知识竞赛未分类

39003跨专业共享数据中涉及公司商密及重要数据的，其处理行为须经（）或总部业务主管部门审批

39004跨专业共享数据中涉及国家电网公司商密及重要数据的，其（）等行为须经相关部门审批。

39005蓝队队员在监控日志中看到http：//example.com/？file=../../../../../../../../../etc/passwd%00，可初步判断攻击者在尝试哪种攻击？（）

39006蓝队队员在监控日志中看到http：//example.com/online/getnew.asp？item=../../winnt/win.ini，可初步判断攻击者在尝试那种攻击？（）

39007蓝队队员在监控日志中看到http：//example.com/online/show.php？id=12，可初步判断攻击者在尝试哪种攻击？（）

39008蓝队队员在监控日志中看到http：//example.com/online/show.php？id=12%27%20and%20select%20password20%from%20userlist，可初步判断攻击者在尝试那种攻击？（）

39009某单位反映一批移动作业终端原来工作正常，全部接入认证成功，但提示“未注册，请联系管理员”的错误信息，这个故障原因可能是（）。

39010目前移动类终端证书（即RS对证书）由省公司证书管理员签发、采集类终端证书（即SM2证书）由国网信通公司签发。

39011内外网移动作业终端仅允许安装移动作业所必须的应用程序，不得擅自更改安全措施。

39012内外网移动作业终端应统一进行（）。

39013内网移动作业终端需要通过（）进行统一接入防护与管理。

39014设置冗余或并行的电力电缆线路为计算机系统供电，输入电源应采取双路自动切换供电方式。

39015涉及公司企业秘密的安全移动存储介质管理按照公司办公计算机安全移动存储介质管理规定执行。

39016使用安全优盘时，涉及公司企业秘密的信息必须存放在（）。

39017数据（）环节，落实公司业务授权及账号权限管理要求，合理分配数据访问权限，强化数据访问控制；排查整改业务逻辑缺陷和漏洞，防止失泄密事件。

39018数据库审计系统的日志或者告警信息需要接入I6000系统。

39019随着泛在电力物联网建设，新业态、新业务带来的新风险，网络边界更加模糊，风险防控难度加大。

39020所有安卓手机均可以使用VPN客户端接入安全接入平台。

39021所有国网统推的在运信息系统必须在SG-I6000系统安全备案模块中进行备案，而在运的自建信息系统可以不必备案。

39022外网作业终端禁止存储国家电网公司商业秘密。

39023为检测某单位是否存在私建web系统，可用下列哪个工具对该公司网段的80端口进行扫描？（）

39024下列电力监控系统的安全风险中哪类安全风险最大？（）

39025下列属于泛在电力物联网全场景网络安全防护体系建设中安全管理体系明确的管理职责是：（）。

39026相关业务部门和运维部门（单位）应对电网网络安全风险进行预警分析，组织制订网络安全（）专项处置预案。

39027信息机房内（）应具备标签标识，标签内容清晰、完整，符合国网公司的规范标准要求。

39028信息机房内设备及线缆应具备标签标识，标签内容清晰、完整，符合国家电网公司相关规定。

39029信息系统接入管理信息大区的系统由本单位（省级及以上）（）负责预审。

39030信息系统业务授权许可使用管理坚持（）的原则，在加强授权管理同时，保障公司运营监测（控）、“三集五大”等跨专业访问共享正常使用。

39031严禁移动作业终端用于国家电网公司生产经营无关的业务。

39032要确保信息系统合作单位开发测试环境与互联网（），严禁信息系统合作单位在对互联网提供服务的网络和信息系统中存储和运行公司相关业务系统

39033一个公司解雇了一个数据库管理员，并且解雇时立刻取消了数据库管理员对公司所有系统的访问权，但是数据管理员威胁说数据库在两个月内将被删除，除非公司付他一大笔钱。数据管理员最有可能采用下面哪种手段删除数据库？（）

