2026年国家电网信息安规部分考试题库及答案

2026年国家电网信息安规部分考试题库及答案一、单项选择题（共15题，每题只有1个正确答案）1.根据《国家电网有限公司信息安全工作规程》，公司信息系统按安全重要程度从低到高划分为几个安全等级？A.3B.4C.5D.6答案：C解析：国家电网信息系统安全等级划分为一级（一般）、二级（较重要）、三级（重要）、四级（非常重要）、五级（核心）共5个等级，五级为最高安全等级。2.信息作业工作票的有效期最长不得超过？A.24小时B.48小时C.72小时D.7天答案：C解析：根据规程要求，信息作业工作票有效期不得超过72小时，到期未完成作业的，可办理1次延期，延期后仍未完成的需重新办理工作票。3.远程访问公司内部生产信息系统，必须采用以下哪种认证方式？A.普通账号密码登录B.VPN+双因素认证C.共享账号登录D.公网直接访问答案：B解析：国家电网明确要求，远程接入内部生产网络必须通过合规VPN通道，且启用双因素身份认证，禁止未授权直接接入。4.五级（核心）信息系统作业的工作票签发人，必须由以下哪类人员担任？A.班组安全员B.地市公司信息运维负责人C.国网总部或分部信息职能部门授权的人员D.业务部门负责人答案：C解析：核心五级信息系统作业实行分级管控，工作票签发人必须经国网总部或区域分部信息职能部门授权，方可签发对应工作票。5.工作许可人完成工作现场安全措施布置后，正确的许可流程是？A.直接通知工作负责人开始作业B.会同工作负责人到现场核验安全措施，告知风险，双方签字确认后方可许可C.将工作现场权限交付工作负责人即可开工D.经领导同意即可许可开工答案：B解析：工作许可必须履行现场核验、双签字确认流程，明确双方安全责任，严禁简化流程许可作业。6.发生信息安全入侵事件后，正确的处置顺序是？A.断开被入侵网络、留存现场证据、按流程上报、开展处置B.立即格式化磁盘恢复业务、避免影响扩散C.自行删除攻击痕迹，避免被考核D.先恢复业务，不用上报答案：A解析：信息安全事件处置要求首先保护现场、留存日志和攻击证据，严禁私自破坏现场，必须按层级上报后再开展处置。7.以下哪类数据属于国家电网核心敏感数据？A.公开招聘简章B.省级电力调度实时控制数据C.企业宣传海报内容D.公开招聘联系方式答案：C解析：核心敏感数据指一旦泄露会危害电力安全稳定运行、危害公共利益的敏感数据，电力调度控制数据属于核心敏感数据。8.信息运维人员离岗（含退休、调岗、离职），对应的系统账号权限应当如何处理？A.立即冻结，离职/调岗后10个工作日内完成注销B.保留半年后再注销C.直接转给同岗位新员工使用D.无需处理，后续自动失效答案：A解析：人员离岗必须立即冻结权限，离职调岗完成后及时注销账号，严禁账号随人员流动转借他人使用。9.新建或改造升级的信息系统，必须完成哪项安全工作后方可上线运行？A.功能测试B.安全测评C.压力测试D.性能测试答案：B解析：国家电网实行信息系统上线安全测评制度，未通过安全测评或测评不合格的信息系统不得上线运行，其余测试不能替代安全测评。10.关键信息基础设施的运营者，应当至少多久开展一次安全检测评估？A.半年B.1年C.2年D.3年答案：B解析：符合《中华人民共和国网络安全法》及国家电网相关要求，关键信息基础设施每年至少开展一次全面安全检测评估。11.三级及以上信息系统的现场运维操作，至少需要几名持证人员在场？A.1名B.2名C.3名D.4名答案：B解析：三级及以上信息系统操作必须执行“一人操作、一人监护”的双人操作制度，至少需要2名合格人员在场。12.下列哪项口令符合国家电网口令复杂度要求？A.12345678B.abcdefghC.Sg@Wt2026D.国网电力123答案：C解析：国网口令要求长度不小于8位，同时包含大小写字母、数字、特殊字符中至少三类，C选项符合要求。13.存储过核心敏感数据的退役存储介质，应当如何处置？A.格式化后卖给二手商家B.直接丢弃C.消磁后物理粉碎D.内部复用无需处理答案：C解析：存储核心敏感数据的退役介质必须进行消磁处理后物理粉碎，严禁违规流出或未经处理复用。14.下列哪种情况属于违规无票作业？A.事故紧急抢修未提前办理工作票，作业完成后及时补票B.