国家电网信息安全基础知识考试国家电网信息安全基础知识考试(公司信息安全管理要求)章节练习(2019.05.08)

来源：考试资料网

1.判断题《国家电网公司信息系统口令管理暂行规定》规定信息系统使用人员要妥善保管系统的账号密码，做到密码定期更换，对于密码遗失，要及时联系修改。

2 《国家电网公司信息系统安全管理办法》规定：在规划和建设信息系统时，信息系统安全防护措施应按照“三同步”原则，与信息系统建设同步规划、同步（）、同步投入运行。

3 信息化项目建设完成后，应遵循（）原则，有信息运行维护部门统一负责系统的运行维护工作。

4 常态安全巡检包括（）。

5 下列关于信息化项目设计管理的说法错误的是（）。

6 《国家电网公司应用软件通用安全要求》规定，应用软件部署后，下列（）是可以存在的用户或口令。

7.判断题系统上线指信息系统在生产环境部署并提供给用户实际使用，主要是指上线正式运行阶段。

8 《关于进一步加强公司信息系统账号权限及访问控制管理的通知》规定在账号权限及访问控制管理等核心信息系统运维工作方面，严格遵守“三到位”原则，即（）。

9.判断题信息系统由大的变动或升级引起版本变更，应一次递增副版本号。信息系统有小的变动时，应依次递增补丁号。

10.判断题审计日志应至少包含以下内容：用户ID或引起这个事件的处理程序ID事件的日期、事件（时间戳）、事件类型、实践内容、事件是否成功，请求的来源、用户敏感信息。