依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.3、5.3.2、5.3.2.1条规定：信息系统测试安全管理中，信息系统建设单位负责其搭建的开发测试环境和开发测试系统的安全管理，（ ）应采取有效的隔离措施，开发测试环境不得向互联网开放，开发测试系统不得向互联网发布，并不得留存涉密及敏感数据。

A、开发测试环境

B、生产运行环境

C、开发环境

D、运维环境

依据《中国南方电网有限责任公司信息安全防护管理办法》（Q/CSG218014-2014）第5、5.5、5.5.2、5.5.2.3条规定：下列哪些内容是符合外包商安全管理要求（ ）。

A、软件开发外包、运维外包中的一切活动必须符合第三方访问的安全要求；

B、必须确认外包软件开发商、外包运维服务商提供的资质证明；

C、外包软件在运行中必须进行测试检查；

D、应采取控制措施来限制外包方访问敏感信息资产。

依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.6、5.6.1条规定：各单位应该按照信息系统的业务特点，制定（ ）规程，确保对信息系统运行及变更操作过程进行控制。

A、信息系统运行管理规程

B、变更管理规程

C、测评管理规程

D、定级管理规程

依据《中国南方电网有限责任公司信息安全防护管理办法》（Q/CSG218014-2014）第5、5.2、5.2.1、5.2.1.1条规定：在安全区域划分中，信息内网与外网划分原则有（ ）。

A、应用系统根据服务对象划分为信息内网和信息外网；

B、服务对象为内部用户的应用系统主要部署于信息内网；

C、服务对象为外部用户的应用系统部署于信息外网；

D、服务对象既有内部用户，又有外部用户的应用系统，其与互联网有交互的子系统或功能单元部署于信息外网；

依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.6、5.6.3条规定：各单位开展信息系统安全整改工作时，应结合（ ）实际情况制定安全整改工作实施方案。

A、信息系统风险严重程度

B、整改难度

C、系统等级

D、整改内容

依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.1、5.1.4条规定：公司网络安全工作遵循包括（ ）。

A、依法合规

B、一体管控

C、分级分域

D、主动防护

依据《中国南方电网有限责任公司信息安全督查管理办法》（Q/CSG218015-2014）第5、5.4、5.4.1、5.4.1.1条规定：信息安全风险评估由（ ）应根据相关国家和公司信息安全风险评估有关标准，定期对本单位信息系统开展风险评估工作。

A、公司总部

B、各分子公司

C、其下属单位

D、系统开发单位

依据《中国南方电网有限责任公司信息安全督查管理办法》（Q/CSG218015-2014）第5、5.5、5.5.1、5.5.2.2条规定：按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，分子公司信息部组织对所属范围内的（ ）进行问责。

A、特别重大级信息安全事件

B、重大级信息安全事件

C、较大级信息安全事件

D、一般级信息安全事件

依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第5、5.3、5.3.3、5.3.3.1条规定：信息系统运行安全管理中，信息系统运行单位应做好信息系统运行期间的哪些安全管理工作（ ）。

A、运行环境

B、网络

C、软硬件设备设施

D、介质

E、数据

依据《中国南方电网有限责任公司信息安全防护管理办法》（Q/CSG218014-2014）第5、5.5、5.5.2、5.5.2.2条规定：下列哪些内容是符合第三方人员对敏感的信息资产进行访问的安全要求（ ）。

A、第三方人员需要对敏感的信息资产进行访问时，必须签订保密协议或正式的合同；

B、第三方人员需要对敏感的信息资产进行访问时，必须签订安全责任协议；

C、合同中有关的安全要求必须符合公司信息系统安全的总体策略；

D、外包活动应签订正式的合同，合同中应明确外包方的安全责任和必须遵守的安全要求。