依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218007-2018)第5.6.1.1条规定:各级信息管理部门应定期对本单位信息系统进行实用化巡检,检查重点应包括( )、( )等。
A、业务运行监控工作执行情况
B、问题整改情况
C、系统运行状况
D、性能分析统计
依据《中国南方电网有限责任公司IT资产管理办法》(Q/CSG218007-2018)第5.1.2条规定:( )是本单位IT资产的归口管理部门,归口管理软硬件资产。( )负责保管和管理使用的IT资产,承担IT资产安全责任。
A、信息管理部门
B、资产各使用部门
C、业务使用部门
D、系统运行部
依据《中国南方电网有限责任公司IT资产管理办法》(Q/CSG218007-2018)第5.3.1条规定:IT资产增加包括IT资产的( )、( )、( )等。
A、购建
B、受赠转入
C、无偿调入
D、规划和涉及
(新增)依据《广西电网有限责任公司网络安全(运行)事件调查规程(修订)》(Q/CSG-GXPG213001-2020)附录A,有害程序事件包括病毒事件、蠕虫事件、木马事件、( )、( )、( )、( )等。
A、僵尸网络事件
B、混合攻击程序事件
C、网页内嵌恶意代码事件
D、其它有害程序事件
依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.15、5.15.3、5.15.3.3条规定:实行网络安全问责的内部问责人员对象包括( )。
A、导致网络安全事件或问题产生的主要责任者、次要责任者;
B、导致网络安全事件或问题影响扩大的扩大责任者;
C、主要、次要责任者所在部门管理人员;
D、事发单位管理部门人员和事发单位负责人;
E、事发单位所在分子公司的有关管理人员。
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.5、5.5.3条规定:互联网应用需制定专项灾备恢复应急预案,并定期开展演练,下列对应急演练周期描述正确的是( )。
A、关键互联网应用至少半年一次
B、关键互联网应用至少一年一次
C、非关键互联网应用至少每两年一次
D、非关键互联网应用至少每年一次
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.5、5.5.12条规定:按照“谁发布、谁负责”的原则,待发布内容须经由本单位业务管理部门审核,确保内容发布( )。
A、准确
B、正确
C、合法
D、完整
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.6、5.6.4条规定:对互联网网站、移动应用APP所属的软硬件运行环境、应用系统、系统数据进行实时监测预警,内容包括但不限于互联网应用状态可用性、( )、虚假三无网站等信息。
A、内容篡改
B、网站挂马
C、漏洞发布
D、网络攻击
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218001-2018)第3、3.1条规定:信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对人机信息系统进行( )处理的人机系统。
A、采集
B、加工
C、存储
D、传输
E、检索
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218001-2018)第5、5.1、5.1.7条规定:信息系统账号及权限管理坚持( )原则,在加强授权管理同时,保障公司跨专业访问共享正常使用。
A、按需使用
B、按规开放
C、责权匹配
D、严格审批
E、审核监督