开展数据安全防练习卷附答案

第页开展数据安全防练习卷附答案1.（）应具有较强的安全意识、相应的安全技能及必要的作业技能；熟悉并掌握工作任务和内容、工作地点、危险点、存在的安全风险及应采取的控制措施。A、工作班人员B、工作负责人C、工作票签发人D、工作许可人【正确答案】：A2.依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG2152002-2022），网络安全事件等级的确定应依据网络安全事件分级表，选取参考要素的（）定级结果作为网络安全事件的等级。A、最低B、最高C、平均D、最轻【正确答案】：B3.开展数据安全防护研究及试点,深度融合国密算法，开展（）、身份鉴别、访问控制、取证溯源等方面国产密码算法替换。A、数字加密B、数据加密C、身份认证D、数字认证【正确答案】：A4.根据《南方电网公司数字化总体技术导则》中南网云平台及应用部署原则要求，下列哪个应用应该基于IV区南网云经营管理节点构建？A、网级电能量应用B、生产运行支持系统C、客户服务平台D、运营监控平台【正确答案】：C5.依据《中华人民共和国网络安全法》，我国实行网络安全（）制度。A、分层保护B、等级保护C、结构保护D、行政级别【正确答案】：B6.周计划调整中，高风险作业调整由（）审批。A、工作负责人B、作业部门C、业务部门D、数字化管理部门【正确答案】：D7.依据《中国南方电网有限责任公司信息系统运行管理办法（试行）》（Q/CSG2152010-2022），信息运行检修以（）为原则，运维单位应当制订检修作业计划，及时消除信息系统缺陷、隐患。A、“应试必试、试必试全”B、“先抢通、后抢修”C、“预防为主、及时检修”D、“预防为主、综合治理”【正确答案】：C8.开展数据安全防护研究及试点，完善()组件、()组件，开展针对数字生产业务全生命周期数据安全防护技术验证与试点。A、网络安全能力、数据安全服务B、网络安全能力、网络安全服务C、数据安全能力、网络安全服务D、数据安全能力、数据安全服务【正确答案】：D9.南网智搜文库包括不包括哪个类型的数据A、发文B、制度C、专利D、期刊【正确答案】：D10.使用云景数字化运营管控平台自助取数的创建流程正确的是（）A、选择数据来源—字段选择—条件选择—报表设计—图形设计B、选择数据来源—条件选择—字段选择—报表设计—图形设计C、选择数据来源—字段选择—条件选择—图形设计—报表设计D、条件选择—选择数据来源—字段选择—报表设计—图形设计【正确答案】：A11.作业安全措施布置完成后，（）应向工作负责人进行安全交代。A、工作负责人B、工作票签发人C、工作许可人D、运调许可人【正确答案】：C12.在开展对LINU×操作系统巡检作业过程中，“/var/log/boot.log、/var/log/secure、/var/log/messsage”等关键日志文件权限应为（）合理A、660B、755C、777D、640【正确答案】：A13.（）从业务域划分、业务分类、业务分类协作关系、业务流程、业务流程协作关系设计等方面进行管控A、业务架构B、应用架构C、数据架构D、安全架构【正确答案】：A14.依据《中国南方电网有限责任公司信息系统运行管理办法（试行）》（Q/CSG2152010-2022），关于用户账号及权限管理，以下说法错误的是（）。A、账号权限应当设置有效期并定期清查B、按“最小化”原则配置权限C、账号应采用实名制管理D、可以多人共享同一账号进行系统登录【正确答案】：D15.如因客观原因导致工作票不能按计划开展，（）应在工作前完成作业计划调整，并重新办理工作票。A、工作负责人B、工作票签发人C、工作许可人D、运调许可人【正确答案】：A16.依据《网络安全审查办法》，网络安全审查办公室认为需要开展网络安全审查的，应当自向当事人发出书面通知之日起（）工作日内完成初步审查A、10个B、20个C、30个D、40个【正确答案】：C17.依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG2152002-2022），相关单位或各单位收到《网络安全信息通报》后，应立即排查整改，并于（）小时内向公司网络安全信息通报中心反馈排查情况。A、12B、24C、36D、48【正确答案】：B18.按照《南方电网公司信息运行管理合规库》（2021版），分子公司信息运行部门至少（）进行一次员工满意度调查提出改进建议。A、每天B、每周C、每月D、每年【正确答案】：D19.依据《中华人民共和国网络安全法》，关键信息基础设施的运营者采购网络产品和服务，应当按照规定与提供者签订（），明确安全和保密义务与责任。A、安全服务合同B、保密合同C、安全保密协议D、安全责任条款【正确答案】：C20.依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG2152002-2022），第二十条各级单位应当建立互联网应用备案机制，统一在（）部署互联网应用，并做好内容审查和监测。A、南网云平台B、阿里云平台C、各单位云平台D、各单位IDC【正确答案】：A21.数据质量管理遵循（）的原则，由产生数据的业务管理部门负责保障数据源头质量。A、谁使用、谁负责B、谁产生、谁负责C、谁管理、谁负责D、谁治理、谁负责【正确答案】：B22.（）工具是承载管理体系升级与企业架构建设的核心工具，应具备企业架构(业务流程)设计、仿真和优化能力。A、应用架构B、业务架构C、技术架构D、企业架构【正确答案】：D23.根据《中国南方电网有限责任公司信息化项目管理细则》（Q/CSG2153078-2020）规定，年度投资计划完成率（）%，年度预算完成率（）%。A、95,95B、95,90C、90,95D、90,90【正确答案】：B24.违反《中华人民共和国网络安全法》，关键信息基础设施的运营者使用未经安全审查或者安全审查未通过的网络产品或者服务的，由有关主管部门责令停止使用，处采购金额一倍以上（）以下罚款。