版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
第页2024年数字化应知应会考试复习试题含答案1.生产运行支持系统(变电)应基于()在网级III区网级、省级、地市(中心站)多级部署及应用A、南网云经营管理节点B、南网云调度节点C、南网云云南分节点D、南网云网级主节点【正确答案】:A解析:
数字化总体技术导则(试行)5.2.4章节中明确,生产运行支持系统(变电)应基于南网云经营管理节点在网级III区网级、省级、地市(中心站)多级部署及应用2.依据《中国南方电网有限责任公司信息运行事件调查规程(试行)》,以下属于信息系统恶性误操作的是()。A、误操作导致机房设备掉电B、操作对象错误,影响设备、系统运行状态C、误关闭冗余软硬件,导致高可用失效D、错误执行运行方式【正确答案】:A解析:
《中国南方电网有限责任公司信息运行事件调查规程(试行)》3术语和定义3.6.1恶性误操作a)误删除数据、重要数据无备份;b)误关闭网络和安全设备、承载关键信息系统的存储、主机等;c)误操作导致机房设备掉电;d)经数字化管理部门认定的其他恶性误操作。3.()应组织实施各项安全措施并做好安全注意事项提醒。A、工作负责人B、工作票签发人C、工作许可人D、运调许可人【正确答案】:C解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.7.3工作许可人应组织实施各项安全措施并做好安全注意事项提醒。工作负责人应按照许可人员的安排,具体实施或组织完成安全措施的布置工作。4.在开展信息系统定期维护时,如存在过期账号及权限应通过作业及时进行()或者()A、注销、备份B、备份、调整C、注销、调整D、备案、注销【正确答案】:C解析:
中间件安全运行管理知识。5.依据《中华人民共和国网络安全法》,任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、()等危害网络安全的活动。A、窃取网络数据B、在网络上发布信息C、维护网络功能D、修复网络漏洞【正确答案】:A解析:
《中华人民共和国网络安全法》第三章网络运行安全第一节一般规定第二十七条任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动;6.依据《中国南方电网有限责任公司互联网应用业务指导书》,互联网应用的域名申请、公网IP分配在()同步开展。A、上线阶段B、设计阶段C、开发阶段D、可研阶段【正确答案】:A解析:
《中国南方电网有限责任公司互联网应用业务指导书》4.管理要点4.2上线管理4.2.2域名申请、公网IP分配在上线阶段同步开展,严禁采用IP+端口方式直接对外发布。7.()应具有较强的安全意识、相应的安全技能及必要的作业技能;熟悉并掌握工作任务和内容、工作地点、危险点、存在的安全风险及应采取的控制措施。A、工作班人员B、工作负责人C、工作票签发人D、工作许可人【正确答案】:A解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.13.3其他人员要求(1)工作班人员应具有较强的安全意识、相应的安全技能及必要的作业技能;熟悉并掌握工作任务和内容、工作地点、危险点、存在的安全风险及应采取的控制措施。8.根据《云南电网有限责任公司信息化项目管理细则(2023)》(Q/CSG-YNPG21023002-2023)规定,建设单位可在竣工验收阶段同期开展项目结算准备,在完成竣工验收后()个月内同时完成项目结算,无法如期完成需报科数部对结算时限批准。同一可研对应两个以上项目的可研项目群,在所有项目完成结算后()个月内完成总结算,由科数部组织审查。A、1,1B、1,2C、2,1D、2,2【正确答案】:C解析:
根据《云南电网有限责任公司信息化项目管理细则(2023)》(Q/CSG-YNPG21023002-2023)附录C:4.2.5.1建设单位可在竣工验收阶段同期开展项目结算准备,在完成竣工验收后两个月内同时完成项目结算,无法如期完成需报科数部对结算时限批准。4.2.5.3.1同一可研对应两个以上项目的可研项目群,在所有项目完成结算后一个月内完成总结算,由科数部组织审查。9.根据《南方电网公司数字化总体技术导则》中自主可控要求,根据技术过渡原则,现有技术架构向目标架构的过渡应保障业务连续性和稳定性要求。在过渡期间,采取的方法不包括:A、逐步替换B、单次升级C、持续集成和持续部署D、并行运行【正确答案】:B解析:
技术架构过渡的典型方式包括逐步替换、双轨运行、持续集成和持续部署、灰度发布、迁移计划、架构优化、人员培训、实时监控和维护等,但不包括单次升级。10.云南电网公司数据安全事件分为()个级别。A、2B、3C、4D、5【正确答案】:C解析:
《云南电网有限责任公司数据安全管理细则》数据安全应急处理管理要点:根据《南方电网公司网络安全事件及风险隐患调查规范(试行)》(办数字〔2019〕40号),将公司数据安全事件分为四级:特别重大数据安全事件、重大数据安全事件、较大数据安全事件、一般数据安全事件。11.()可参照系统业务特点,组织申报预授权作业,经所属单位(部门)、运调中心审批后形成预授权作业库,并报数字化管理部门备案。A、工作负责人B、工作许可人C、工作票签发人D、系统设备主人【正确答案】:D解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.6.2系统设备主人可参照系统业务特点,组织申报预授权作业,经所属单位(部门)、运调中心审批后形成预授权作业库,并报数字化管理部门备案。12.根据《中国南方电网有限责任公司信息化项目管理细则》(Q/CSG2153078-2020)规定,项目纳入投资计划后,()年未开工原则上应重新履行决策程序。A、1B、2C、3D、4【正确答案】:B解析:
根据《中国南方电网有限责任公司信息化项目管理细则》(Q/CSG2153078-2020),第二十六条项目纳入投资计划后,2年未开工原则上应重新履行决策程序。13.根据《南方电网公司数字化总体技术导则》中自主可控要求,审查概要设计说明书时,应按符合《南方电网基础软硬件自主可控适配目录》的要求进行部署设计。以下哪项不属于《南方电网基础软硬件自主可控适配目录》中规定的部署对象?A、服务器B、中间件C、操作系统D、移动应用【正确答案】:D解析:
《南方电网基础软硬件自主可控适配目录》包含的对象有服务器(CPU、SSDRAM、BMC、网卡、电源模块芯片)、存储设备、服务器操作系统、数据库、中间件、桌面终端(CPU)、桌面终端操作系统、安全软件、网络设备(交换机、防火墙)、浏览器等。14.根据《南方电网公司数字化总体技术导则》中软件基础设施原则,虚拟化软件设施应支持预定义负载均衡策略,当物理服务器负载达到一定程度后,自动将高负载物理服务器上的虚拟机迁移到其他比较空闲的物理服务器。这个功能有助于:A、节省能源消耗B、提高数据传输速度C、提升虚拟机性能D、提高系统可用性【正确答案】:D解析:
10.1.6.3虚拟化软件设施应支持预定义负载均衡策略,在物理机的负载达到一定程度后,自动将高负载物理服务器上运行的虚拟机迁移到其它比较空闲的物理服务器。15.需求变更是指()A、通过审查纳入前期项目储备库后发生的变更。B、通过审查纳入投资项目储备库后发生的变更。C、完成设计审查后发生的变更。D、项目采购启动后发生的变更。【正确答案】:A16.涉及功能开发的项目在交付前,承建单位须组织开展(),出具出厂测试报告。A、出厂测试B、入网测试C、功能测试D、安全测试【正确答案】:A解析:
云南电网有限责任公司信息化项目质量管理业务指导书中项目实施管理明确中项目测试管理明确,涉及功能开发的项目在交付前,承建单位须组织开展出厂测试,出具出厂测试报告。17.2017年,党的十九大在数字中国、()、网络强国等方面作出系列重大决策部署。A、数字电网B、数字经济C、科技强国D、数字强国【正确答案】:B解析:
2017年,党的十九大在数字中国、数字经济、网络强国等方面作出系列重大决策部署。18.周计划调整中,高风险作业调整由()审批。A、工作负责人B、作业部门C、业务部门D、数字化管理部门【正确答案】:D解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.3.3周计划调整。各单位将月计划细化为周计划,可根据实际情况适当调整。高风险作业调整由各级数字化管理部门审批,中风险及以下作业调整由各级运调中心审批。19.开展数据安全防护研究及试点,深度融合国密算法,开展()、身份鉴别、访问控制、取证溯源等方面国产密码算法替换。A、数字加密B、数据加密C、身份认证D、数字认证【正确答案】:A解析:
开展数据安全防护研究及试点,深度融合国密算法,开展数字加密、身份鉴别、访问控制、取证溯源等方面国产密码算法替换。20.根据《南方电网公司数字化总体技术导则》中人工智能平台及应用部署原则,网级IV区的人工智能训练平台为以下哪个节点提供服务?A、南网云调度节点B、南网云经营管理节点C、南网云边缘节点D、南网云存储节点【正确答案】:B解析:
网级IV人工智能训练平台应为南网云经营管理节点提供人工智能训练服务。21.依据《中国南方电网有限责任公司网络安全和数字化工作管理规定》(Q/CSG2151001-2021),各级单位应当建立()分级管控和隐患排查治理双重预防机制。A、事件B、IT服务C、网络安全风险D、数据安全风险【正确答案】:C解析:
《中国南方电网有限责任公司网络安全和数字化工作管理规定》(Q/CSG2151001-2021)第五章网络安全管理第三节风险管控与隐患治理第五十三条各级单位应当建立网络安全风险分级管控和隐患排查治理双重预防机制。22.作业停机时长将会影响()。A、系统可用率指标B、系统运行率指标C、作业完成率指标D、作业准确率指标【正确答案】:A解析:
IOS流程23.依据《中华人民共和国个人信息保护法》(2021年11月1日起施行),个人信息保护影响评估报告和处理情况记录应当至少保存()。A、一年B、三年C、五年D、十年【正确答案】:B解析:
《中华人民共和国个人信息保护法》(2021年11月1日起施行)第五章个人信息处理者的义务第五十六条个人信息保护影响评估应当包括下列内容:(一)个人信息的处理目的、处理方式等是否合法、正当、必要;(二)对个人权益的影响及安全风险;(三)所采取的保护措施是否合法、有效并与风险程度相适应。个人信息保护影响评估报告和处理情况记录应当至少保存三年。24.在开展数据库表空间增加数据文件作业时,以下安全措施描述错误的是?A、增加数据文件时,应先检查ASM盘组、文件系统空余空间B、增加数据文件时,应检查数据库参数:db_create_file_dest,若为空,应指定数据文件创建路径C、应检查数据库参数:db_files,确认是否达最大值D、增加数据文件时,如果数据文件添加到本地,应及时删除本地数据文件,避免数据库其他节点无法访问【正确答案】:D解析:
异常事件:某系统扩容表空间数据文件创建到一节点文件系统,二节点无法访问异常事件。25.依据《中国南方电网有限责任公司信息运行事件调查规程(试行)》,七级至八级信息运行事件的调查期限为()日。A、20B、15C、10D、5【正确答案】:D解析:
《中国南方电网有限责任公司信息运行事件调查规程(试行)》5.内容和方法5.5信息运行事件调查5.5.1事件调查5.5.1.2调查期限c)七级至八级事件的调查期限为5日;26.依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG2152002-2022),公司网络安全按照“谁主管、谁负责”和()原则,网、省、地、县逐级负责。A、最大化B、最小化C、合理化D、“属地管理”【正确答案】:D解析:
《中国南方电网有限责任公司网络安全管理办法》(Q/CSG2152002-2022)第二章管理内容和要求第一节总体要求第四条公司网络安全按照“谁主管、谁负责”和“属地管理”原则,网、省、地、县逐级负责。27.持续完善数字生产网络安全技术监督检查标准规范,建立风险隐患清单,每年至少开展()次覆盖数字生产业务省地主站的网络安全专项技术监督检查,逐步覆盖全省厂站。A、1B、2C、3D、4【正确答案】:A解析:
持续完善数字生产网络安全技术监督检查标准规范,建立风险隐患清单,每年至少开展1次覆盖数字生产业务省地主站的网络安全专项技术监督检查,逐步覆盖全省厂站。28.依据《中华人民共和国数据安全法》,下列描述中,违反《中华人民共和国数据安全法》的是()。A、网络运营者应当对其收集的用户信息严格保密B、网络运营者使用收集的个人信息可以不经被收集者同意C、网络运营者不得篡改、毁损其收集的个人信息D、网络运营这应当建立网络信息安全投诉、举报机制【正确答案】:B解析:
《中华人民共和国网络安全法》第四章
网络信息安全第四十一条
网络运营者收集、使用个人信息,应当遵循合法、正当、必要的原则,公开收集、使用规则,明示收集、使用信息的目的、方式和范围,并经被收集者同意。29.各单位各信息系统()至少开展1次网络安全应急演练,检验完善应急预案,提高突发网络安全事件应急能力。A、每年B、每半年C、每季度D、每月【正确答案】:A解析:
云南电网有限责任公司网络安全事件应急预案(2023版):各级单位应按照以下要求制定年度演练计划并印发,开展应急演练并对演练的结果开展总结和评估,及时解决暴露问题和不足,检验并不断完善预案。(1)网络安全运行调度控制中心每年组织演练,检验和完善预案,提高实战能力。(2)公司信息中心负责组织开展网络安全事件现场处置方案演练,每半年至少应开展1次演练。与培评中心配合,依托网络安全专业技能实操培训基地,完成I-III级网络安全从业人员应急响应实操演练。(3)各单位每年至少组织1次预案演练并将演练情况报公司科数部。30.依据《中华人民共和国网络安全法(2017年6月1实施)》,关键信息基础设施的运营者采购网络产品和服务,应当按照规定与提供者签订(),明确安全和保密义务与责任。A、安全保密协议B、安全责任协议C、岗位协议D、第三方人员安全协议【正确答案】:A解析:
《中华人民共和国网络安全法(2017年6月1实施)》第三章网络运行安全第三十六条关键信息基础设施的运营者采购网络产品和服务,应当按照规定与提供者签订安全保密协议,明确安全和保密义务与责任。31.什么是云景自助分析工具()A、一个数据展示平台B、一个数据开发工具C、一个人工智能平台D、一个BI(商业智能)工具【正确答案】:D32.根据《南方电网公司数字化总体技术导则》中南网云平台及应用部署原则要求,下列哪个应用应该基于IV区南网云经营管理节点构建?A、网级电能量应用B、生产运行支持系统C、客户服务平台D、运营监控平台【正确答案】:C解析:
9.1.2.3网级电能量应用应基于III区南网云调度节点构建;生产运行支持系统等生产域实时应用类系统应基于III区南网云经营管理节点构建;客户服务平台、电网管理平台、运营监控平台等信息管理类系统应基于IV区南网云经营管理节点构建。33.关于数据安全教育培训管理的要求,以下说法正确的是A、各级数字化管理部门和人力资源部门应当协同制定数据安全教育培训计划B、数据安全管理人员只需定期开展数据安全法规的培训和考核C、各级业务管理部门不需要对数据的使用人员开展数据安全意识教育D、数据安全教育培训计划不需要考核【正确答案】:A解析:
《云南电网有限责任公司数据安全管理细则》各级数字化管理部门和人力资源部门应当协同制定数据安全教育培训计划,对数据安全管理人员定期开展数据安全法规、知识技能等方面的培训和考核34.公司()负责外部数据统一接入管理,包括统筹规划、需求管理、采购、使用后评估等。A、数字化管理部分B、公司信息中心C、数字化部D、各级单位科数中心【正确答案】:A解析:
云南电网有限责任公司公司数据资产管理办法(Q/CSG-YNPG21032001-2023)35.依据《中国南方电网有限责任公司网络安全和数字化工作管理规定》(Q/CSG2151001-2021),数字化管理部门制定网络安全事件应急预案,涉及()的需业务部门制定应急预案。A、业务逻辑与权限B、数据C、业务设备D、以上都是【正确答案】:D解析:
《中国南方电网有限责任公司网络安全和数字化工作管理规定》Q/CSG2151001-2021第五章网络安全管理第四节预案与应急管理第五十六条各级数字化管理部门制定网络安全事件应急预案,各级业务管理部门制定涉及业务逻辑与权限、数据、业务设备的应急预案。36.依据《中国南方电网有限责任公司信息系统运行管理办法(试行)》(Q/CSG2152010-2022),公司各单位应当按照()的原则,按照规定的流程和相关规范要求开展信息系统的运行管理工作A、统一领导、分级管理B、谁主管谁负责C、谁建设谁负责D、管业务必须管安全【正确答案】:A解析:
《中国南方电网有限责任公司信息系统运行管理办法(试行)》Q/CSG2152010-2022第二章总体要求第三条公司各单位应当坚持“统一领导、分级管理”的原则,依据“统一运服、两级运调、三级运维”的信息运行体系要求,按照网级统一运行服务台(简称“服务台”)、网省两级网络安全运行调度控制平台(简称“运调平台”)、网省地三级数字化运维单位(简称“运维单位”)的运作模式,明确运行管理部门(单位),建立责任体系,开展信息系统运行管理工作。37.作业开工前,工作负责人须提交工作票至();()应向运调许可人申请许可。A、工作票签发人;工作负责人B、工作许可人;工作负责人C、工作许可人;工作许可人D、工作票签发人;工作许可人【正确答案】:C解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.7.1作业开工前,工作负责人须提交工作票至工作许可人;工作许可人应向运调许可人申请许可,征得运调许可后对工作负责人开展工作许可。38.依据《中国南方电网有限责任公司信息系统运行管理办法(试行)》(Q/CSG2152010-2022),信息系统应当纳入统一监测,并实行()小时运行监测。A、7*24B、7*8C、5*24D、5*8【正确答案】:A解析:
《中国南方电网有限责任公司信息系统运行管理办法(试行)》Q/CSG2152010-2022第三章信息运行调度管理第三节运行控制管理第十四条信息系统应当纳入统一监测,并实行7×24小时运行监测。39.依据《中国南方电网有限责任公司互联网应用业务指导书》,严禁部署在公司内部机房的互联网应用向互联网开放管理后台访问权限进行内容发布操作,禁止对互联网应用及所属信息基础设施的()。A、业务访问B、迁移C、远程维护D、升级【正确答案】:C解析:
《中国南方电网有限责任公司互联网应用业务指导书》4.管理要点4.3运维管理4.3.2严禁部署在公司内部机房的互联网应用向互联网开放管理后台访问权限进行内容发布操作,禁止对互联网应用及所属信息基础设施的远程维护。40.根据《中国南方电网有限责任公司信息化项目管理细则》(Q/CSG2153078-2020)规定,建设内容未发生重大变更,且可研估算不变或减少的建设内容变更由实施单位(部门)以内部正式会议纪要或者在设计阶段以设计文档方式进行变更,须明确涉及变更的功能点及变更率,在()个工作日报送项目立项决策机构备案。A、1B、3C、5D、7【正确答案】:C解析:
根据《中国南方电网有限责任公司信息化项目管理细则》(Q/CSG2153078-2020),第十三条(四)建设内容未发生重大变更,且可研估算不变或减少的建设内容变更由实施单位(部门)以内部正式会议纪要或者在设计阶段以设计文档方式进行变更,须明确涉及变更的功能点及变更率,在5个工作日报送项目立项决策机构备案。41.根据《南方电网公司数字化总体技术导则》中软件基础设施原则,虚拟化软件设施应支持在不停机状态下,实现VM在集群内不同物理机之间的迁移功能,以保障业务连续性。这个功能通常被称为:A、VM备份B、在线VM迁移C、虚拟机快照D、虚拟机克隆【正确答案】:B解析:
10.1.6.1虚拟化软件设施应支持在线VM迁移功能,可以在不停机的状态下,手工或自动地实现VM在集群之内的不同物理机之间迁移,保障业务连续性。42.工作负责人应验证作业结果,反馈至()。A、工作负责人B、工作票签发人C、工作许可人D、运调许可人【正确答案】:C解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.9.8工作负责人应验证作业结果,反馈至工作许可人。43.信息系统实用化管理对象是公司管理信息类应用系统,管理周期从()开始至()后结束A、需求评审、系统初步验收B、系统竣工验收、系统退运C、系统开发、系统竣工验收D、系统初步验收、系统退运【正确答案】:B44.根据《南方电网公司数字化总体技术导则》中软件基础设施原则,在云计算基础设施中,关键设备应具备高可靠性,采用负载分担和热备份等措施,并具备故障自动倒换功能。这些措施主要用于:A、数据备份B、负载均衡C、电源管理D、安全认证【正确答案】:B解析:
10.1.6.5云计算基础设施的关键设备应具备高可靠性,重要部件应采用负载分担,关键部件应采用热备份,并应具备故障自动倒换功能。45.南网智瞰是公司数字化转型和数字电网建设()工程中电网数字化平台的重要组成部分,是立足地理位置服务及可视化应用,建设公司自主可控的产业生态地图产品。A、人工智能B、4321C、数字孪生D、物联网【正确答案】:B46.根据《中国南方电网有限责任公司信息化项目管理细则》(Q/CSG2153078-2020)规定,年度投资计划完成率()%,年度预算完成率()%。A、95,95B、95,90C、90,95D、90,90【正确答案】:B解析:
根据《中国南方电网有限责任公司信息化项目管理细则》(Q/CSG2153078-2020),附录0-1:年度投资计划完成率大于95%的,得100%的标准分。每降低1个百分点,扣20%的标准分。年度预算完成率大于90%的,得100%的标准分。每降低1个百分点,扣20%的标准分。47.根据《中国南方电网有限责任公司信息化项目管理细则》(Q/CSG2153078-2020)规定,对于传统可研类项目,发生重大变化的功能点超过总功能点数()或变更后投资估算总额超出原总额()以上视为发生重大变更,需重新开展可研。A、10%B、20%C、30%D、40%【正确答案】:C解析:根据《中国南方电网有限责任公司信息化项目管理细则》(Q/CSG2153078-2020),第十三条(二)对于传统可研类项目,发生重大变化的功能点超过总功能点数30%或变更后投资估算总额超出原总额30%以上视为发生重大变更,需重新开展可研。48.数据溯源的主要目的是()A、追踪数据的传播路径B、限制数据的使用范围C、增加数据的存储空间D、减少数据的价值【正确答案】:A49.依据《中华人民共和国个人信息保护法》(2021年11月1日起施行),处理个人信息应当遵循相关原则,下列说法不正确的是()。A、处理个人信息应当遵循合法、正当、必要和诚信原则,不得通过误导、欺诈、胁迫等方式处理个人信息B、处理个人信息应当具有明确、合理的目的,必要时,可不与处理目的直接相关,采取对个人权益影响最小的方式C、处理个人信息应当遵循公开、透明原则,公开个人信息处理规则,明示处理的目的、方式和范围D、处理个人信息应当保证个人信息的质量,避免因个人信息不准确、不完整对个人权益造成不利影响【正确答案】:B解析:
《中华人民共和国个人信息保护法》(2021年11月1日起施行)第一章总则第五条处理个人信息应当遵循合法、正当、必要和诚信原则,不得通过误导、欺诈、胁迫等方式处理个人信息。第六条处理个人信息应当具有明确、合理的目的,并应当与处理目的直接相关,采取对个人权益影响最小的方式。收集个人信息,应当限于实现处理目的的最小范围,不得过度收集个人信息。第七条处理个人信息应当遵循公开、透明原则,公开个人信息处理规则,明示处理的目的、方式和范围。第八条处理个人信息应当保证个人信息的质量,避免因个人信息不准确、不完整对个人权益造成不利影响。50.数字服务用电业务相关的系统建设应遵循自主可控原则,遵循(),遵循数据质量和监控标准;A、统一业务架构和应用架构B、统一技术路线C、统一数据中心和南网云架构D、统一技术架构和数据架构【正确答案】:C解析:
数字化总体技术导则(试行)7.2.1章节中明确,数字服务用电业务相关的系统建设应遵循自主可控原则,遵循统一数据中心和南网云架构,遵循数据质量和监控标准。51.依据《中华人民共和国网络安全法(2017年6月1实施)》,建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能,并保证安全技术措施()、同步建设、同步使用。A、同步设计B、同步规划C、同步运行D、同步进行【正确答案】:B解析:
《中华人民共和国网络安全法(2017年6月1实施)》第三章网络运行安全第二节关键信息基础设施的运行安全第二十七条建设关键信息基础设施应当确保其具有支持业务稳定、持续运行的性能,并保证安全技术措施同步规划、同步建设、同步使用。52.()是依照共享服务、南网云平台、人工智能平台、物联网平台、移动应用平台、自主可控、敏捷开发等各项标准,在各阶段审查各项材料是否符合技术规范要求的管控工作A、信息化标准管控B、数据标准管控C、安全标准管控D、数字化标准管控【正确答案】:A解析:
数字化工程全面质量管理体系(试行)管控活动章节53.信息化项目实行全过程进度管理,()根据项目里程碑计划组织开展进度实施与进度控制,确保项目进度计划有效执行。A、建设单位B、承建单位C、业务部门D、监理单位【正确答案】:A解析:
云南电网有限责任公司信息化项目建设管理细则中实施进度管理明确,信息化项目实行全过程进度管理,建设单位根据项目里程碑计划组织开展进度实施与进度控制,确保项目进度计划有效执行。54.在创建数据库新用户操作时,若未提及DEFAULTTABLESPACE关键字,则oracle把()作为默认表空间。A、USERSB、SYSTEMC、SYSDEFAULT【正确答案】:A解析:
异常事件:业务对象存放至USER表空间致表空间满55.数字化架构分为()和系统架构A、应用架构B、总体架构C、业务架构D、数据架构【正确答案】:B解析:
南方电网公司数字化架构管控工作指引(2022年版)中工作标准章节56.依据《中国南方电网有限责任公司网络安全和数字化工作管理规定》(Q/CSG2151001-2021),信息系统上线投运、变更发布前应当开展以下()工作。A、功能测试B、性能测试C、安全测试D、以上都是【正确答案】:D解析:
《中国南方电网有限责任公司网络安全和数字化工作管理规定》Q/CSG2151001-2021第三章数字化管理第三节数字化运行管理第二十三条测试发布管理信息系统上线投运、变更发布前应当开展功能、性能和安全测试;当影响信息系统可用性时,应当征求相关业务部门的同意,并通过IT服务台发布通知。57.()一般由系统设备主人担任,需具备工作许可经验及相应管理能力。A、工作负责人B、工作票签发人C、工作许可人D、运调许可人【正确答案】:C解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.13.2“三种人”人员资质要求分子公司每年应组织本单位、外单位人员参加所在单位信息“三种人”(工作票签发人、工作许可人和工作负责人)考试,合格后各单位以发文形式公布相关资质,运调许可人纳入工作许可人资质管理。(1)工作票签发人由信息系统、设备运维单位的技术负责人及以上人员担任。(2)工作许可人一般由系统设备主人担任,需具备工作许可经验及相应管理能力。运调许可人由运调值长或运调值班员担任。58.()应准确识别作业受影响用户范围,并填报作业公告内容,运行服务台应在作业前发布作业公告。A、工作负责人B、工作票签发人C、工作许可人D、运调许可人【正确答案】:A解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.8.1工作负责人应准确识别作业受影响用户范围,并填报作业公告内容,运行服务台应在作业前发布作业公告。59.根据《南方电网公司数字化总体技术导则》中人工智能平台及应用部署原则,人工智能推理平台提供哪两种服务方式?A、云端服务、边缘服务B、API接口、云端服务C、SDK调用、模型部署D、API接口、SDK调用【正确答案】:D解析:
人工智能推理平台应提供API接口、SDK调用,模型在边端侧硬件装置部署两种服务方式。60.如因客观原因导致工作票不能按计划开展,()应在工作前完成作业计划调整,并重新办理工作票。A、工作负责人B、工作票签发人C、工作许可人D、运调许可人【正确答案】:A解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.11.1如因客观原因导致工作票不能按计划开展,工作负责人应在工作前完成作业计划调整,并重新办理工作票。61.各单位数字化管理部门负责()系统实用化监控和问题分析,形成实用化监控报告,定期反馈本单位业务部门并监督完成实用化整改。A、省级推广系统B、本单位自建系统C、网级推广系统D、网、省两级推广系统【正确答案】:B62.月度作业计划应于每月()前送达运调中心方式审核。A、25日16:00B、25日17:00C、23日16:00D、23日17:00【正确答案】:D解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》附录1:作业计划填报指引-注:1、月计划每月23日17点前、周计划每周三17点前送达运调中心方式审核。63.开展数据安全防护研究及试点,深度融合国密算法,开展()、身份鉴别、访问控制、取证溯源等方面国产密码算法替换。A、数字加密B、数据加密C、身份认证D、数字认证【正确答案】:A解析:
开展数据安全防护研究及试点,深度融合国密算法,开展数字加密、身份鉴别、访问控制、取证溯源等方面国产密码算法替换。64.各业务管理部门、各单位应当通过数据中心获取所需数据。本单位内部数据由本单位相关数据归口管理部门审批,跨单位或跨层级数据由()审批。A、公司相关数据归口管理部门B、公司信息中心C、本单位数字化管理部门D、科数部【正确答案】:A解析:
云南电网有限责任公司公司数据资产管理办法(Q/CSG-YNPG21032001-2023)65.针对涉及功能开发的项目,()应根据设计成果,组织开展项目开发工作。承建单位负责编制开发计划,建设单位审查开发计划。A、建设单位B、承建单位C、项目负责人D、项目负责单位【正确答案】:A解析:
云南电网有限责任公司信息化项目建设管理细则中项目统一研发管理明确,针对涉及功能开发的项目,建设单位应根据设计成果,组织开展项目开发工作。承建单位负责编制开发计划,建设单位审查开发计划66.依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG2152002-2022),相关单位或各单位收到《网络安全信息通报》后,应立即排查整改,并于()小时内向公司网络安全信息通报中心反馈排查情况。A、12B、24C、36D、48【正确答案】:B解析:
《中国南方电网有限责任公司网络安全管理办法》(Q/CSG2152002-2022)《附录H:中国南方电网有限责任公司网络安全信息通报业务指导书》4.管理要点4.3常态化信息通报机制4.3.3公司网络安全信息通报中心实时跟踪网络安全事件、网络安全威胁、网络安全漏洞及其他可能影响公司网络安全等情况,研判分后析视具体情况编制《网络安全信息通报》发至相关单位或各单位。(1)相关单位或各单位收到《网络安全信息通报》后,应立即排查整改,并于24小时内向公司网络安全信息通报中心反馈排查情况。(2)严格按照《网络安全信息通报》要求限时完成整改,并上报整改报告,以及网络安全事件调查报告。(3)涉及网络安全事件调查的单位,应在整改完成后1周内说清楚情况。67.依据《中华人民共和国网络安全法(2017年6月1实施)》,任何个人和组织不得从事入侵他人网络、干扰他人网络正常功能、窃取网络数据等危害()的活动。A、办公环境安全B、信息安全C、数据安全D、网络安全【正确答案】:D解析:
《中华人民共和国网络安全法(2017年6月1实施)》第三章网络运行安全第一节一般规定第二十二条任何个人和组织不得从事入侵他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动;68.应用系统发布作业需新建数据库用户,数据库管理员在执行创建数据库用户操作后,开发人员反馈无法连接到数据库,数据库管理员检查信息操作票后确认原因为遗漏了()授权。A、connectB、createsessionC、resourceD、dba【正确答案】:B解析:
权限授予原则69.依据《中华人民共和国网络安全法》,国家鼓励开发网络数据安全保护和利用技术,促进()开放,推动技术创新和经济社会发展。A、公共学校资源B、公共图书资源C、共享单车资源D、公共数据资源【正确答案】:D解析:
《中华人民共和国网络安全法》第二章网络安全支持与促进第十八条国家鼓励开发网络数据安全保护和利用技术,促进公共数据资源开放,推动技术创新和经济社会发展。70.依据《中国南方电网有限责任公司信息运行事件调查规程(试行)》,四级至六级信息运行事件的调查期限为()日。A、20B、15C、10D、5【正确答案】:C解析:
《中国南方电网有限责任公司信息运行事件调查规程(试行)》5.内容和方法5.5信息运行事件调查5.5.1事件调查5.5.1.2调查期限b)四级至六级事件的调查期限为10日;71.依据《中华人民共和国网络安全法(2017年6月1实施)》,在中华人民共和国境内建设、运营、维护和()网络,以及网络安全的监督管理,适用本法。A、部署B、使用C、经营D、调配【正确答案】:B解析:
《中华人民共和国网络安全法(2017年6月1实施)》第一章总则第二条在中华人民共和国境内建设、运营、维护和使用网络,以及网络安全的监督管理,适用本法。72.依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG2152002-2022),新建第()级及以上网络和信息系统在通过等级测评后方可投入运行。A、一B、二C、三D、四【正确答案】:C解析:
《中国南方电网有限责任公司网络安全管理办法》(Q/CSG2152002-2022)第二章管理内容和要求第八节网络安全等级保护管理第二十九条各级单位应当在网络和信息系统可研阶段确定保护等级,系统投运后三十个工作日内完成定级备案;定期开展等级测评,新建第三级及以上网络和信息系统在通过等级测评后方可投入运行;在等级测评完成后三十个工作日内,履行测评报告备案手续;在信息系统退运三十个工作日内,办理备案注销手续。73.承建单位应在收到测试审核意见后,一周内成开发整改,且在测试环境复测通过后,再次提交复审,同一问题连续审核超过()次未通过的,由建设单位向承建单位发出通报。A、2B、3C、1D、4【正确答案】:A解析:
云南电网有限责任公司信息化项目质量管理业务指导书中项目测试管理明确,承建单位应在收到测试审核意见后,一周内成开发整改,且在测试环境复测通过后,再次提交复审,同一问题连续审核超过2次未通过的,由建设单位向承建单位发出通报。74.依据《中国南方电网有限责任公司信息系统运行管理办法(试行)》(Q/CSG2152010-2022),各级运调平台负责组织编制调管范围内年度、月度信息系统作业计划,作业计划经()审批后下达。A、数字化管理部门B、业务部门C、运调平台D、运维单位【正确答案】:A解析:
《中国南方电网有限责任公司信息系统运行管理办法(试行)》(Q/CSG2152010-2022)第十条各级运调平台负责组织编制调管范围内年度、月度信息系统作业计划,作业计划经数字化管理部门审批后下达。临时作业应当提交至所属运调平台审批,影响其他单位信息系统运行的还应当报相关运调平台审批。75.()应对工作班组人员进行安全交代,工作班人员应严格按照工作票内容开展作业。A、工作负责人B、工作票签发人C、工作许可人D、运调许可人【正确答案】:A解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.7.4作业安全措施布置完成后,工作许可人应向工作负责人进行安全交代,完成以下许可手续后,工作班人员方可开始工作:(1)检查所做的安全措施与工作要求的安全措施相符;(2)确认安全措施满足后,在工作票上审批确认。76.有视频类业务的架空输电线路各类业务终端宜采用()通信方式,光纤环网在线路端侧汇聚至输电智能网关后,接入综合数据网。A、4G/5GB、NB-IoTC、北斗D、光纤环网+WAPI电力专网【正确答案】:D解析:
数字化总体技术导则(试行5.1.3章节中明确,有视频类业务的架空输电线路各类业务终端宜采用“光纤环网+WAPI”电力专网(以下简称“光载WAPI”)通信方式,光纤环网在线路端侧汇聚至输电智能网关后,接入综合数据网。单回线路光纤环网接入综合数据网带宽不小于100M。77.依据《中国南方电网有限责任公司密码管理办法》(Q/CSG2152001-2021),密码应用安全性评估()与关键信息基础设施网络安全测评、网络安全等级保护测评同步进行。A、不得B、禁止C、必须D、可以【正确答案】:D解析:
《中国南方电网有限责任公司密码管理办法》(Q/CSG2152001-2021)第二章管理内容和要求第七节密码应用安全性评估管理第二十七条密码应用安全性评估可以与关键信息基础设施网络安全测评、网络安全等级保护测评同步进行。78.依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG2152002-2022),系统投运后()个工作日内完成定级备案A、十B、二十C、三十D、四十【正确答案】:C解析:
《中国南方电网有限责任公司网络安全管理办法》(Q/CSG2152002-2022)第二章管理内容和要求第八节网络安全等级保护管理第二十九条各级单位应当在网络和信息系统可研阶段确定保护等级,系统投运后三十个工作日内完成定级备案;定期开展等级测评,新建第三级及以上网络和信息系统在通过等级测评后方可投入运行;在等级测评完成后三十个工作日内,履行测评报告备案手续;在信息系统退运三十个工作日内,办理备案注销手续。79.依据《中国南方电网有限责任公司信息系统运行管理办法(试行)》(Q/CSG2152010-2022),影响信息系统可用性的作业应当提前征求相关()同意,并通过服务台发布通知。A、数字化管理部门B、业务部门C、运调平台D、运维单位【正确答案】:B解析:
《中国南方电网有限责任公司信息系统运行管理办法(试行)》(Q/CSG2152010-2022)第四章信息运行维护管理第一节维护管理第十八条信息系统作业应当执行信息工作票和信息操作票制。作业开工前应当通过作业许可人许可,存在影响信息系统安全运行风险的作业还应当在开工前由所属运调平台许可,禁止无票工作、超范围工作、“约时”工作。影响信息系统可用性的作业应当提前征求相关业务部门同意,并通过服务台发布通知。80.依据《中国南方电网有限责任公司信息系统运行管理办法(试行)》(Q/CSG2152010-2022),备品备件管理以()为原则,数字化管理部门组织运维单位编制品类清单并定期更新,规范化管理定额测算、采购、使用、退运等全过程。A、“应试必试、试必试全”B、“预防为主、及时检修”C、“按需配置、合理定额、及时补齐”D、“先抢通、后抢修”【正确答案】:C解析:
《中国南方电网有限责任公司信息系统运行管理办法(试行)》Q/CSG2152010-2022第四章信息运行维护管理第二节检修试验管理第二十五条备品备件管理以“按需配置、合理定额、及时补齐”为原则,数字化管理部门组织运维单位编制品类清单并定期更新,规范化管理定额测算、采购、使用、退运等全过程。81.根据《中国南方电网有限责任公司信息化项目管理细则》(Q/CSG2153078-2020)规定,项目通过整体竣工验收后()个月内,由各实施单位(部门)完成费用结算,并将项目结算书移交各级财务部门,财务部门()个月内按照要求完成项目决算,结算应不超过可研估算(设计概算)。A、2,2B、1,2C、3,3D、1,1【正确答案】:A解析:
根据《中国南方电网有限责任公司信息化项目管理细则》第二十四条项目通过整体竣工验收后两个月内,由各实施单位(部门)完成费用结算,并将项目结算书(附录M)移交各级财务部门,财务部门两个月内按照要求完成项目决算。结算应不超过可研估算(设计概算)。(Q/CSG2153078-2020),82.根据《南方电网公司数字化总体技术导则》中运维高可用原则,系统变更时应采用什么管理流程机制保障系统功能?A、发布测试B、自动化测试C、单元测试D、冒烟测试【正确答案】:A解析:
系统发生变更时(缺陷消除、功能变更等),应对变更的内容采用发布测试的管理流程机制保障系统功能。83.依据《中国南方电网有限责任公司安全生产禁令》,严禁违章指挥、违章作业、违反劳动纪律和()。A、公司制度B、作业规程C、两票规范D、调度纪律【正确答案】:D解析:
《中国南方电网有限责任公司安全生产禁令》严禁违章指挥、违章作业、违反劳动纪律和调度纪律84.依据《中国南方电网有限责任公司信息运行事件调查规程(试行)》,事件处置结束后()内应启动调查流程。A、四周B、三周C、两周D、一周【正确答案】:D解析:
《中国南方电网有限责任公司信息运行事件调查规程(试行)》5.内容和方法5.5信息运行事件调查5.5.1事件调查5.5.1.5调查流程5.5.1.5.1事件处置结束后一周内应启动调查流程。85.按照《南方电网公司信息运行管理合规库》(2021版),公司总部及各分子公司应设置服务台,提供()热线统一品牌服务。A、1001B、95598C、12398D、1000【正确答案】:D解析:
按照《南方电网公司信息运行管理合规库》(2021版):公司总部及各分子公司应设置服务台,提供1000热线统一品牌服务。86.()是公司数据资产管理工作的归口管理部门,负责公司数据资产管理工作的整体规划和顶层设计,并监督跟踪规划的落地实施A、科数部B、公司信息中心C、各部门D、本单位数字化管理部门【正确答案】:A解析:
云南电网有限责任公司公司数据资产管理办法(Q/CSG-YNPG21032001-2023)87.按照资产全生命周期管理及客户全方位服务理念,加快推动对新型电力系统“源网荷储”数字化支撑能力的提升,通过数字输电、数字变电、数字配电,()等应用的深化,支撑新型电力系统示范区建设。A、数字调度B、灵活调度C、数字服务D、数字生产【正确答案】:B解析:
按照资产全生命周期管理及客户全方位服务理念,加快推动对新型电力系统“源网荷储”数字化支撑能力的提升,通过数字输电、数字变电、数字配电,灵活调度等应用的深化,支撑新型电力系统示范区建设。88.按照《南方电网公司信息运行管理合规库》(2021版),分子公司信息运行部门至少()进行一次员工满意度调查提出改进建议。A、每天B、每周C、每月D、每年【正确答案】:D解析:
按照《南方电网公司信息运行管理合规库》(2021版),分子公司信息运行部门至少每年进行一次员工满意度调查提出改进建议。89.数据共享是指以下哪种场景?A、数据应用部门向政府部门提供数据B、数据应用部门提出公司内部跨组织、跨部门的数据获取需求C、公司采用信息技术手段向政府部门提供数据D、数据应用部门向外部企业提供数据【正确答案】:B解析:
《云南电网有限责任公司数据安全管理细则》:数据共享是由数据应用部门提出公司内部跨组织、跨部门的数据获取需求,并由对应数据管理部门进行授权,并由信息管理部门向该数据应用部门开放数据访问权限的相关工作。90.依据《信息安全技术-网络安全等级保护基本要求》(GB/T22239-2019),机房应将各类机柜、设施和设备等通过()系统安全接地。A、排污B、冷风C、接地D、供电【正确答案】:C解析:
《信息安全技术-网络安全等级保护基本要求》(GB/T22239-2019)8第三级安全要求8.1安全通用要求8.1.1安全物理环境8.1.1.4防雷击本项要求包括:a)应将各类机柜、设施和设备等通过接地系统安全接地;b)应采取措施防止感应雷,例如设置防雷保安器或过压保护装置等。91.依据《中国南方电网有限责任公司信息系统运行管理办法(试行)》(Q/CSG2152010-2022),信息运行故障抢修以()为原则,运维单位在所属运调平台组织或授权下采取有效措施及时恢复服务,防止故障扩大。抢通后运维单位应当及时开展消缺,恢复信息系统正常运行方式。A、“按需配置、合理定额、及时补齐”B、“应试必试、试必试全”C、“预防为主、及时检修”D、“先抢通、后抢修”【正确答案】:D解析:
《中国南方电网有限责任公司信息系统运行管理办法(试行)》Q/CSG2152010-2022第四章信息运行维护管理第二节检修试验管理信息运行故障抢修以“先抢通、后抢修”为原则,运维单位在所属运调平台组织或授权下采取有效措施及时恢复服务,防止故障扩大。抢通后运维单位应当及时开展消缺,恢复信息系统正常运行方式。92.违反《中华人民共和国网络安全法》,窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息,尚不构成犯罪的,由公安机关没收违法所得,并处违法所得一倍以上十倍以下罚款,没有违法所得的,处()元以下罚款。A、五十万B、一百万C、五百万D、一千万【正确答案】:B解析:
《中华人民共和国网络安全法》第六章法律责任违反本法第四十四条规定,窃取或者以其他非法方式获取、非法出售或者非法向他人提供个人信息,尚不构成犯罪的,由公安机关没收违法所得,并处违法所得一倍以上十倍以下罚款,没有违法所得的,处一百万元以下罚款。93.数据使用政策应该()A、限制数据的使用B、促进数据共享和可访问性C、仅适用于特定用户D、不需要明确规定【正确答案】:B94.依据《中华人民共和国网络安全法》,关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在()。因业务需要,确需向境外提供的,应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估;法律、行政法规另有规定的,依照其规定。A、外部存储器存储B、境外存储C、境内存储D、第三方存储【正确答案】:C解析:
《中华人民共和国网络安全法》第三章网络运行安全第二节关键信息基础设施的运行安全第三十七条关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当在境内存储。因业务需要,确需向境外提供的,应当按照国家网信部门会同国务院有关部门制定的办法进行安全评估;法律、行政法规另有规定的,依照其规定。95.依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG2152002-2022),生产控制大区细分为控制区和()。A、生产管理区B、非控制区C、内网区D、外网区【正确答案】:B解析:
《中国南方电网有限责任公司网络安全管理办法》(Q/CSG2152002-2022)附录B:术语和定义八、生产控制大区指与电力生产直接相关,具备对电力一次系统数据采集、在线监视、闭环控制功能的各电力监控系统构成的安全区域,又细分为控制区(安全区I)和非控制区(安全区II)。96.依据《中国南方电网有限责任公司信息运行事件调查规程(试行)》,六、七、八级事件发生后,各级单位应()内逐级报送分子公司数字化部门和省级运调中心。A、3小时B、2小时C、1小时D、0.5小时【正确答案】:C解析:
《中国南方电网有限责任公司信息运行事件调查规程(试行)》5.内容和方法5.2信息报告5.2.4首次(即时)报告5.2.4.4五级及以上事件或者网级系统事件发生后,各单位应在1小时内报送至公司数字化部和网级运调中心;六、七、八级事件发生后,各级单位应1小时内逐级报送分子公司数字化部门和省级运调中心,在24小时内逐级上报至公司数字化部和网级运调中心。97.依据《中华人民共和国网络安全法(2017年6月1实施)》,关键信息基础设施的运营者应当在中华人民共和国境内存储在运营中收集和产生的()等重要数据。A、公民个人信息B、业务信息C、网络信息D、服务信息【正确答案】:A解析:
《中华人民共和国网络安全法(2017年6月1实施)》第三章网络运行安全第二节关键信息基础设施的运行安全第三十一条关键信息基础设施的运营者应当在中华人民共和国境内存储在运营中收集和产生的公民个人信息等重要数据。98.根据《南方电网公司数字化总体技术导则》中信息运行运维架构原则,系统架构设计应支持哪些技术要求?A、备份恢复B、故障隔离、熔断限流、容错、降级、流量负载均衡C、数据加密D、用户认证【正确答案】:B解析:
系统架构设计应支持故障隔离、熔断限流、容错、降级以及流量负载均衡等技术要求。99.依据《中华人民共和国数据安全法》,关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理,适用《中华人民共和国网络安全法》的规定。A、《中华人民共和国宪法》B、《中华人民共和国网络安全法》C、《中华人民共和国国家安全法》D、《中华人民共和国境外非政府组织境内活动管理法》【正确答案】:B解析:
《中华人民共和国数据安全法》第四章数据安全保护义务第三十一条关键信息基础设施的运营者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理,适用《中华人民共和国网络安全法》的规定;其他数据处理者在中华人民共和国境内运营中收集和产生的重要数据的出境安全管理办法,由国家网信部门会同国务院有关部门制定。100.依据《中国南方电网有限责任公司数据安全管理办法(试行)》(Q/CSG2152001-2022),各级数据资产所属单位应当建立完备的数据容灾备份和恢复机制,并提供数据完整性校验机制,保障数据的()。A、可用性和及时性B、可用性和完整性C、准确性和完整性D、一致性和完整性【正确答案】:B解析:
《中国南方电网有限责任公司数据安全管理办法(试行)》(Q/CSG2152001-2022)第四章数据生命周期安全管理第十七条各级数据资产所属单位应当建立完备的数据容灾备份和恢复机制,并提供数据完整性校验机制,保障数据的可用性和完整性,做好数据容灾应急预案,每年至少开展一次灾难恢复演练。一旦发生数据丢失或破坏,各级单位需及时检测及恢复数据,保障数据安全、用户权益及业务连续性。1.现场勘察内容应包括()。A、作业对象B、作业内容C、风险应对措施D、实施步骤【正确答案】:ABCD解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.4.4现场勘察内容应包括作业对象、作业内容、风险应对措施、实施步骤等,以确保工作票填写与现场环境一致,如对设备进行作业,还应核对设备名称、编号、位置等。2.紧急工作票适用于信息系统()类型作业。A、系统故障B、紧急缺陷C、重大隐患(Ⅰ类)D、高危漏洞【正确答案】:ABCD解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.5.2工作票分为信息第一种工作票、第二种工作票和紧急工作票。信息第一种工作票适用于信息系统停机、停服类作业;第二种工作票适用于信息系统不停机、不停服类作业;系统故障、紧急缺陷、重大隐患(Ⅰ类)、高危漏洞等需要开展紧急处置的可选用紧急工作票开展作业。3.工作负责人不应兼任该项工作的()。A、工作班成员B、工作票签发人C、工作许可人D、运调许可人【正确答案】:AC解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.13.4“三种人”兼任要求(1)工作负责人不应兼任该项工作的工作许可人及工作班成员,工作票所列其他人员可相互兼任;4.出厂测试通过后,()负责组织业务功能众测,经()(部门负责人)审核后出具业务功能众测报告。A、业务经理B、技术经理C、业务部门信息官D、项目负责人【正确答案】:AC解析:
云南电网有限责任公司信息化项目建设管理细则中项目测试管理明确,出厂测试通过后,业务经理负责组织业务功能众测,经业务部门信息官(部门负责人)审核后出具业务功能众测报告。5.依据《中华人民共和国网络安全法(2017年6月1实施)》,国家采取措施,监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁,保护关键信息基础设施免受(),依法惩治网络违法犯罪活动,维护网络空间安全和秩序。A、攻击B、侵入C、干扰D、破坏【正确答案】:ABCD解析:
《中华人民共和国网络安全法》(2017年6月1实施)第一章总则第五条国家采取措施,监测、防御、处置来源于中华人民共和国境内外的网络安全风险和威胁,保护关键信息基础设施免受攻击、侵入、干扰和破坏,依法惩治网络违法犯罪活动,维护网络空间安全和秩序。6.数字化创新发展指数包含哪些?A、数字化技术平台建设及应用水平得分B、产业数字化得分C、数据管理得分D、安全防护得分E、加分项【正确答案】:ABCDE解析:
南方电网公司“十四五”数字化规划7.根据《南方电网公司数字化总体技术导则》中信息运行运维架构原则,系统安装部署应满足哪些要求?A、符合IT基线规范要求B、统一纳入运维审计系统开展作业C、进行数据备份D、开展安全审计E、纳入维护作业管理【正确答案】:AB解析:
系统安装部署应满足IT基线规范要求,统一纳入运维审计系统开展作业。8.RPA使用流程有哪些()?A、账号申请平台登录,设计器、客户端下载B、RPA机器人开发C、RPA机器人上架D、RPA机器人共享E、RPA机器人运行【正确答案】:ABCDE9.系统管理员在开展Linu×LVM模式的磁盘扩容作业时,哪些安全措施是必要的()A、扩容前对数据进行备份B、在允许停机的情况下umount文件系统后再扩容C、核实是否安装多路径软件,扩容的磁盘盘符是否是聚合后的盘符D、核实工作方案里是否有文件系统损坏的应急措施【正确答案】:ABCD10.依据《信息安全技术-网络安全等级保护定级指南》(GB/T22240-2020),信息系统的安全保护等级分为五级,下列说法正确的是()。A、第一级,等级保护对象受到破坏后,会对相关公民、法人和其他组织的合法权益造成一般损害,但不危害国家安全、社会秩序和公共利益;B、第二级,等级保护对象受到破坏后,会对相关公民、法人和其他组织的合法权益造成严重损害或特别严重损害,或者对社会秩序和公共和益造成危害,但不危害国家安全;C、第三级,等级保护对象受到破坏后,会对社会秩序和公共利益造成严重危害,或者对国家安全造成危害;D、第四级,等级保护对象受到破坏后,会对社会秩序和公共利益造成特别严重危害,或者对国家安全造成严重危害;【正确答案】:ABCD解析:
《信息安全技术-网络安全等级保护定级指南》(GB/T22240-2020)4定级原理及流程4.1安全保护等级11.使用信息票进行中间件作业时,由于特殊原因导致作业失败,在使用回退方案进行恢复后,应及时告知()等相关所有人员A、工作票签发人B、工作许可人C、工作负责人D、工作班成员【正确答案】:BCD解析:
中间件安全运行管理知识。12.开展数据安全专项治理主要包含哪些?A、重构公司数据安全管理体系B、构建数据安全合规库C、提升数据安全防护能力D、场景化、常态化开展数据应急演练E、数据安全管理成熟度评估(DSMM)【正确答案】:ABCDE解析:
南方电网公司“十四五”数字化规划13.企业级中台包括()A、业务中台B、数据中台C、技术中台D、安全中台【正确答案】:ABCD14.依据《关于发布信息化项目第三方结算审查工作指引的通知》,项目的结算管理风险点?()A、实际工程量少于计划工程量B、结算的人天单价与投标文件不匹配,存在为了完成项目资金,调整部分工作单价的情况C、“结算-估算”造价不匹配D、扣减、追回多结算的金额【正确答案】:ABC解析:
信息化项目全过程(关键里程碑节点)15.数据分类分级管理的分级原则主要包括:A、自主定级原则B、综合判定原则C、分级管控原则D、就高不就低原则【正确答案】:ABCD解析:
