问、网络断开

  C.信息系统关停、开启防火墙

  D.开启WAF、开启防火墙

  开始考试练习点击查看答案
• 390依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5.3.3.3条规定：若发生网络安全事件后，信息系统要重新投入使用或接入网络，需要完成（    ）并通过（   ）后。

  A.打补丁、测评

  B.整改、测评

  C.测评、安全加固

  D.基线整改、安全加固

  开始考试练习点击查看答案