A、五百万B、一千万C、五倍D、十倍【正确答案】：D25.依据《中国南方电网有限责任公司关键信息基础设施安全保护管理细则》（Q/CSG2153009-2022），关基运营单位应当制定网络安全教育培训计划，积极组织开展岗前培训和日常培训，确保关键岗位人员每人每年线上线下培训时间不少于（）学时。A、10B、20C、30D、40【正确答案】：C26.依据《网络安全审查办法》，掌握超过（）用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查。A、50万B、100万C、200万D、500万【正确答案】：B27.数据分类分级的工作步骤中，以下哪个步骤是由公司业务管理部门负责审查的？A、确定数据类别B、确定数据类型C、自主审核D、组织评审【正确答案】：A28.根据《南方电网公司数字化总体技术导则》中信息运行运维架构原则，系统业务架构设计应开展哪项关键工作？A、业务需求分析B、技术选型C、关键业务识别D、数据建模【正确答案】：C29.依据《中国南方电网有限责任公司网络安全和数字化工作管理规定》（Q/CSG2151001-2021），各级单位应当建立（）分级管控和隐患排查治理双重预防机制。A、事件B、IT服务C、网络安全风险D、数据安全风险【正确答案】：C30.2017年，党的十九大在数字中国、（）、网络强国等方面作出系列重大决策部署。A、数字电网B、数字经济C、科技强国D、数字强国【正确答案】：B31.以下关于数据库表初始化操作描述错误的是？A、有业务访问的表可以使用insertappend进行表数据初始化入库，以提升入库效率B、业务表初始化后，应收集统计信息，再交给业务使用C、业务表初始化操作不会增加数据库负载D、有业务访问的表不可以使用insertappend进行表数据初始化入库【正确答案】：A32.依据《中华人民共和国数据安全法》，重要数据的处理者应当按照规定对其数据处理活动定期开展风险评估，并向有关主管部门报送（）。A、数据分析报告B、需求分析报告C、故障分析报告D、风险评估报告【正确答案】：D33.在开展中间件检修作业前，应备份（）A、配置文件B、业务数据C、运行参数D、日志文件【正确答案】：A34.业务部门应按照实用化水平提升工作方案的要求，在系统竣工验收后满（）个月以上（）个月以内完成实用化问题收集、自查、整改工作，并向本单位数字化管理部门提交自查、整改报告A、3、18B、6、12C、3、12D、6、18【正确答案】：D35.建设单位应组织具备造价能力的单位对可研估算建设费超（）万的信息化项目编制概算说明书及概设，报公司科数部评审并批复后备案。A、500B、400C、300D、1000【正确答案】：A36.依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG2152002-2022），网络安全是公司安全生产体系的重要组成部分，公司（）部门负责网络安全归口管理。A、安全监管B、数字化C、调度机构D、企业架构【正确答案】：B37.数据中心可以向外单位开放（）A、原始数据B、明细数据C、未脱敏的敏感数据D、经统计加的结果数据工或已脱敏的数据【正确答案】：D38.南网智搜对标的哪个知名平台A、知乎B、小红书C、百度D、新浪【正确答案】：C39.操作系统、数据库、或中间件版本升级作业，应确认其（）对业务系统的影响A、可操作性B、可用性C、安全性D、兼容性【正确答案】：D40.依据《中国南方电网有限责任公司密码管理办法》（Q/CSG2152001-2021），新建、改建、扩建的信息系统应当切实落实密码应用“同步规划、同步建设、同步运行、（）”要求。A、定期调整B、定期评估C、同步备案D、同步撤销【正确答案】：B41.依据《中华人民共和国网络安全法(2017年6月1实施)》，关键信息基础设施的运营者应当自行或者委托网络安全服务机构对其网络的安全性和可能存在的风险每（）至少进行一次检测评估，并将检测评估情况和改进措施报送相关负责关键信息基础设施安全保护工作的部门。A、半年B、一年C、二年D、月【正确答案】：B42.在向数据库大表插入大量数据操作后，数据库管理员可使用（）模块检查数据库统计信息，防止统计信息过旧，执行计划变更引起的性能问题。A、dbms_monitorB、dbms_schedulerC、utl_rawD、dbms_stats【正确答案】：D43.依据《中国南方电网有限责任公司互联网应用业务指导书》，定期开展互联网应用安全检测评估。存在中危漏洞的，通报后（）小时内采用临时安全防护措施。A、24B、48C、72D、96【正确答案】：D44.根据《南方电网公司数字化总体技术导则》中南网云平台及应用部署原则要求，下列哪个系统应该部署在I区和II区的边缘集群节点？A、OMSB、计量自动化C、OCSD、客户服务平台【正确答案】：C45.信息第一种工作票适用于信息系统（）类型作业。A、停机、停服B、不停机、不停服C、紧急缺陷D、高危漏洞紧急处置【正确答案】：A46.（）是聚焦数据要素，发挥数据资产“倍增器”、“放大器”作用，打造系列数字技术、产品、服务，壮大数字经济。A、数字电网B、数字服务C、数字运营D、数字产业【正确答案】：D47.依据《中国南方电网有限责任公司数据安全管理办法（试行）》（Q/CSG2152001-2022），各级数据资产所属单位应当根据数据的（）情况采取差异化的存储管理方法，并根据数据安全级别实施脱敏存储、加密存储、访问控制等保护措施，并做好加密算法、脱敏方法的安全性保密。A、分类分级B、分类C、分级D、分层【正确答案】：A48.关于数据安全教育培训管理的要求，以下说法正确的是A、各级数字化管理部门和人力资源部门应当协同制定数据安全教育培训计划B、数据安全管理人员只需定期开展数据安全法规的培训和考核C、各级业务管理部门不需要对数据的使用人员开展数据安全意识教育D、数据安全教育培训计划不需要考核【正确答案】：A49.