四级信息系统版本升级未办理工作票直接开工C.日常巡检作业按简化流程登记，未办理工作票D.远程日常监控作业按值班流程开展，未办理工作票答案：B解析：影响核心业务运行的三级及以上系统作业必须办理工作票，只有日常巡检、紧急抢修补票符合规定，未办票升级核心系统属于无票作业。15.信息安全操作日志的最低留存要求是？A.至少留存1个月B.至少留存3个月C.至少留存6个月D.核心系统日志至少留存12个月，一般日志至少留存6个月答案：D解析：符合国家网络安全法及国网要求，一般信息系统日志至少留存6个月，核心关键信息系统日志至少留存12个月。二、多项选择题（共15题，每题有2个及以上正确答案，多选、少选、错选均不得分）1.根据信息安规要求，下列哪些岗位不得相互兼任同一工作的对应职务？A.工作票签发人B.工作负责人C.工作许可人D.工作班成员答案：ABC解析：工作票签发人、工作负责人、工作许可人三者不得相互兼任同一作业的对应职务，保证安全责任制衡，工作班成员可符合要求兼任。2.下列哪些信息作业必须办理信息工作票？A.五级核心调度系统版本升级作业B.四级营销核心系统数据迁移作业C.三级信息系统权限批量变更作业D.一级公开网站日常巡检作业答案：ABC解析：一级系统日常巡检不影响业务运行，无需办理工作票，其余涉及核心系统变更、数据操作的作业必须办理工作票。3.远程运维作业必须满足哪些安全要求？A.启用双因素身份认证B.全程开启操作审计，留存操作日志C.安排专人全程监护远程操作D.使用个人微信传输操作指令和敏感配置答案：ABC解析：远程运维严禁使用未授权的外部公共工具传输敏感信息，必须通过公司内部合规加密通道传输。4.国家电网敏感数据传输，禁止通过以下哪些渠道传输？A.个人U盘B.互联网公共邮箱C.个人微信、QQD.加密内部专用传输通道答案：ABC解析：只有公司合规加密内部通道允许传输敏感数据，以上三种渠道均为未授权公共渠道，严禁传输敏感数据。5.工作终结后，工作负责人应当完成哪些工作？A.清理作业现场，回收工器具B.清点全部工作班人员，确认全部撤离现场C.向工作许可人报告工作完成情况D.共同办理工作票终结手续，签字确认答案：ABCD解析：以上均为工作终结后工作负责人必须完成的流程。6.国家电网信息系统账号管理，禁止以下哪些行为？A.多人共用同一账号B.转借个人账号给他人使用C.开通超出岗位职责的权限D.一人多个不同职责的分离账号答案：ABC解析：因职责分离需要设置一人多个账号是允许的，其余三种行为均为明确禁止的违规行为。7.国家电网信息安全事件按影响程度分为哪几级？A.特别重大信息安全事件B.重大信息安全事件C.较大信息安全事件D.一般信息安全事件答案：ABCD解析：符合国家及公司信息安全事件分级标准，共分为四级。8.下列哪些信息系统属于国家电网五级核心信息系统？A.国家电网总调度中心核心调度控制系统B.全公司一体化电量与线损管理核心系统C.地市公司内部员工办公系统D.省级电力公司外部公开门户网站答案：AB解析：地市办公系统一般为二级，公开门户一般为一级，均不属于五级核心系统。9.开展信息系统漏洞扫描作业必须遵守哪些规定？A.提前办理对应工作票B.获得业务部门书面授权同意C.安排在业务低峰期开展D.扫描完成后出具漏洞报告，督促责任部门整改答案：ABCD解析：以上均为漏洞扫描作业的合规要求。10.工作班成员的安全责任包括以下哪些内容？A.熟悉工作内容、作业流程，掌握作业安全措施B.严格遵守安全规章制度，对自身作业安全负责C.监督工作负责人、其他工作班成员遵守安全规程D.正确使用作业工器具和安全防护设施答案：ABCD解析：以上均为工作班成员法定安全责任。11.紧急事故抢修可不用提前办理工作票，但必须满足哪些要求？A.经当值信息值班负责人同意B.安排专人全程监护作业C.作业完成后及时补填工作票D.完整记录作业过程和操作内容答案：ABCD解析：以上均为紧急抢修作业的合规要求。12.国家电网对第三方外包服务商的信息安全要求包括哪些？A.所有外包作业人员必须经过信息安规培训并考试合格B.外包服务前必须签订安全保密协议，明确数据安全责任C.第三方服务商不得留存甲方任何敏感数据，作业完成后全部清除D.