39034移动应用应加强统一防护，落实统一安全方案审核，基于国家电网公司移动互联应用支撑平台建设并通过安全接入平台统一接入，开展第三方安全测评并落实版本管理，应用发布后应开展安全监测。

39035移动作业PD对设备既可以使用安全TF卡，也可以使用安全芯片。

39036移动作业终端接入后，VPN客户端程序提示认证通过、SSL握手成功，但提示“未注册”相关错误信息，通常原因是（）。

39037以PDA安全接入为例，在从终端发起业务访问到最后到达业务系统服务端，数据共经过（）次代理。

39038以下不属于安全接入平台解决的问题的是（）。

39039因业务需要，境内数据确需向境外提供的，应当按照国家有关部门制定的办法进行安全评估，并经国家电网公司（）审批，视情况向国家有关部门报备。

39040因支撑人员造成数据泄露或泄密事件的，由（）承担全部责任，并按照公司保密工作奖惩办法、员工奖惩规定，追究相关人员责任。

39041隐患排查治理按照“排查（发现）-（）（报告）-治理（控制）-验收销号”的流程实施闭环管理

39042应对信息系统运行、应用及安全防护情况进行监控，对安全风险进行预警。安监部门部门和运维部门（单位）应对电网网络安全风险进行预警分析，组织制订网络安全突发事件专项处置预案，定期进行应急演练。

39043在《国家电网公司信息机房管理规范》中规定，以下哪些情况应及时请示报告？（）

39044管理信息大区各类终端接入点应采取（），确保访问信息内网行为可追溯，接入点位置可追溯，人员可追溯。

39045根据《国家电网公司信息安全风险评估实施细则（试行）》，在风险评估中，资产评估包含信息资产（）、资产赋值等内容.

39046《国家电网公司信息机房设计及建设规范》中规定，运行中的B类机房环境温度和湿度分别应达到达到（）度。

39047在《国家电网公司信息机房管理规范》中规定，（）情况应及时请示报告。

39048国家电网公司对一体化企业级信息系统运行工作实行统一领导、分级负责，在（）建立信息系统运行管理职能机构，落实相应的运行单位。

39049按照《国家电网公司信息通信隐患排查治理管理规范（试行）》的要求，（）有协助国网信通部做好区域内隐患排查治理工作督办的职责。

39050“三个纳入”是指：（）。

39051安全性要求可以分解为：（）。

39052《国家电网公司信息机房设计及建设规范》规定UPS供电的最短时长为（）。

39053《民法典》人格权编第六章中除隐私权外，还重点规定了个人信息保护的条文，共（）条。

39054关于注销App的机制，不正确的是：（）。

39055以下关于个人信息保护的做法不正确的是：（）。

39056保障个人信息安全，以下做法正确的是：（）。

39057《中华人民共和国网络安全法》正式施行的时间是：（）。

39058驼峰标识是密钥规则的一种，下列密码符合驼峰标识的是：（）。

39059消费者的上网时间、上网地点、输入记录、聊天交友、网站访问行为、网络游戏行为等个人信息，属于：（）。

39060以下哪种不属于个人信息范畴内？（）

39061政府从2016年起陆续颁布了多条关于网络安全和个人信息安全的法律法规，在十三届全国人大二次会议新闻发布会上也提出相关部门应抓紧研究和起草个人信息保护法，而对于个人来说，以下对旧手机处理的方案会对个人信息可能造成泄露的是：（）。

39062在2018年初，国内安全机构披露，检测发现国内安卓应用市场十分之一的App存在漏洞而容易被进行“应用克隆”攻击，下面对克隆漏洞描述错误的是：（）。

39063对于常见的移动应用保护方法，下列选项错误的是：（）。

39064以下哪个协议是转为移动应用起草的？（）

39065下列密码中，最安全的是：（）。

39066以下哪一项不属于BYOD设备？（）【BYOD（BringYourOwnDevice）指携带自己的设备办公】

39067针对于已经泄露个人信息或病毒APP，我们该如何防御？（）

39068在2017年中国Android手机隐私安全报告，将常见隐私权限划分为高危权限、核心权限、重要权限、普通权限，那么请问以下哪项不属于普通权限？（）

39069你收到了一条10086发来的短信，短信内容是这样的：“尊敬的用户，您好。您的手机号码实名制认证不通过，请到XXXX网站进行实名制验证，否则您的手机号码将会在24小时之内被停机”，请问，这可能是遇到了什么情况？（）