以下关于删除表空间操作注意事项，描述错误的是？A、业务高峰期可进行表空间删除操作B、删除表空间时，应先对数据进行备份C、删除表空间时，应先请应用人员移除表空间涉及对象后再进行删除操作D、删除表空间时，应启用双人复核，确保删除的表空间名称正确【正确答案】：A50.根据《南方电网公司数字化总体技术导则》中人工智能平台及应用部署原则，网级IV区的人工智能训练平台为以下哪个节点提供服务？A、南网云调度节点B、南网云经营管理节点C、南网云边缘节点D、南网云存储节点【正确答案】：B51.依据《中国南方电网有限责任公司信息运行事件调查规程（试行）》，四级至六级信息运行事件的调查期限为（）日。A、20B、15C、10D、5【正确答案】：C52.2024年,全面增强数字生产业务全域防御能力,全面强化（）技术防御措施,提升物联网全环节全链路安全监测能力。A、网络安全、链路安全、终端安全B、数据安全、应用安全、终端安全C、网络安全、应用安全、终端安全D、网络安全、应用安全、数据安全【正确答案】：C53.因需求变化引起的项目取消应由（）发起，再由（）向科数部提交申请，经项目决策机构审批后执行。A、业务部门；建设单位B、建设单位；业务部门C、业务部门；信息中心D、信息中心；业务部门【正确答案】：A54.依据《中华人民共和国网络安全法》，国家鼓励开发网络数据安全保护和利用技术，促进（）开放，推动技术创新和经济社会发展。A、公共学校资源B、公共图书资源C、共享单车资源D、公共数据资源【正确答案】：D55.根据《中国南方电网有限责任公司信息化项目管理细则》（Q/CSG2153078-2020）规定，投资计划下达（）月内，各实施单位（部门）在项目管理系统中完善细化项目各工作子项里程碑计划，禁止无计划开展工作。各实施单位（部门）于每（）日前，通过项目管理系统统计、更新当月项目计划执行情况。A、1，5B、2,10C、1,25D、2,30【正确答案】：C56.各单位数字化管理部门负责（）系统实用化监控和问题分析，形成实用化监控报告，定期反馈本单位业务部门并监督完成实用化整改。A、省级推广系统B、本单位自建系统C、网级推广系统D、网、省两级推广系统【正确答案】：B57.（）一般由信息系统、设备运维单位技术人员担任，经运维单位审批后，可由服务本单位1年及以上相关工作经验的外单位人员担任。A、工作负责人B、工作票签发人C、工作许可人D、运调许可人【正确答案】：A58.依据《中国南方电网有限责任公司安全生产管理规定》（Q/CSG2091003-2021），南方电网公司坚持（）原则，按照国家有关安全生产法律法规标准，建立事故事件调查分析处理机制。A、管业务必须管安全B、管生产经营必须管安全C、“三不一鼓励”D、“四不放过”【正确答案】：D59.在运维过程中，中间件（）应定期跟新A、运行参数B、漏洞补丁C、策略配置D、业务数据【正确答案】：B60.有视频类业务的架空输电线路各类业务终端宜采用（）通信方式，光纤环网在线路端侧汇聚至输电智能网关后，接入综合数据网。A、4G/5GB、NB-IoTC、北斗D、光纤环网+WAPI电力专网【正确答案】：D61.依据《中国南方电网有限责任公司互联网应用业务指导书》，互联网应用应制定专项灾备恢复应急预案，关键互联网应用至少（）一次演练。A、半年B、一年C、两年D、三年【正确答案】：A62.在开展数据库主机操作系统升级作业时，应确认其（）及对业务系统的影响。A、可操作性B、稳定性C、兼容性D、安全性【正确答案】：C63.依据《中国南方电网有限责任公司关键信息基础设施安全保护管理细则》（Q/CSG2153009-2022），运营单位应当每年对关基至少进行（）实战攻防演练或者沙盘推演，A、一次B、两次C、三次D、四次【正确答案】：A64.依据《中国南方电网有限责任公司互联网应用业务指导书》，互联网应用的域名申请、公网IP分配在（）同步开展。A、上线阶段B、设计阶段C、开发阶段D、可研阶段【正确答案】：A65.信息第二种工作票适用于信息系统（）类型作业。A、停机、停服B、不停机、不停服C、紧急缺陷D、高危漏洞紧急处置【正确答案】：B66.智瞰电网一张图覆盖了全网（）类主设备，从主网网架到用户400V的全电压等级设备，并根据用户权限分别显示不同范围的电网网架A、10B、11C、12D、13【正确答案】：D67.项目纳入投资计划后，原则上（）未开工的项目应取消。A、1年B、2年C、3年D、4年【正确答案】：B68.关于信息化项目可研编制，以下说法错误的是（）A、科数部印发需求评审意见同时指定可研编制单位。所属单位及地市级供电局在接收可研编制计划后，组织开展可行性研究报告编制。B、例行信息化项目（信息安全防护体系建设与升级改造项目〔非开发〕、信息基础设施建设与升级改造项目、运行维护项目、信息专题研究）由建设单位根据实际工作情况直接编制可行性研究报告。C、估算由具备相关资质的第三方单位开展估算编制工作。D、非例行信息化项目（信息系统建设与升级改造项目、信息安全防护体系建设与升级改造项目〔开发〕、信息专题研究）由建设单位根据实际工作情况直接编制可行性研究报告。【正确答案】：D69.信息第一种、第二种工作票需要办理工作延期时，应在作业（）由工作负责人申请并在系统办理工作票延期手续。A、结束前0.5hB、结束前1hC、结束后0.5h内D、结束后1h内【正确答案】：B70.涉及新建信息机房、局域网建设的项目机电部分投资规模在1000万以上的应在投资计划下达后（）个月内完成A、12B、18C、24D、36【正确答案】：B71.作业人员填报变更工单时未关联作业计划，则将该项作业（）。A、视为临时作业B、无法正常关联堡垒机C、将影响系统可用率D、将影响系统运行率【正确答案】：A72.数据库维护作业过程中，你使用了SHUTDOWNIMMEDIATE命令去关闭数据库。