国家电网信息安全基础知识考试章节练习(2020.03.16)

来源：考试资料网
1 在设计访问控制模块时，为了简化管理，通常对访问者（），避免访问控制列表过于庞大。

点击查看答案
2 《国家电网公司信息系统安全管理办法》中规定信息化管理部门和业务主管部门共同确定系统上线试运行开始时间和上线试运行的期限，原则上上线试运行期为（）个月，具体可根据系统的复杂程度不同，按照能够全面检验系统运行质量的原则确定合理的运行时间或实际发生业务数量。

点击查看答案
3 下列关于防火墙主要功能的说法正确的是（）。

点击查看答案
4 容易受到会话劫持攻击的是（）。

点击查看答案
5.判断题系统使用会话超时，可以防止当用户不在使用系统时，恶意用户操作系统。
参考答案：对
进入题库练习
6 信息系统既能够保证数据不被非法地改动和销毁，也能够保证系统不被有意或无意法操作所破坏描述的系统安全属性是（）

点击查看答案
7.判断题信息系统的安全保护等级分为五级，第一级是指信息系统受到破坏后，会对公民、法人和其他组织的合法权益造成损害，但不损害国家安全、社会秩序和公共利益。
参考答案：对
进入题库练习
8 《国家电网公司信息系统版本管理办法》中版本表示管理规定信息系统上线试运行发布的初始版本号应为（）。

点击查看答案
9 ISS系统中上网行为检测，检测的内容包括（）。

点击查看答案
10 系统的登陆功能页面login.jsp接受一个backurl参数，当登陆成功时会自动重定向当backurl指定的URL. String backurl=request.getParameter（“backurl”）； „„ //登陆成功时 Response.sendredirect（backurl）；攻击者可以构造如下链接：http：//example.com/login.jsp？backurl=http：//www.example.com当用户访问该链接时，用户登录成功后浏览器即会重定向到一个钓鱼网站（www.example.com）。以上描述可以得出该系统存在（）安全漏洞。

点击查看答案&解析