电力运行人员网络安全意识考试试题及答案

第页电力运行人员网络安全意识考试试题及答案第一部分：单项选择题（每题5分，共10题，满分50分）1.运行人员使用办公电脑时，以下哪种行为符合网络安全管控要求？[单选题]*工作间隙下载安装个人游戏软件将办公电脑的WiFi密码分享给外来访客使用单位统一配发的U盘传输工作数据(正确答案)将未查杀病毒的外部存储设备直接接入办公电脑答案解析：

根据网络安全管控要求，禁止私自安装非工作软件、禁止泄露单位内部网络信息、禁止未经查杀接入外部存储设备，使用单位统一配发的U盘传输工作数据符合要求。2.发现办公网络中存在未知的陌生接入设备，运行人员正确的做法是？[单选题]*直接断开设备并上报网络安全管理部门(正确答案)置之不理继续本职工作好奇接入设备查看其中的内容自行拆除设备带回家研究答案解析：

陌生接入设备可能是非法入侵设备，运行人员应当第一时间断开阻断风险，再上报专业管理部门处理，不能置之不理也不能私自操作扩大风险。3.运行人员的工作账号密码设置，以下哪种方式最安全？[单选题]*使用生日作为密码方便记忆使用包含大小写字母、数字和符号的组合密码(正确答案)多个工作账号共用同一个密码将密码写在便签上贴在电脑显示器旁答案解析：

包含多种字符类型的组合密码破解难度更高，安全性更强；其他选项的密码设置方式都存在较高的泄露或破解风险，不符合网络安全要求。4.收到来源不明的工作邮件，带有压缩包附件，运行人员正确的处理方式是？[单选题]*直接打开附件查看内容先使用杀毒软件扫描，确认安全后再打开(正确答案)转发给同事帮忙查看删除邮件不做任何处理，也不上报答案解析：

来源不明的邮件附件可能携带病毒或木马，应当先通过杀毒软件扫描确认安全后，再判断是否打开；直接打开、转发都可能导致病毒扩散，不做上报也可能遗漏安全风险。5.根据网络安全管控要求，运行人员离岗超过多长时间，应当锁定办公电脑屏幕？[单选题]*1分钟10分钟(正确答案)30分钟60分钟答案解析：

网络安全管控规范要求，运行人员离岗超过10分钟必须锁定电脑屏幕，防止无关人员越权访问工作系统和数据。6.以下哪个选项属于对运行系统危害极大的拒绝服务攻击？[单选题]*攻击者通过发送大量无效请求，占用系统资源导致合法用户无法正常访问(正确答案)攻击者破解密码后登录系统窃取数据攻击者篡改网站页面内容发布虚假信息攻击者植入病毒自动删除系统文件答案解析：

拒绝服务攻击的核心特征就是通过发送大量无效请求耗尽目标系统资源，使得合法用户无法获得正常服务，其他选项分别属于窃取数据、网页篡改、病毒破坏，不属于拒绝服务攻击。7.运行人员在使用远程办公工具访问内部系统时，以下哪种做法正确？[单选题]*使用公共WiFi连接远程办公系统长期保持远程连接不退出，方便随时工作使用单位认证的专属VPN接入访问，使用后及时退出(正确答案)将远程办公账号借给同事使用答案解析：

公共WiFi存在数据窃听风险，长期保持连接、转借账号都存在越权访问风险，只有使用单位认证VPN接入并及时退出符合网络安全管控要求。8.若运行人员的工作账号出现异常登录提醒，首先应当做什么？[单选题]*忽略提醒，继续正常工作立即修改账号密码，并上报网络安全管理部门(正确答案)更换电脑后继续使用账号将账号改给他人使用答案解析：

账号异常登录提示说明账号密码可能已经泄露，第一时间需要修改密码锁定风险，同时上报管理部门排查入侵情况，其他做法都会扩大安全风险。9.以下哪种行为会给运行系统带来最大的网络安全风险？[单选题]*及时更新系统安全补丁定期扫描系统查杀病毒在运行服务器上私自搭建个人网站(正确答案)关闭不必要的系统端口答案解析：