在你下次启动数据库的时候，下面的操作顺序将是如何？1.分配SGA2.读取控制文件3.读取在线日志文件4.启动实例恢复进程5.启动后台进程6.检查数据文件的一致性7.读取数据库参数文件A、7,1,5,2,3,6,4B、1,5,7,2,3,6;不需要步骤4C、7,1,5,2,3,6;不需要步骤4D、1,2,3,5,6,4;不需要步骤4【正确答案】：C73.在创建数据库新用户操作时，若未提及DEFAULTTABLESPACE关键字，则oracle把（）作为默认表空间。A、USERSB、SYSTEMC、SYSDEFAULT【正确答案】：A74.信息化项目应执行（）A、一库、一门、一计划B、两库、一门、一计划C、两库、两门、一计划D、两库、两门、两计划【正确答案】：B75.（）应组织实施各项安全措施并做好安全注意事项提醒。A、工作负责人B、工作票签发人C、工作许可人D、运调许可人【正确答案】：C76.根据《南方电网公司数字化总体技术导则》中人工智能平台及应用部署原则，人工智能推理平台提供哪两种服务方式？A、云端服务、边缘服务B、API接口、云端服务C、SDK调用、模型部署D、API接口、SDK调用【正确答案】：D77.依据《中华人民共和国网络安全法》，国家倡导诚实守信、健康文明的网络行为，推动传播社会主义核心价值观，采取措施提高全社会的（）和水平，形成全社会共同参与促进网络安全的良好环境。A、网络社会道德意识B、网络诚信意识C、网络健康意识D、网络安全意识【正确答案】：D78.依据《中华人民共和国网络安全法(2017年6月1实施)》，任何个人和组织不得从事入侵他人网络、干扰他人网络正常功能、窃取网络数据等危害（）的活动。A、办公环境安全B、信息安全C、数据安全D、网络安全【正确答案】：D79.业务系统和中间件等软件（），应验证所承载的业务运行正常A、作业结束前B、作业开始前C、作业进行中D、作业开始后【正确答案】：A80.依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG2152002-2022），各级单位应当在网络和信息系统（）阶段确定保护等级。A、设计B、实施C、可研D、验收【正确答案】：C81.根据《南方电网公司数字化总体技术导则》中运维高可用原则，一类关键信息系统应在同城或异地建立何种灾备系统？A、数据级灾备B、应用级灾备C、系统级灾备D、网络级灾备【正确答案】：B82.关于删除数据为表操作，下列描述正确的是（）。A、deletefrom操作将删除表结构B、truncatetable操作将保留表结构仅删除数据C、truncatetable操作可以被回滚或闪回D、deletefrom操作无需记录日志，效率更高【正确答案】：B83.（）是公司信息系统实用化工作的归口管理部门，负责制定、修订公司信息系统实用化管理细则，负责汇总各业务部门的实用化评价报告。A、科数部B、公司信息中心C、业务部门D、各单位数字化管理部门【正确答案】：A84.依据《中国南方电网有限责任公司互联网应用业务指导书》，严禁部署在公司内部机房的互联网应用向互联网开放管理后台访问权限进行内容发布操作，禁止对互联网应用及所属信息基础设施的（）。A、业务访问B、迁移C、远程维护D、升级【正确答案】：C85.在配电领域，优化人机协作工作模式，建设“一张图”故障抢修资源可视化功能，搭建（），形成灾害全过程管理策略，将配电线路现有运检模式从“被动抢修”向“主动运维”转变A、灾前预警、灾中监控、灾后评价模型B、事前预警、事中监控、时候分析模型C、现场勘察、作业监控、违章查处、作业闭环D、抢修预警、抢修监控、抢修闭环及评价模型、【正确答案】：A86.（）是公司运营数字化的主要载体，可对公司生产运营状态进行“省、地、县、所”四级数据聚合分析和实时穿透监控。A、南网智瞰B、数据中心C、云景平台D、南网智搜【正确答案】：C87.通过（）、测试管控、用户体验评价、工程监理、安全运行监控五大管控活动，实现对数字化工程全面质量管理。基于数字化工程全过程，梳理明确各管控组在不同阶段、环节的管控要点及职责分工。A、架构及标准管控B、应用架构管控C、数据架构管控D、业务架构管控【正确答案】：A88.依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG2152002-2022），系统投运后（）个工作日内完成定级备案A、十B、二十C、三十D、四十【正确答案】：C89.依据《中国南方电网有限责任公司关键信息基础设施安全保护管理细则》（Q/CSG2153009-2022），关基运营单位（）应当协同数字化管理部门以及调度机构对安全管理机构的负责人和关键岗位人员进行安全背景审查，建立台账。A、党建工作管理部门B、安全监管部门C、人力资源管理部门D、监督部门【正确答案】：C90.项目前期管理分为（）、可研管理、计划管理三个阶段。A、项目准备B、项目调研C、需求管理D、立项管理【正确答案】：C91.根据《南方电网公司数字化总体技术导则》中南网云平台及应用部署原则，数字化应用应遵循哪种技术路线，并在统一的企业架构管控、技术管控、数据管控、安全管控下，基于南网云进行部署。A、云化B、中台化C、网格化D、边缘化【正确答案】：B92.数据分类是根据数据的（）属性或特征进行区分和归类的过程？A、业务属性B、敏感程度C、遭篡改程度D、泄露程度【正确答案】：A93.按照《南方电网公司信息运行管理合规库》（2021版），IT服务台管理部门需遵循客户要求制订（）管理流程，应可支撑日常的IT服务业务运作。A、服务B、安全C、人员D、事件与请求【正确答案】：D94.根据《中国南方电网有限责任公司信息化项目管理细则》（Q/CSG2153078-2020）规定，建设内容未发生重大变更，且可研估算不变或减少的建设内容变更由实施单位（部门）以内部正式会议纪要或者在设计阶段以设计文档方式进行变更，须明确涉及变更的功能点及变更率，在()个工作日报送项目立项决策机构备案。