《云南电网有限责任公司数据安全管理细则》数据分类分级管理要点:分级原则包括自主定级原则、综合判定原则、分级管控原则和就高不就低原则16.作业单位负责()等工作。A、作业风险识别工作B、申请年、月、周、临时作业计划C、填报工作票D、严格执行已审批的操作票【正确答案】:ABCD解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》4.6作业单位负责申请年、月、周、临时作业计划,填报工作票;严格按已审批的操作票执行;负责组织测试、实施作业,并对作业结果进行验证和留观;负责作业风险识别工作。17.云南电网云化数据中心的数据采集方法包括()A、手动输入B、实时流处理C、批处理D、随机生成【正确答案】:BC18.信息第一种、第二种工作票需要办理工作延期时,应由工作负责人向()申请。A、工作许可人B、专责监护人C、工作票会签人D、运调许可人【正确答案】:AD解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》5.12.4工作需要延期时,应经工作许可人、运调许可人同意并办理工作延期手续。第一种、第二种工作票应在作业结束前1h,由工作负责人向工作许可人、运调许可人申请,并在系统办理工作票延期手续。紧急工作票不应延期,其他工作票只能延期一次。19.下列关于数据备份说法正确的是()A、全备份所需时间长,但恢复时间短,操作方便,当系统中数据量不大时,采用全备份比较可靠B、增量备份是指只备份上次备份以后有变化的数据C、差分备份是指根据临时需要有选择地进行数据备份D、等级保护三级数据备份不仅要求本地备份,还提出防止关键节点单点故障的要求【正确答案】:ABD解析:
异常事件:某系统归档满致数据库挂起20.按照《南方电网公司信息运行管理合规库》(2021版),IT服务台应明确定义自己的()。A、安全目标B、核心价值C、愿景D、使命【正确答案】:BCD解析:
按照《南方电网公司信息运行管理合规库》(2021版):IT服务台应明确定义自己的核心价值、愿景与使命。21.根据《中国南方电网有限责任公司信息化项目管理细则》(Q/CSG2153078-2020)规定,附录K信息化项目优选模型包含()。A、合规性B、必要性C、可行性D、经费合理性E、投资效益【正确答案】:ABCDE解析:
根据《中国南方电网有限责任公司信息化项目管理细则》(Q/CSG2153078-2020),附录K信息化项目优选模型:合规性、必要性、可行性、经费合理性、投资效益。22.依据《南方电网公司数据中台数据服务建设与运营工作指引》,数据服务需求是指数据服务的建设需求,分为()A、年度需求B、临时性需求C、模型需求D、指标需求【正确答案】:AB23.第五十三条各业务管理部门、各分子公司应当遵照公司数据资产定价方法开展数据对外交易定价,合理与外部单位议价,并签订()合同及保密协议。A、商务B、数据C、机密信息D、商业秘密【正确答案】:AB解析:
《中国南方电网有限责任公司数据资产管理办法》Q/CSG2152009-202224.企业中台持续沉淀和提供可共享、可复用、标准化的中台服务,以API接口方式支撑各数字应用对预封装服务的调用,包含()A、应用中台B、技术中通C、数据中台D、安全中台【正确答案】:ABCD解析:
数字化总体技术导则(试行)9.1.5章节中明确,应用中台提供设备、客户、项目、合同、用户、员工、财务类、业务伙伴等对象的统一管理与访问,确保核心数据同源唯一;数据中台提供公司统一的指标、标签、模型、算法服务,确保形成企业级统一数据视图;技术中台构建统一的技术服务框架,提供标准技术组件,保障应用的可维护性和可靠运行;安全中台提供密码、身份认证、数据等安全服务,实现安全能力复用。25.设计管理包括()、()、()A、概要设计B、项目概算C、详细设计D、安全设计【正确答案】:ABC解析:
云南电网有限责任公司信息化项目建设管理细则中项目设计管理明确设计管理包括概要设计、项目概算及详细设计。26.总体架构是指从企业全局出发定义的()、()、()、()和安全架构A、业务架构B、应用架构C、数据架构D、技术架构【正确答案】:ABCD解析:
南方电网公司数字化架构管控工作指引(2022年版)中工作标准章节27.加快企业级中台建设,主要举措包含哪些?A、应用中台B、技术中台C、数据中台D、安全中台E、业务中台【正确答案】:ABCD解析:
南方电网公司“十四五”数字化规划28.数字化建设项目全过程质量管控主要包括哪些环节?A、规划可研B、需求概设C、详细设计D、开发测试E、初步验收和竣工验收F、项目后评价【正确答案】:ABCDEF解析:
云南电网公司“十四五”数字化规划实施计划29.根据《南方电网公司数字化总体技术导则》中运维高可用原则,系统数据备份方式包括哪些模式?A、系统本地备份B、统一备份库(同城)C、统一备份库(异地)D、增量备份E、全量备份【正确答案】:ABC解析:
系统数据备份按备份方式可分为系统本地备份、统一备份库(同城)以及统一备份库(异地)三种模式。30.依据《中国南方电网有限责任公司网络安全和数字化工作管理规定》(Q/CSG2151001-2021),公司数字化管理部门统一制定网络安全事件分级、分类标准及管理要求,各级单位按要求开展事件()工作。A、分析B、定级C、处置D、调查【正确答案】:BCD解析:
《中国南方电网有限责任公司网络安全和数字化工作管理规定》(Q/CSG2151001-2021)第五章网络安全管理第四节预案与应急管理第五十七条公司数字化管理部门统一制定网络安全事件分级、分类标准及管理要求,各级单位按要求开展事件定级、处置和调查工作。31.B类信息系统建设与升级改造项目的初步验收由公司()或()组织开展。A、业务部门B、需求提出单位C、信息中心D、科数部【正确答案】:AB解析:
云南电网有限责任公司信息化项目建设管理细则中项目初步验收管理明确,B类信息系统建设与升级改造项目的初步验收由公司业务部门或需求提出单位组织开展32.信息操作票操作步骤一般包括()。A、作业前业务验证步骤B、备份步骤、回退步骤C、作业操作步骤D、作业对象测试验证步骤【正确答案】:ABCD解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》附表6:信息操作票33.目前南网智瞰基于底座式数据中心、以高精度的地图为基础,可支持()进行搜索A、地点B、设备C、用户D、班组【正确答案】:ABCD34.信息系统运行维护管理中,信息系统运行作业管理要求正确的是:A、执行工作票制B、紧急情况下,系统作业可以先作业再补票C、信息系统运行作业实施前应当得到运调人员许可D、除信息设备物理性操作(如设备上/下架、装拆部件等)外,原则上应通过运行审计系统(堡垒机)进行操作E、/F、/【正确答案】:ACD35.系统主版本开展版本更新的作业时,填报工作票须提交()等附件。A、实施方案B、功能变更清单C、第三方功能、性能、安全测试报告D、出厂测试报告【正确答案】:BCD解析:
《办数字〔2023〕38号附件3:南方电网信息系统作业管理工作指引(试行)》附录2:信息两票填报指引-2信息两票填报所需资料36.按照《云南电网有限责任公司网络安全管理办法》(Q/CSG-YNPG21022001-2023)各单位应遵循()的原则执行网络安全等级保护制度,各单位是本单位网络安全等级保护工作责任主体。A、分等级保护B、突出重点C、积极防御D、综合防范【正确答案】:ABCD解析:
按照《云南电网有限责任公司网络安全管理办法》(Q/CSG-YNPG21022001-2023)附录K:网络安全等级保护管理要点规定各单位应遵循“分等级保护、突出重点、积极防御、综合防范”的原则执行网络安全等级保护制度,各单位是本单位网络安全等级保护工作责任主体。37.在中间件日常运维作业,应重点检查中间件()等相关运行指标,确保中间件服务运维正常A、线程使用情况B、堆内存使用情况
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 政教处德育工作计划范文
- 禁止吸烟工作计划禁止吸烟
- 实验小学2025年学校工作计划
- 8中医科年度工作计划
- 个人工作提升计划清单应用清单范例
- 银行员工周工作计划
- 《骨折术后功能锻炼》课件
- 突发环境事件应急预案合同模板
- 焊制杂粮仓合同范本
- 天津大学接收一般国内访问学者协议书
- 宴会厅 最佳团队
- 奢侈品线下实体店的店面布局与动线设计
- dzl213型锅炉低硫烟煤烟气袋式除尘湿式脱硫系统设计
- 广东检测鉴定协会非金属考试试题
- 2023年社区居家养老服务规章制度3篇
- M供应链运作参考模型SCOR简介
- 劳动技能实操指导(劳动教育)学习通课后章节答案期末考试题库2023年
- 恶性腹膜间皮瘤
- 回族做礼拜的念词集合6篇
- 幼儿园大班美术型糊染教案
- 粮油厂安全现状评价报告
评论
0/150
提交评论