39070移动应用病毒是一种具有传染性、破坏性的手机程序。其可利用发送短信、广告，电子邮件，浏览网站，下载铃声，蓝牙、流氓软件等方式进行传播，导致使用者无法正常使用手机。其中隐私泄露类型属于移动应用病毒的一个重灾区，那么请问以下不属于隐私泄露类型的是：（）。

39071网络运营者不得（）其收集的个人信息；未经被收集者同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。

39072目前，我国电信诈骗、信息泄露事件层出不穷，个人信息的（）已形成了完整的黑色产业链，公民个人信息安全面临严峻挑战。

39073自然人的个人信息受法律保护。任何组织或者个人需要获取他人信息的（）。

39074信息处理主体应当采取合理的安全措施保护个人信息，防止个人信息的（）。

39075信息处理主体必须保障个人信息来源渠道和信息使用渠道清晰，确保个人信息（）。

39076发生或可能发生个人信息安全事件时，告知内容应包括但不限于：（）。

39077企业如何对其提供的产品或服务收集、使用的个人信息进行明示？（）

39078个人信息安全面临哪些严峻挑战？（）

39079《中华人民共和国网络安全法》规范了（）等相关网络安全监管部门的责权范围。

39080网络运营者应当采取技术措施和其他必要措施，确保其收集的个人信息安全，防止信息（）。

39081小红需要下载一个正版的中国银行软件，她应该采取的途径是：（）。

39082专家建议手机等移动终端登录网银、支付宝等APP时应关闭（）功能，使用3G、4G数据流进行操作才比较安全。

39083以下哪项操作可能会威胁到智能手机的安全性？（）

39084以下哪种方法对保护APP不可取？（）

39085以下那种移动操作系统绝对安全，不会造成泄密？（）

39086下列哪项不是Android四大组件：（）。

39087良好的手机安全防护习惯对保障个人信息安全至关重要，下列各项中，不属于良好的手机安全防护习惯是：（）。

39088影响移动设备安全的因素不包括：（）。

39089无线网络存在巨大的安全隐患。例如，在公共场所黑客提供一个与商家名称类似的免费wifi接入点，并吸引网民的接入，而网名在毫不知情的情况下，就可能面临个人敏感信息遭窃取的情况，甚至造成直接的经济损失，这种手段被称之为：（）。

39090开发APP过程中常使用的证书格式一般是：（）。

39091国家有能力为移动互联网程序做个人信息合规情况做认证的机构目前只有CCRC——中国网络安全审查技术与认证中心。

39092银行手机应用在支付环节会弹出自定义的密码软键盘，主要是为了UI美观，风格统一。

39093移动应用客户端被破解无所谓，不需要进行专业加固保护，因为不涉及服务端数据。

39094微信小程序不需要做安全加固，因为腾讯平台负责安全。

39095某企业信息系统包含对外服务的移动应用，不属于等保测评的对象。

39096苹果移动应用不需要做专业加固，因为苹果系统足够封闭和安全。

39097移动应用发布前采用互联网上一些免费加固，就可以应对黑客的攻击，因为国内懂移动应用安全分析的人很少。

39098移动APP在启动时会向用户声明和所要一些权限，如用户不同意APP有权关闭，不为用户提供服务。

39099APP启动时个人隐私政策前的复选框可以默认勾选，节省用户的使用时间。

39100工信部有权要求个人信息违规的移动应用下架，且40工作日内不得重复上架。

‹1…390391392…4869 ›