A、1B、3C、5D、7【正确答案】：C95.依据《信息安全-技术网络安全等级保护定级指南》（GB/T22240-2020），确定安全保护等级是按业务信息安全保护等级和系统服务安全保护等级的（）确定为定级对象的安全保护等级。A、较低者B、较高者C、前者D、后者【正确答案】：B96.（）由信息系统、设备运维单位的技术负责人及以上人员担任。A、工作负责人B、工作票签发人C、工作许可人D、运调许可人【正确答案】：B97.数据使用政策应该()A、限制数据的使用B、促进数据共享和可访问性C、仅适用于特定用户D、不需要明确规定【正确答案】：B98.依据《中国南方电网有限责任公司安全生产禁令》，严禁违章指挥、违章作业、违反劳动纪律和（）。A、公司制度B、作业规程C、两票规范D、调度纪律【正确答案】：D99.关键信息基础设施运营单位（）对本单位关键信息基础设施安全保护负总责。A、首席网络安全官B、网络安全分管负责人C、数字化部门负责人D、主要负责人【正确答案】：D100.依据《中国南方电网有限责任公司信息系统上线投运业务指导书》，信息系统采用非计划发布的，以下哪项不是非计划发布必须满足的条件（）。A、通过技术管控成果审查B、通过第三方功能测试C、通过出厂安全测试D、确定系统管理员【正确答案】：D1.依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG2152002-2022），各级单位应当按照国家网络安全等级保护制度要求，全面梳理本单位网络和信息系统情况，结合数字电网建设技术架构特点，科学确定网络和信息系统的安全保护等级，做好等级（）工作。A、备案B、测评C、整改D、上报【正确答案】：ABC2.按照《南方电网公司信息运行管理合规库》（2021版），各单位信息运行部门应从服务的（）持续提升1000号服务能力，维护内部服务品牌优质形象。A、便利性B、安全性C、专业性D、服务质量【正确答案】：ACD3.根据《南方电网公司数字化总体技术导则》中硬件基础设施原则，全流量监控设备应具备哪些功能。以满足流量数据二次消费需求？A、流量监控及回溯功能B、集中管理平台，统一查询和展示C、开放API接口D、支持独立专用带外网管口E、可扩展性【正确答案】：BC4.使用信息工作票进行工作时，（）应协同进行运行方式检查、状态确认和功能检查、确认无遗漏后方可办理工作终结手续A、工作票签发人B、工作许可人C、工作负责人D、工作班成员【正确答案】：BCD5.月度计划平衡重点从（）等方面进行平衡，确保月度作业计划合理、有序、规范、安全。A、系统停服时段B、影响范围C、风险管控D、作业饱和度【正确答案】：ABCD6.南网云III区的系统安全部署要求有（）。A、III区物联网平台部署于南网云III区，其他生产管理信息系统按实际需求确定是否部署南网III区。B、南网云III区安全接入区，只允许接入物联网平台APN或专线业务。C、接入区，只能通过IV区或V区安全接入区，并部署在IV或V区部署前置服务，经过III/IV区边界接入。D、接入IV区或V区的安全接入区，根据业务特征确定及IV区或V区的安全接入区接入要求确定。E、需发布互联网应用的，通过V区web服务，经过内外网交换平台到达IV区前置服务，再通过III/IV区隔离边界，到达南网云III区应用，实现互联网应用部署。【正确答案】：ABCDE7.信息系统用户账号及权限管理要求正确的是A、信息系统账号创建、维护须由使用部门提出申请，经业务部门审批，公司信息中心及各单位数字化部门严格按照申请单在5个工作日内完成账号维护。B、所有账号应当设置使用有效期，严禁创建永久使用期限的账号。人员离职或退出岗位，公司信息中心及各单位数字化部门须在收到调离通知后的3个工作日内，完成账号冻结。C、禁止向系统建设厂商授予运行权限。禁止为产品、服务供应商人员分配具备创建系统账号或者其他超出工作范围权限的高权限账号。D、账号采用实名制管理，注册时应当提供手机号、身份证等凭证信息。用户作为账户使用安全的第一责任人，负责保证账户及密码安全，发现账号异常应当立即通知账号所属使用部门及运行单位。E、账号权限以“权限最小化配置”为原则，禁止多人共享同一账号登录系统。F、公司信息中心及各单位数字化部门应当定期清查已过期的临时账号、测试账号、非实名账号和多余管理员账号等，停止连续6个月以上未登录使用账号的权限。【正确答案】：ABCDEF8.依据《中华人民共和国网络安全法(2017年6月1实施)》，网络产品、服务的提供者的安全义务包括（）。A、网络产品、服务应当符合相关国家标准的强制性要求B、网络产品、服务的提供者不得设置恶意程序；发现其网络产品、服务存在安全缺陷、漏洞等风险时，应当立即采取补救措施，按照规定及时告知用户并向有关主管部门报告C、网络产品、服务的提供者应当为其产品、服务持续提供安全维护；在规定或者当事人约定的期限内，不得终止提供安全维护D、网络产品、服务具有收集用户信息功能的，其提供者应当向用户明示并取得同意；涉及用户个人信息的，还应当遵守本法和有关法律、行政法规关于个人信息保护的规定【正确答案】：ABCD9.需要开展用户体验评价的阶段包括（）A、建设（设计、开发）阶段B、初验投运阶段C、竣工验收阶段D、稳定运行阶段【正确答案】：ABCD10.（）审议并平衡信息化投资计划与预算建议稿，形成年度投资计划与年度预算。投资计划与年度预算正式下达、预下达管理按公司有关要求执行。A、规划部（扶贫办）B、计财部C、科数部D、信息中心【正确答案】：ABC11.根据《中国南方电网有限责任公司数字化规划管理细则》（Q/CSG2153087-2021）规定，数字化规划需要对公司各业务域、各层级的（）等数字化建设现状和需求进行全面调研，确保数字化建设需求的系统性、全面性、合理性。A、数字化应用B、数字技术平台C、网络安全综合保障D、数字化运营【正确答案】：ABCD12.