國家電網(wǎng)信息安全基礎知識考試國家電網(wǎng)信息安全基礎知識考試(公司信息安全管理要求)章節(jié)練習(2019.04.29)

來源：考試資料網(wǎng)

1 《國家電網(wǎng)公司信息系統(tǒng)非功能性需求范圍（試行）》中規(guī)定對于重點系統(tǒng)，應圖形驗證碼來增強身份認證安全；圖形驗證碼要求長度至少（）位，隨機生成切包含字母與數(shù)字的組合，經(jīng)過一定的噪點和扭曲干擾，能夠抵抗工具的自動識別但同時不影響用戶的正確使用。

點擊查看答案

2 《國家電網(wǎng)公司信息通信部關于進一步加強公司信息系賬號權(quán)限及訪問控制管理的通知》規(guī)定在賬號權(quán)限及訪問控制管理等核心信息系統(tǒng)運維工作方面，要全面實現(xiàn)“四確?！蹦繕?，下面關于“四確?！钡恼f法正確的是（）。

點擊查看答案

3.判斷題信息外網(wǎng)計算機是公司資產(chǎn)且信息外網(wǎng)臺式機部署的物理位置可控，因此信息外網(wǎng)臺式計算機可以處理公司的企業(yè)秘密信息。

參考答案：錯誤

進入題庫練習

4 《國家電網(wǎng)公司信息系統(tǒng)版本管理方法》中的版本發(fā)布管理中規(guī)定版本升級方案應包括（）。

點擊查看答案

5 下列應用軟件的鑒別和認證機制中，（）可以用來替代或者作為用戶名+靜態(tài)口令方式的補充。

點擊查看答案

6 信息系統(tǒng)由（）等構(gòu)成其全部生命周期。

點擊查看答案

7.判斷題應用軟件應該能夠根據(jù)業(yè)務特性，設置權(quán)限互斥的原則，保證用戶、權(quán)限合理對應關系，避免任何可能產(chǎn)生安全問題的權(quán)限分配方式和結(jié)果。

參考答案：正確

進入題庫練習

8 國家電網(wǎng)公司辦公計算機信息安全和保密管理遵循（）的基本原則。

點擊查看答案&解析

9.判斷題系統(tǒng)使用的系統(tǒng)賬號（運行環(huán)境中）應該有盡可能低的權(quán)限。不得使用Administrator＂，＂root＂，＂sa＂，＂susman＂，＂Supervisor＂或其他所有的特權(quán)用戶運行應用程序或連接到網(wǎng)站服務器、數(shù)據(jù)庫或中間件。

參考答案：正確

進入題庫練習

10 下列關于《國家電網(wǎng)公司應用軟件通用安全要求》中系統(tǒng)開發(fā)和安全性保證說法正確的是（）。

點擊查看答案&解析