依据《中国南方电网有限责任公司信息安全督查管理办法》（Q/CSG218015-2014）第5、5.3、5.3.8、5.3.8.2条规定：信息系统运维阶段，系统安全管理单位应组织对信息系统进行定期的（ ），并进行实时的安全监测。

A、入网安全测试

B、出厂安全测试

C、风险评估

D、安全等级测评

依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.6、5.6.3条规定：安全整改工作实施方案制定完成，落实（ ），并通过等级保护信息管理平台上报整改计划、整改结果。

A、责任单位

B、监管人员

C、部门

D、责任人员

依据《中国南方电网有限责任公司信息安全防护管理办法》（Q/CSG218014-2014）第5、5.3条规定：应用系统安全防护管理中，包括下列哪些安全防护（ ）。

A、应用系统安全防护

B、物理环境安全防护

C、应用软件安全防护

D、数据安全防护

E、中间件安全防护

依据《中国南方电网有限责任公司信息安全督查管理办法》（Q/CSG218015-2014）第5、5.5、5.5.1、5.5.2.4条规定：信息安全问责措施视安全事件情节轻重分为对当事单位和当事人的哪些问责措施（ ）。

A、现场批评教育

B、通报批评

C、罚款

D、处分

依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014）第5、5.3、5.3.3、5.3.3.3条规定：办理信息系统安全保护等级备案手续时，应当填写《信息系统安全等级保护备案表》，第三级以上信息系统应当同时提供以下材料（ ）。

A、系统拓扑结构及说明和系统安全组织机构和管理制度；

B、系统安全保护设施设计实施方案或者改建实施方案和系统使用的信息安全产品清单及其认证、销售许可证明；

C、测评后符合系统安全保护等级的技术检测评估报告和信息系统安全保护等级专家评审意见；

D、主管部门审核批准信息系统安全保护等级的意见

依据《中国南方电网有限责任公司信息安全督查管理办法》（Q/CSG218015-2014）第5、5.4、5.4.3、5.4.3.1条规定：单位应根据（ ）中发现的安全风险，进行针对性的整改加固实施工作，具体由各级信息部组织、信息中心（包括分子公司下属各单位信息管理及运行部门）实施。

A、信息安全自查

B、专项检查

C、一体化信息安全风险评估

D、自行组织的信息安全风险评估

依据《中国南方电网有限责任公司信息安全督查管理办法》（Q/CSG218015-2014）第5.2、5.2.1、5.2.1.2条规定：各级单位应依据（ ）单位的有关要求，由信息部组织、信息中心（包括分子公司下属各单位信息管理及运行部门）实施，开展针对性的信息安全自查。

A、上级单位

B、行业主管单位

C、信息安全属地主管单位

D、建设单位

依据《中国南方电网有限责任公司信息安全防护管理办法》（Q/CSG218014-2014）第5、5.5、5.5.2、5.5.2.1条规定：下列哪些内容符合对第三方人员的访问控制要求（ ）。

A、必须对第三方人员访问实行访问授权管理，访问控制措施应满足权限最小化原则。未经授权的第三方人员不得进行任何方式的访问，访问结束应取消相应的授权；

B、第三方人员必须经过授权并佩戴易于识别的标志，由专人陪同才能进入相应的安全区进行访问，陪同人员应事先告知第三方人员有关的安全注意事项；

C、应对第三方人员的逻辑访问需要采取控制措施，避免系统内部信息的泄露；

D、必须对第三方人员的访问过程进行跟踪监控；

E、必须对第三方人员访问的操作内容进行详细记录，并对记录及时进行审计。

依据《中国南方电网有限责任公司信息安全督查管理办法》（Q/CSG218015-2014）第5、5.5、5.5.1、5.5.1.1条规定：按照“谁主管谁负责、谁运行谁负责、谁使用谁负责”的原则，公司信息部对公司（ ）进行考核。

A、特别重大级信息安全事件

B、重大级信息安全事件

C、较大级信息安全事件

D、一般级信息安全事件

依据《中国南方电网有限责任公司网络安全管理办法》（Q/CSG218007-2018）第3、3.5条规定：生产控制大区指与电力生产直接相关，具备对电力一次系统数据采集、在线监视、闭环控制功能的各电力监控系统构成的安全区域，又细分为哪几个安全区域（ ）。

A、控制区（安全区I）

B、非控制区（安全区II）

C、生产管理区（安全III区）

D、管理信息区（安全IV区）