依据《中华人民共和国数据安全法》（2021年9月1日起施行），任何组织、个人收集数据，应当采取（）的方式，不得窃取或者以其他非法方式获取数据。A、合法B、自由C、正当D、便民【正确答案】：AC13.项目同时满足以下条件，应及时组织初步验收（）A、项目已通过出厂测试、交付测试和业务功能众测，测试通过率满足合同约定要求B、存在监理单位的项目，须取得监理质量评估报告C、项目已完成出厂验收和交付验收D、项目已完成并网管理流程【正确答案】：ABC14.在中间件日常运维作业，应重点检查中间件（）等相关运行指标，确保中间件服务运维正常A、线程使用情况B、堆内存使用情况C、连接池使用情况D、运行日志中的error错误【正确答案】：ABCD15.依据《公司互联网应用业务指导书》，对互联网网站、移动应用所属的（）进行实时监测预警。A、软硬件运行环境B、运维情况C、应用系统D、系统数据【正确答案】：ACD16.灾备建设包含哪些？A、灾备基础设施建设B、加快信息系统灾备建设C、加快关键信息系统灾备建设D、加快异地数据灾备建设【正确答案】：ACD17.RPA使用流程有哪些（）？A、账号申请平台登录，设计器、客户端下载B、RPA机器人开发C、RPA机器人上架D、RPA机器人共享E、RPA机器人运行【正确答案】：ABCDE18.生产运行支持系统主要承载实时准实时业务，包含（）四大类A、基础支撑B、状态感知C、运行分析D、辅助控制【正确答案】：ABCD19.公司（）负责对网、省两级统一推广信息系统数据质量问题统一受理，（）负责对本单位自建系统数据质量问题统一受理A、科数部B、信息中心C、业务部门D、各单位数字化管理部门【正确答案】：BD20.物理电力系统数字孪生镜像主要包括哪些？A、设备级数字孪生B、单元级数字孪生C、电网数字孪生D、新型电力系统数字孪生E、调度系统数字孪生【正确答案】：ABCD21.设计阶段交付成果应遵循（）、（）、（）A、架构管控B、用户体验评价C、并网管理D、技术管控【正确答案】：ABC22.依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG2152002-2022），各级单位党委（党组）对本单位网络安全负主体责任，书记是（），网络安全分管领导是（）。A、第一责任人B、第一管理人C、直接责任人D、直接管理人【正确答案】：AC23.数据分类分级管理的分级原则主要包括：A、自主定级原则B、综合判定原则C、分级管控原则D、就高不就低原则【正确答案】：ABCD24.按照《南方电网公司信息运行管理合规库》（2021版），各级（）应组织（）确定服务编制服务目录，各级信息运行部门在服务目录范围内开展IT服务工作。A、信息管理部门B、业务部门C、调度机构D、建设部门【正确答案】：AB25.紧急工作票适用于信息系统（）类型作业。A、系统故障B、紧急缺陷C、重大隐患（Ⅰ类）D、高危漏洞【正确答案】：ABCD26.公有云的系统安全部署要求有（）。A、管制类业务原则上不得部署在外部公有云。B、非管制类业务部署，按《公司非管制类业务典型布防设计导则》实施。C、任何系统不得部署在外部公有云。【正确答案】：AB27.工作负责人不应兼任该项工作的（）。A、工作班成员B、工作票签发人C、工作许可人D、运调许可人【正确答案】：AC28.适合RPA执行的工作场景有哪些（）？A、模拟键盘鼠标操作，从各类系统界面，包括网页中获取/过滤数据，再存下来B、在员工不适合工作的时间，由机器人进行7×24值守。C、跨系统自动输入/同步各类数据，保证系统之间的数据一致。D、持续/批量的处理大量重复操作，例如对上万个新客户进行初始设置E、对多种来源的数据进行整合、比对、计算、分析等数据加工，输出报表，并自动发送至相关人员【正确答案】：ABCDE29.企业中台持续沉淀和提供可共享、可复用、标准化的中台服务，以API接口方式支撑各数字应用对预封装服务的调用，包含（）A、应用中台B、技术中通C、数据中台D、安全中台【正确答案】：ABCD30.信息化项目须执行南方电网公司数字化工程全面质量管理要求，开展（）、（）、（）、（）及并网管理等工作A、技术管控B、架构管控C、安全管控D、用户体验评价【正确答案】：ABCD31.云景数字化运营管控平台中的数据快查包含以下()、()、()内容A、数据结构B、数据预览C、血统分析D、变化趋势【正确答案】：ABC32.信息化项目变更主要事项包括（）A、功能点B、范围（推广、采购、运维）C、数量D、实施周期【正确答案】：ABCD33.系统管理员开展主机操作系统维护作业，重启操作系统之前需要检查、核对以下哪些应急措施（）A、带外管理是否能正常连接B、带外管理无法正常连接时是否提了进出入机房工单C、是否正确记录服务器的机柜位置D、磁盘空间使用率【正确答案】：ABC34.在端侧应广泛部署（）、（）及（）等，实现电力设备状态全面感知。A、传感装置B、智能网关C、融合终端D、智能终端E、监测终端【正确答案】：ABC35.工作许可采用（）等方式下达。A、当面下达B、电话下达C、视频下达D、信息系统【正确答案】：ABCD36.根据《数字化总体技术导则（试行）》（Q/CSG1210073-2024）规定，数字电网本质上是数字化后的物理电网和覆盖发、输、变、配、用各环节的数字孪生系统，以及作用于此系统上的测量、分析、控制、交易和管理等行为的数字化，包含（）。A、由设备构成的物理系统B、围绕物理系统运作的业务系统C、支撑物理系统运行和业务系统运转的信息系统D、电网管理平台【正确答案】：ABCD37.依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG2152002-2022），按照“（），管业务必须管安全”的原则，各级业务部门分别对职责范围内的网络安全工作履行管理和监督责任。A、谁主管谁负责B、谁建设谁负责C、谁运行谁负责D、谁使用谁负责【正确答案】：ABCD38.