依据《中国南方电网有限责任公司网络安全管理办法》(Q/CSG218007-2018)第5、5.15、5.15.3、5.15.3.3条规定:实行网络安全问责的内部问责人员对象包括( )。
A、导致网络安全事件或问题产生的主要责任者、次要责任者;
B、导致网络安全事件或问题影响扩大的扩大责任者;
C、主要、次要责任者所在部门管理人员;
D、事发单位管理部门人员和事发单位负责人;
E、事发单位所在分子公司的有关管理人员。
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218001-2018)第5、5.2、5.2.4、5.2.4.2条规定:各级调度人员应及时完成本单位年度、月度及临时作业计划的( )、平衡和协调工作,按各类作业计划的报送要求完成相关上报、发布和备案工作。
A、编写
B、收集
C、沟通
D、分类
E、汇总
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218001-2018)第5、5.2、5.2.2、5.2.2.3条规定:值班管理中,交接班应( ),如遇重大故障,可根据实际情况延缓交接,当天无法处理完成告警及故障,需要与下一值值班人员确认已交接清楚并签字确认。
A、认真
B、准时
C、手续清楚
D、流程完整
E、责任明确
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218001-2018)第3、3.1条规定:信息系统是指由计算机及其相关的和配套的设备、设施(含网络)构成的,按照一定的应用目标和规则对人机信息系统进行( )处理的人机系统。
A、采集
B、加工
C、存储
D、传输
E、检索
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.5、5.5.5条规定:互联网应用需按照不同等级保护级别,定期使用专业扫描设备或委托专业安全机构开展安全检测评估。下列对存在漏洞系统整改要求描述正确的是( )。
A、存在高危漏洞的系统,必须严格执行系统下线整改,整改时限要求漏洞通报后24小时,下线前须发布公告;
B、存在高危漏洞的系统,必须严格执行系统下线整改,整改时限要求漏洞通报后48小时,下线前须发布公告;
C、存在中危漏洞的,原则上可不下线开展整改,但必须采用临时安全防护措施,整改时限要求漏洞通报后96小时;
D、存在低危漏洞各单位可视实际情况,通过例行维护完成整改
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.5、5.5.12条规定:按照“谁发布、谁负责”的原则,待发布内容须经由本单位业务管理部门审核,确保内容发布( )。
A、准确
B、正确
C、合法
D、完整
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.1、5.1.6条规定:严格要求服务商提供互联网应用( )等安全运行相关技术服务,且签订服务协议,并在应用上线发布前报公司信息部进行审查备案。
A、安全防护
B、数据安全
C、运维管理
D、状态监控
E、资源监测
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.6、5.6.4条规定:对互联网网站、移动应用APP所属的软硬件运行环境、应用系统、系统数据进行实时监测预警,内容包括但不限于互联网应用状态可用性、( )、虚假三无网站等信息。
A、内容篡改
B、网站挂马
C、漏洞发布
D、网络攻击
依据《中国南方电网有限责任公司互联网应用管理办法》(Q/CSG218006-2018)第5、5.5、5.5.3条规定:互联网应用需制定专项灾备恢复应急预案,并定期开展演练,下列对应急演练周期描述正确的是( )。
A、关键互联网应用至少半年一次
B、关键互联网应用至少一年一次
C、非关键互联网应用至少每两年一次
D、非关键互联网应用至少每年一次
依据《中国南方电网有限责任公司信息系统运行维护管理办法》(Q/CSG218001-2018)第5、5.3、5.3.4、5.3.4.1条规定:按照“( )”的原则,各单位评估信息系统运行事件级别,按要求逐级主动上报。
A、谁运行
B、谁使用
C、谁管理
D、谁负责