各省市公司、直属单位自建系统安全防护方案由公司总部组织评审并备案。

试卷相关题目

• 1按照信息系统等级保护定义，国家电网公司无监督保护级系统。

  A.对

  B.错

  开始考试点击查看答案
• 2在信息安全实施细则中，对于人力资源安全来说，在雇佣中要有针对性地进行信息安全意识教育和技能培训。

  A.对

  B.错

  开始考试点击查看答案
• 3信息安全事件管理与应急响应过程包括准备、确认、遏制、根除、恢复、跟踪。

  A.对

  B.错

  开始考试点击查看答案
• 4一般意义上来说，数据包括信息，信息是有意义的数据。

  A.对

  B.错

  开始考试点击查看答案
• 5信息安全问题产生的内部原因是脆弱性。

  A.对

  B.错

  开始考试点击查看答案
• 6系统在建设转运行后，系统建设单位应严格按照规定移交全部帐号。

  A.对

  B.错

  开始考试点击查看答案
• 7APT又称高级持续性渗透攻击，主要集中于间谍与窃取机敏数据方面，APT攻击可能会持续几天、几周、几个月，甚至更长时间，其影响程度大，攻击范围也大。

  A.对

  B.错

  开始考试点击查看答案
• 8为防止SQL注入，应使用参数化执行SQL语句，采用PDO(PHP)、PreparedStatement(JAVA)、OleDbCommand（ASP.NET）等组件连接数据库

  A.对

  B.错

  开始考试点击查看答案
• 9linux加固中:限制能su到root的用户,如果打开了SNMP协议则SNMP团体字设置不能使用默认的团体字，均属安全策略

  A.对

  B.错

  开始考试点击查看答案
• 10PHP加固，可限制使用以下函数：eval,exec,system

  A.对

  B.错

  开始考试点击查看答案