首页 › 答案 › 题库

知识竞赛未分类

38901等保2.0三级系统，应核查是否部署了具备运行状态监测功能的系统或设备，能够对（）的运行状况进行集中监测。
38902等保2.0中所提出的“一个中心，三重防护”中的三重防护是：（）。
38903等保2.0建设核心思想包括：（）。
38904等保2.0技术要求包括的控制类包括：（）。
38905移动互联安全扩展要求提出特殊保护要求，增加的内容包括：（）。
38906物联网分为哪些层？（）
38907在等保里，一般我们指的的三权分立指的是哪三权？（）
38908等保2.0第三级安全管理要求“人员配备”测评实施中的要求至少配备一定数量的（）。
38909三级安全要求中入侵防范包括（）。
38910以下属于等级保护1.0与等级保护2.0的主要区别的有：（）。
38911等保2.0安全区域边界层面访问控制应对（）等进行检查，以允许/拒绝数据包进出。
38912等保2.0安全通信网络层面三级系统应提供（）、（）和（）的硬件冗余，保证系统的可用性。
38913下列哪种技术手段可以测试和验证网络设备和安全设备的业务处理能力？（）
38914应在三级工业控制系统与企业其他系统之间部署访问控制设备，配置访问控制策略，禁止任何穿越区域边界的（）等通用网络服务。
38915被测机房应采取措施防止感应雷，例如设置（）等。
38916第三级安全管理要求中，以下（）控制点不属于“安全管理机构”测评层面。
38917等保测评存在的误区有哪些？（）
38918本单位系统托管到外单位云平台或网络平台的，本单位作为系统的所有者或管理者，仍是责任主体，所以同样承担责任和义务；被托管单位作为网络服务提供者，承担相应责任和义务。
38919等级保护工作有哪些规定动作？（）
38920未按《网络安全法》要求履行网络安全等级保护义务，关键信息基础设施运营者每年未开展过检测评估，有关部门警告后拒不整改或造成危害后果的，进行罚款（单位1万以上100万以下，责任人5000以上10万以下）、拘留、暂停业务等处罚；造成严重后果的根据《刑九》处三年以下有期徒刑、拘役或者管制。
38921等保测评常用方法中的查看资料调研访谈，是指业务访谈、资产访谈与确认、安全技术访谈、安全管理访谈等。
38922等保测评常用方法中的查看配置，是指物理环境观察、逻辑结构和物理部署的对比观察。
38923等级保护中的高风险项是指等保测评时可以一票否决的问题，出现一个，则结论为差（不符合）。
38924在等保测评时会发现网络的技术措施的不足、安全管理制度不完善或缺失问题、系统漏洞、设备缺失或不足等问题；最终判定为高风险的问题，可视具体情况，择期整改即可。
38925等级保护定级中的SAG的具体含义是，S为业务信息对应的等级；A为系统服务对应的等级；G为通用安全等级，取S和A中最高等级。
38926在等保2.0中，等保保护对象包括哪些？（）
38927网络安全等级保护主要标准有哪些？（）
38928在（）级系统安全保护环境中开始要求使用强制访问控制。
38929信息安全等级保护是指：（）。
38930网络安全等级保护测评工作应由网络运营者主导，测评和运维等机构配合。其中网络运营者包括：（）。
38931按照等保2.0定级新标准，对公民、法人和其他组织的合法权益造成特别严重损害的应定为几级？（）
38932等保测评流程包括哪些？
38933等保测评常用方法中的查看资料包括：（）。
38934我国网络安全领域的基本法《网络安全法》正式实施的时间是：（）。
38935《网络安全等级保护条例》的第二十二条和第二十三条明确指出（）网络应当按照网络安全等级保护有关标准规范，进行安全性测试、网络安全等级测评。
38936根据等级保护相关管理文件，等级保护对象的安全保护等级分为几级？（）
38937以下哪项属于等保测评存在的误区？（）
38938等保备案机关最基层调整到县级以上公安机关。
38939等级保护有6个安全保护级别。
38940等级保护2.0三级系统测评合格最低分为60分。
38941关键信息基础设施和等级保护之间的关系，关键信息基础设施在等级保护第二级对象中确定。
38942等保2.0安全扩展要求包括云计算安全扩展要求、移动互联安全扩展要求、物联网安全扩展要求、工业控制系统安全扩展要求、大数据安全扩展要求。
38943网络安全法第二十一条，规定国家实行网络安全等级保护制度。
38944云平台系统可以作为定级对象。
38945一般等级保护建设的流程包括定级、备案、建设整改、等级测评、监督检查。
38946GBT22240-2008是等保2.0定级指南。
38947等保2.0已发布的核心标准有基本要求、设计指南、测评指南。
38948在保证各等级保护对象自治和安全的前提下，有效控制异构等级保护对象间的安全互操作，从而实现分布式资源的共享和交互，是指的（）技术。
38949信息系统遭到破坏后，会对国家安全造成一般损害的，应定为（）。
38950在等保1.0的基本要求中，网络设备防护的内容归属于网络安全，在等保2.0中将其归属到（）。
38951在（）中规定了计算机系统安全保护能力的五个等级。
38952网络安全等级保护基本要求安全管理中心层面，集中管控要求，三级系统审计记录的留存时间至少（）。
38953对于三级系统安全管理要求中，以下哪个控制点不属于安全运维管理方面要求？（）
38954应成立指导和管理网络安全工作的委员会或领导小组，其最高领导由（）担任或授权。
38955等保2.0中，不属于双因子鉴别的是：（）。