所有外包作业必须有甲方工作人员全程监护答案：ABCD解析：以上均为外包作业的安全管理要求。13.下列哪些行为违反了国家电网信息安全管理规定？A.将内部核心敏感数据存储到个人云盘B.在连接内部网络的计算机上同时开启无线网卡接入互联网C.使用公司配发的加密U盘传输敏感数据D.升级生产系统前未备份核心数据直接操作答案：ABD解析：使用公司合规加密U盘传输数据是允许的，其余三项均为违规行为。14.信息工作票必须注明的核心内容包括？A.工作任务、工作地点B.工作负责人、工作班成员名单C.计划工作时间、安全管控措施D.作业风险辨识内容、专责监护人答案：ABCD解析：以上均为信息工作票必须明确的核心内容。15.国家电网信息安全建设“三同步”原则指的是？A.同步规划B.同步建设C.同步运行D.同步验收答案：ABC解析：信息安全三同步原则为同步规划、同步建设、同步运行，同步验收不属于法定三同步内容。三、判断题（共15题，正确打√，错误打×）1.工作票签发人可以兼任本项工作的工作负责人。答案：×解析：规程明确规定，工作票签发人不得兼任本项工作的工作负责人，也不得兼任本项工作的许可人。2.发现信息系统存在弱口令，只要修改复杂度要求就可以继续使用，不需要强制更换。答案：×解析：发现弱口令必须立即强制更换符合要求的强口令，严禁继续使用弱口令。3.对外提供公司数据必须经过分级审批，对外提供的数据必须进行脱敏处理，核心敏感数据严禁未经批准对外提供。答案：√解析：符合国家电网数据安全分级管控要求。4.为了工作方便，可以将自己的账号临时借给外包人员使用，用完收回即可。答案：×解析：严禁转借、共享个人账号，外包人员必须使用单独分配的临时权限，作业完成后立即回收。5.五级核心信息系统作业必须提前制定专项应急预案，落实应急回退措施。答案：√解析：核心系统作业必须提前制定回退方案，防止作业失败扩大业务影响。6.工作许可人可以根据现场情况，不经工作负责人同意自行变更安全措施。答案：×解析：变更安全措施必须经工作负责人和工作许可人双方同意，更新工作票内容，严禁私自变更。7.外包人员开展信息作业不需要办理工作票，只要有甲方人员陪同就可以开工。答案：×解析：外包人员作业和内部人员要求一致，必须按规定办理工作票，履行安全手续。8.安全测评发现的中高危漏洞，必须在15个工作日内完成整改，不能按时整改的必须上报并落实临时防护措施。答案：√解析：符合国家电网漏洞闭环管理要求。9.严禁在连接内部信息网络的计算机上同时接入公共互联网。答案：√解析：严禁内外网混用，防止数据泄露和恶意代码跨网传播。10.信息作业工作票到期后，最多可以办理1次延期手续。答案：√解析：延期后仍未完成作业的，必须重新办理工作票。11.为了加快测试进度，可以在生产系统上直接开展功能测试。答案：×解析：所有测试作业必须在专用测试环境开展，严禁在生产系统上进行测试操作。12.新入职信息运维人员经过三级安全教育后就可以独立开展三级系统作业。答案：×解析：新入职人员必须经过安规培训考试合格，在师傅带领下实习满规定期限，方可独立开展作业。13.核心敏感数据严禁通过公共互联网渠道传输。答案：√解析：符合数据安全传输管控要求。14.发生小的信息安全事件，不影响业务就可以隐瞒不报，自行处理。答案：×解析：所有信息安全事件都必须按规定层级上报，严禁隐瞒不报。15.信息作业开工前，工作负责人必须向所有工作班成员进行安全交底，告知危险点和安全措施。答案：√解析：这是工作负责人必须履行的核心安全责任。四、案例分析题案例背景：某省级供电公司营销部安排运维班负责人王某，对省级营销核心业务系统（四级信息系统）开展月度版本升级，王某为了赶工期，安排刚入职1个月、未参加安规培训考试的新员工赵某负责本次升级，赵某为了方便，将自己的系统账号借给外包厂商开发人员张某操作，张某操作过程中未核对脚本内容，误删除核心用户数据库表，导致全省200万用户缴费业务中断3小时，事后王某为了逃避考核，要求张某删除操作审计日志，隐瞒不上报。问题1：请指出本次作业过程中存在哪些违规行为？问题2：请说明本次四级信息系统升级作业的正确合规流程。参考答案：问题1：本次作业共存在6项核心违规行为：①安排未经过安规培训考试合格的新