运行服务器承载生产工作，私自搭建个人网站会开放不必要的端口和服务，大大增加被入侵攻击的风险；其余选项都是符合网络安全要求的正确操作。10.网络钓鱼攻击的核心目的通常是什么？[单选题]*窃取用户的账号密码、敏感信息(正确答案)给电脑发送垃圾邮件，占用存储空间测试网络连通性推广商业产品答案解析：

网络钓鱼攻击通常通过伪装成正规机构、可信人员诱导用户填写敏感信息，核心目的就是窃取账号密码等敏感信息，其他选项不属于网络钓鱼的主要目的。第二部分：多项选择题（每题6分，共5题，满分30分，多选、少选、错选均不得分）11.运行人员管控网络安全，应当做到以下哪些要求？*不私自接入外部网络设备(正确答案)不泄露工作账号和密码(正确答案)定期更换工作账号密码(正确答案)不在办公电脑存储与工作无关的敏感涉密文件(正确答案)答案解析：

以上四项均符合运行人员网络安全管控的基本要求，能够有效降低网络安全风险。12.以下哪些行为属于运行人员禁止实施的违规网络操作？*将内部运行数据拷贝到个人设备带出单位(正确答案)点击工作群内来源不明的链接(正确答案)使用个人聊天工具传输涉密工作信息(正确答案)定期备份重要运行数据答案解析：

定期备份重要运行数据是符合网络安全要求的正确操作，其余三项都存在数据泄露、感染病毒的风险，属于违规禁止行为。13.常见的网络钓鱼攻击形式包括以下哪些？*伪装成单位领导发送的要求转账的邮件(正确答案)伪装成正规平台要求输入账号密码的钓鱼网站(正确答案)手机收到的要求点击链接领取福利的陌生短信(正确答案)单位官方发布的系统升级通知答案解析：

单位官方发布的系统升级通知属于正规信息，不属于网络钓鱼；其余三项都是典型的网络钓鱼攻击形式。14.当发生运行系统网络安全事件后，运行人员应当采取哪些正确处置措施？*立即断开受感染设备的网络连接，防止扩散(正确答案)保护好现场，不要随意删除文件(正确答案)第一时间上报网络安全管理部门(正确答案)自行处置，隐瞒事件不上报答案解析：

发生网络安全事件后隐瞒不报自行处置，可能会扩大风险，导致更大损失；其余三项都是正确的处置措施。15.为了保障办公终端的网络安全，运行人员应当做好以下哪些工作？*及时安装系统和软件的安全更新补丁(正确答案)安装正规的杀毒软件并定期升级病毒库(正确答案)不随意下载安装非官方来源的软件(正确答案)开启操作系统的防火墙功能(正确答案)答案解析：

以上四项措施都可以有效提升办公终端的安全性，降低被攻击感染的风险，均符合网络安全管控要求。第三部分：判断题（每题4分，共5题，满分20分）16.运行人员可以为了方便工作，将工作系统的账号密码分享给同事共同使用。[判断题]*对错(正确答案)答案解析：

工作账号属于实名制授权使用，转借分享会导致身份权限混乱，出现安全事件无法溯源，违反网络安全管控规定。17.只要安装了杀毒软件，办公电脑就不会再遭遇网络安全威胁。[判断题]*对错(正确答案)答案解析：

杀毒软件可以防范大部分常见威胁，但无法抵御所有新型网络攻击，仍然需要使用者保持安全意识，规范操作行为。18.外来访客需要接入单位内部网络，必须经过相关部门审批并使用专属访客网络，不得直接接入生产运行办公网络。[判断题]*对(正确答案)错答案解析：

该做法符合网络安全分区管控的要求，可以避免外来设备对生产运行网络带来安全风险。19.运行人员对收到的可疑邮件，只要不打开附件就不会有安全风险，不需要上报。[判断题]*对错(正确答案)答案解析：

即使不打开附件，可疑邮件也可能反映出网络钓鱼攻击的趋势，及时