38956三级安全通信网络-网络结构：应避免将重要网络区域部署在边界处，（）之间应采取可靠的技术隔离手段。
38957“安全接入”指通过采用终端加固、安全通道、认证等措施保障终端接入公司信息内外网安全。
38958（）是公司电力二次系统信息安全等级保护工作管理部门。
38959（）是公司级信息安全技术督查的执行单位。
38960（）是指信息通信系统或设备在运行及备用时，出现影响系统安全运行或设备健康水平的一切异常现象。
38961SG-I6000构建调度管理、（）、资源监管、灾备管理、安全管理、决策分析、移动运维等十个业务应用模块，支撑信息通信日常运维业务工作。
38962SG-I6000系统需要进行安全备案的设备类型有：（）。
38963SG-I6000系统中安全备案不包括（）。
38964SG-I6000系统中安全备案功能按部门分为以下哪几项？（）
38965SG-I6000系统中安全管理模块，安全监测的指标不包括（）。
38966SG-I6000项目建设过程中，严格遵循四统一、成果延续性、先进成熟性、可扩展性、安全性、经济性的原则。
38967《国家电网公司信息系统事故调查及统计》规定：各区域电网公司、省（自治区、直辖市）电力公司、国家电网公司直属单位或其所属任一地区供电公司本地网络完全瘫痪，且影响时间超过（）小时，将构成二级信息系统事故。
38968《国家电网公司智能电网信息安全防护总体方案》要求生产控制大区智能电网系统安全防护严格遵循哪4个原则？（）
38969《国网公司信息安全与运维管理制度和技术标准》第二条规定计算机病毒防治工作按照“安全第一、预防为主，管理和技术并重，综合防范”的工作原则规范地开展。
38970安全接入平台处于（）之间。
38971安全接入网关核心进程是（）。
38972按《国家电网公司信息内网计算机桌面终端系统管理规定（试行）》规定下面哪个不是公司信息内网桌面终端系统的基线策略？（）
38973按照《国家电网公司信息系统数据备份与管理规定》的要求，数据完全备份周期不得大于（）时间。
38974按照安全指标考核要求，防火墙基线系统接入率计算方式是：（内网防火墙基线系统接入数量/I6000系统内网防火墙总数量）×100%。
38975按照安全指标考核要求，漏扫设备级联接入贯通率计算方式是：（当月已录入统一漏洞补丁管理系统的漏扫设备数/I6000系统记录的漏扫设备总数）×100%。
38976采取措施对信息外网办公计算机的互联网访问情况进行记录，记录要可追溯，并保存（）个月以上。
38977电力通信网的数据网划分为电力调度数据网、综合数据通信网，分别承载不同类型的业务系统，电力调度数据网与综合数据网之间应在（）面上实现安全隔离。
38978对于采用无线专网接入国家电网公司内部网络的业务应用，应在网络边界部署国家电网公司统一安全接入防护措施，并建立专用明文传输通道。
38979对于内网移动作业终端的接入，以下说法正确的是：（）。
38980对允许访问国家电网公司网络及信息系统的外部人员不需要专人陪同只需备案即可。
38981泛在电力物联网全场景网络安全防护体系建设中安全技防体系要求各专业按照分级分类要求统一界定本专业数据。
38982非本企业网站或与国家电网公司业务无关的经营性网站，原则上需要关闭。
38983非集中办公区域应采用（）接入国家电网公司内部网络。
38984根据《国家电网公司网络安全顶层设计》，在互联网移动应用方面，基于移动互联技术面向社会大众开展客户服务业务。重点加强移动应用APP自身安全，通过开展移动应用安全检测及加固，提升移动应用自身防逆向、防篡改、反调试保护能力。
38985根据国家电网公司信息安全标准中关于《管理信息系统安全等级保护基本要求》的规定，以下（）不属于该规定中的第三级基本技术要求范畴。
38986公司SG-I6000系统应用模块实施范围包括：（）、灾备管理、安全管理和决策分析的业务应用。
38987公司办公区域内信息外网办公计算机应通过本单位统一互联网出口接入互联网；严禁将公司办公区域内信息外网办公计算机作为无线共享网络节点，为其它网络设备提供接入互联网服务，如通过随身Wifi等为手机等移动设备提供接入互联网服务。
38988公司各单位所有在运信息系统应向（）备案，未备案的信息系统严禁接入公司信息内外网运行。
38989公司信息运维工作坚持标准化运作，运维标准化体系由八大部分组成，但不包括（）。
38990公司在使用数据签名技术时，除充分保护私钥的机密性，防止窃取者伪造密钥持有人的签名外，还应注意：（）。
38991公司在我国境内收集和产生的（）和重要数据，要在境内存储，并定期（每年一次）开展检测评估。
38992公司总部运行方式编制工作实行（）方式。
38993管理信息大区业务系统使用无线网络传输业务信息时，应具备接入（）等安全机制。
38994管理信息大区中的内外网间使用的是（）隔离装置。
38995国家电网公司办公计算机信息安全管理遵循哪些原则？（）
38996国家电网公司三个百分之百不包括（）。
38997国家电网公司网络与信息系统安全运行情况通报工作实行“统一领导，（），逐级上报”的工作方针。
38998国家电网公司信息安全技术督查工作按照信息安全（）相互监督相互分离的原则。
38999国家电网公司信息系统安全保护等级定级原则是（）原则、等级最大化原则、按类归并原则。
39000国家电网公司信息系统风险评估的主要内容包括（）。
‹1…389390391…4869›