工作负责人（监护人）负责（）等工作。A、开展现场勘查，并正确完整地填写工作票B、确认实施工作票所列安全措施正确、完备、符合现场实际条件，必要时予以补充C、正确组织工作票所列由其负责的现场安全措施，核实已做完的所有安全措施是否符合作业安全要求D、正确、安全地组织工作，工作前应向工作班全体人员进行安全交代E、答案缺失【正确答案】：ABCDE39.依据（）原则，信息系统作业应执行信息两票。A、依票作业B、持票操作C、分级分类D、差异管控【正确答案】：ABCD40.全域物联网应满足（）的整体边界安全防护要求A、安全分区B、网络专用C、横向隔离D、纵向认证【正确答案】：ABCD41.根据《中国南方电网有限责任公司数据采集与运维管理细则（Q/CSG2153004-2022）》数据采集与运维管理包括？（）A、数据采集、接入B、数据传输、存储加工、运维C、数据退运归档、问题应急D、自主空间运维管理【正确答案】：ABCD42.数字化创新发展指数包含哪些？A、数字化技术平台建设及应用水平得分B、产业数字化得分C、数据管理得分D、安全防护得分E、加分项【正确答案】：ABCDE43.开展数据库补丁集升级时，应备份（）A、数据文件B、参数文件C、数据库软件D、日志文件【正确答案】：ABCD44.依据《中华人民共和国网络安全法(2017年6月1实施)》，下列关于网络信息安全说法正确的有（）。A、网络运营者应当对其收集的用户信息严格保密B、网络运营者应妥善管理用户信息，无需建立用户信息保护制度C、网络运营者不得泄露、篡改、毁损其收集的个人信息D、网络运营者可以随意向他人提供个人信息【正确答案】：AC45.根据《南方电网公司数字化总体技术导则》中人工智能平台及应用部署原则，以下哪个机构需要对人工智能算法开发相关项目的准确率、功能、性能等方面出具正向性意见的测评报告？A、人工智能平台运营方B、各级业务管理部门C、独立第三方评估机构D、南网领导层【正确答案】：AB46.在开展Linu×操作系统SSH升级前，风险评估应考虑哪些方面（）A、升级ssh前，先在测试环境进行测试B、在升级ssh服务之前，先开启类似telnet、dropbear等的服务C、升级ssh服务之前，备份原来的ssh相关配置文件D、出现无法登录情况，及时联系虚拟化/监控中心，使用本地登录处理【正确答案】：ABCD47.依据《中国南方电网有限责任公司密码管理办法》（Q/CSG2152001-2021），各级单位使用的密码设备/密码系统入网需要通过第三方入网安全评测，满足（）要求方可投入使用。A、安全性测试B、出厂测试C、功能性测试D、性能测试【正确答案】：ACD48.依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG2152002-2022），国家部委及属地监管部门组织的网络攻防演习期间，参演单位应当在重大活动网络安全保障的基础上，进一步做好（）和协同联动，检验公司网络安全实战对抗能力。A、监测预警、分析研判B、通报预警C、应急响应、溯源取证D、应急处置【正确答案】：AC49.你计划开展AI×平台上的数据库迁移至Linu×平台的数据迁移作业，但是由于AI×平台和Linu×平台无足够的暂存空间，你可以使用下列哪种方法完成你的工作()A、从rman备份内恢复B、使用OracleGoldenGateC、使用datapumpwithnetworklinkD、无法完成【正确答案】：AC50.Linu×环境下，系统管理员在使用fsck修复文件系统操作时，需要考虑哪些方面（）A、待fsck修复的分区必须umountB、如果数据量较大，应考虑修复的耗时C、fsck修复后，数据仍然异常的应急措施D、数据量较大时fsck最好携带参数y【正确答案】：ABCD51.按照《云南电网有限责任公司网络安全管理办法》（Q/CSG-YNPG21022001-2023），各单位数字化部门应当在办理备案手续前将定级结果和专家评审意见报（）汇总并办理审核手续。拟定为第一级的网络定级结果由（）审核。拟定为第二级及以上的网络，由公司科数部审核后，授权省级运调统一报南方电网公司和国家能源局云南省级派出机构开展定级审核。A、云南电网网安运调中心B、公司科数部C、南方电网公司数字化部D、网级运调【正确答案】：AB52.依据《南方电网公司数据中台数据服务建设与运营工作指引》，数据服务需求管理包括（）A、需求上报B、需求分析C、需求评审D、需求收集【正确答案】：ABC53.作业人员应根据（）评估作业风险。A、系统级别B、业务重要程度C、风险发生的可能性D、风险影响程度等因素【正确答案】：ABCD54.网络安全监测体系中，持续优化“三全三可”，主要包括哪些？A、全过程管控B、全手段监控C、全流量采集D、全行为建模【正确答案】：BCD55.日常运行中，对于过期或无用账号，应及时（）A、记录B、删除或禁用C、报告领导D、授权【正确答案】：AB56.创建智搜+场景过程中，创建资源包含以下哪几个步骤？（）A、需求采集B、展示配置C、数据引入D、召回配置E、答案缺失【正确答案】：ABCDE57.科数部委托信息中心组建审查专家库，专家库由全省各业务域专家共同组成，参与（）等审查A、需求前置审查B、需求入库审查C、可研前置审查D、可研入库审查【正确答案】：ABCD58.人工智能的应用需要以（）（）（）的研发流程来开展工作A、场景B、组件C、数据D、算法复合驱动【正确答案】：ACD59.目前南网智瞰基于底座式数据中心、以高精度的地图为基础，可支持（）进行搜索A、地点B、设备C、用户D、班组【正确答案】：ABCD60.依据《中国南方电网有限责任公司网络安全和数字化工作管理规定》（Q/CSG2151001-2021），公司数据开放应当在合法合规的前提下开展，遵循“谁使用、谁获利、谁负责”的原则，数据使用方应当确保（）数据安全无泄露。A、敏感B、停电C、电量D、涉密【正确答案】：AD61.根据《南方电网公司数字化总体技术导则》中信息运行运维架构原则，系统所使用的组件、软硬件应满足哪些要求？A、业务需求要求B、公司信创要求C、用户体验要求D、云技术路线要求【正确答案】：BC62.南方电网公司网络安全事件预警分级标准包含等级有（）A、红B、橙C、黄D、蓝【正确答案】：ABCD63.以下哪些是公司数据安全管理的目标？A、保障数据处理活动合法合规B、保密数据的保密性、完整性、可用性C、遵守国家秘密、商业秘密、工作秘密的相关要求D、制定数据安全总体策略【正确答案】：ABC64.依据《中国南方电网有限责任公司信息系统运行管理办法（试行）》（Q/CSG2152010-2022）,信息运行检修以“预防为主、及时检修”为原则，运维单位应当制订检修作业计划，及时消除信息系统缺陷、隐患。检修工作应当做到（）。A、事前风险评估B、事中过程管控C、事后验证D、报告【正确答案】：ABCD65.数据目录通常包含以下（）信息A、数据源B、数据所有者C、数据大小D、数据价值【正确答案】：ABC66.依据《信息安全技术-网络安全等级保护定级指南》（GB/T22240-2020），信息系统的安全保护等级分为五级,下列说法正确的是（）。A、第一级,等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成一般损害，但不危害国家安全、社会秩序和公共利益;B、第二级,等级保护对象受到破坏后，会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害，或者对社会秩序和公共和益造成危害，但不危害国家安全;C、第三级,等级保护对象受到破坏后，会对社会秩序和公共利益造成严重危害，或者对国家安全造成危害;D、第四级,等级保护对象受到破坏后,会对社会秩序和公共利益造成特别严重危害，或者对国家安全造成严重危害;【正确答案】：ABCD67.依据《公司互联网应用业务指导书》，不得利用互联网应用接收、传播、发布内容包括（）。A、反对宪法所确定的基本原则的B、危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的C、散布谣言，扰乱社会秩序，破坏社会稳定的D、涉及企业秘密或敏感信息的【正确答案】：ABCD68.数字化工程全面质量管理体系中管理要素包括：（）、（）、（）、（）、（）、（）A、进度管理B、造价管理C、人员管理D、采购管理E、风险管理F、范围管理【正确答案】：ABCDEF69.数据分析应用是指基于云化数据中心，根据实际的业务需求对数据进行（）的应用或系统。A、统计B、分析C、加工D、展示【正确答案】：ACD70.加快企业级中台建设，主要举措包含哪些？A、应用中台B、技术中台C、数据中台D、安全中台E、业务中台【正确答案】：ABCD71.所用密码产品和密码技术应使用商用密码算法，以下说法正确的是（）A、对称密码算法应采用SM1、SM4、SM7等商用密码算法B、非对称算法应采用SM2、SM9等商用密码算法C、杂凑算法应采用SM3算法D、对有特定电力专用密码算法使用要求的电力专用装置应按要求使用【正确答案】：ABCD72.按照数字化总体技术导则（试行）（Q/CSG1210073-2024），应从软件的（）等方面开展安全测试，满足高中风险问题100%整改，配置类、代码类低危漏洞100%整改，其他低风险问题可防可控。A、保密性B、完整性C、抗抵赖性D、可核查性E、真实性F、依从性【正确答案】：ABCDEF73.在变电领域，构建数据采集、智能监视等基础服务，进一步提升设备状态感知能力和设备的智能运维水平；推广身份识别及行为识别技术、智能穿戴及定准定位技术，提升视频监控系统可用率。形成驾驶舱、（）、智能跳闸六大核心能力A、智能巡视B、智能操作C、智能安全D、智能分析【正确答案】：ABCD74.云景自助分析工具有以下（）、（）、（）价值A、数据支撑B、平台支撑C、工具支撑D、运营支撑【正确答案】：ACD75.数据溯源技术可以通过以下()方式实现A、数据标记B、数据日志C、数据加密D、数据备份【正确答案】：AB76.信息系统应由第三方测试机构开展（）、（）、（）测试A、功能B、性能C、安全D、入网E、出厂【正确答案】：ABC77.根据《南方电网公司数字化总体技术导则》中信息运行运维架构原则，系统架构设计应满足哪些特性？A、成本优化B、架构完整、合理C、可升级、扩容、扩展D、高安全性【正确答案】：BC78.根据《南方电网公司数字化总体技术导则》中软件基础设施原则，云计算基础设施的软硬件架构应充分考虑信息运行的安全策略和机制，采用多种技术手段来提供完善的安全技术保障。以下哪些技术手段有助于提供安全技术保障？A、数据加密B、多因素身份验证C、防火墙D、安全审计【正确答案】：ABCD79.物理机的可靠性通用要求有（）。A、配置电源冗余、风扇冗余。B、配置双网卡，并上行连接至不同的链路。C、配置双HBA卡，上行连接至不同的链路。D、系统盘配置RAID1或者RAID10。E、数据盘配置RAID5或以上冗余级别。F、系统盘、数据盘应分别有1块热备盘或者至少有1块全局热备盘。【正确答案】：ABCDEF80.数字化建设项目全过程质量管控主要包括哪些环节？A、规划可研B、需求概设C、详细设计D、开发测试E、初步验收和竣工验收F、项目后评价【正确答案】：ABCDEF81.依据《公司互联网应用业务指导书》，定期开展互联网应用安全检测评估。下列对存在漏洞系统整改要求描述正确的是（）。A、存在高危漏洞的，通报后24小时内下线整改，下线前须发布公告B、存在高危漏洞的系统，通报后96小时内下线整改，下线前须发布公告C、存在中危漏洞的，通报后96小时内采用临时安全防护措施D、低危漏洞各单位可通过例行维护完成整改【正确答案】：ACD82.支撑各类业务“在线”的数字化应用(基于电网管理平台、云景平台等平台的各类管理流