信息系统研发与运维安全题库（上、下册） 下载 fb2 pdf rb kindle 115盘 极速 azw3

为快速提高公司业务部门系统开发与运维过程中的规范意识与安全意识，使公司各部门在信息系统研发与运维过程中工作有法、有规章、有案例可依，规避开发与运维过程中的安全问题，国网安徽省电力有限公司互联网部和国网黄山供电公司组织编写了此题库。

本书涵盖信息系统研发与运维相关的基本知识、法律法规、公司规章制度、常用系统运维、操作系统运维、网络配置、网络安全防护、信息系统检修安全措施等内容，包含判断题、单项选择题、多项选择题、判断题、简答题四种题型，可供信息运维人员、网络安全人员以及管理人员学习参考。

目录

上 册

一、单项选择题（4650 题） ••• 1

下 册

二、多项选择题（1630 题） •••641

三、判断题（2860 题） ••• 875

四、简答题（860 题） •••1085

国网安徽省电力有限公司互联网部  

国网安徽省电力有限公司的一个业务部门，是安徽省电网数字化发展与转型的管理者，也是网络与信息系统安全的建设者和守护者。该部门始终高度重视全省电网网络安全保障体系和能力建设，切实做好各类网络安全风险的防控与处置，为安徽省电网高质量发展提供数字化支撑与保障。

国网黄山供电公司

国网安徽省电力有限公司直属的中型供电企业，担负着黄山市的电力发展规划、电网安全经济运行、电力设施建设维护等生产管理和电力营销任务。

暂无出版社相关信息，正在全力查找中！

一、单项选择题

（4650 题）

1. AndroidManifest. xml 文件中，设置程序可调试的正确配置是（ ）。

A. android: debug B. android: debuggable

C. application: debug D. application: debuggable

答案：B

2. Android 四大组件中，有一个属性叫作android: exported，它可以（ ）。

A. 控制组件是否可以访问外部程序 B. 控制组件是否允许导出

C. 控制组件能否被外部应用程序访问 D. 判断组件是否已经导出

答案：C

3. Android 四大组件不包括（ ）。

A. Activity B. Service

C. Content Provider D. Intent

答案：D

4. 敏感数据通信传输的机密性和通信数据的完整性的问题属于（ ）的常见问题。

A. 通信数据脆弱性 B. 认证机制脆弱性

C. 客户端脆弱性 D. 业务流程安全性

答案：A

5. 下列属于重放类安全问题的是（ ）。

A. 篡改机制 B. 暴力破解

C. 交易通信数据重放 D. 界面劫持

答案：C

6. 下列移动互联网安全中，不属于接入安全的是（ ）。

A. WLAN 安全 B. 4G

C. 5G D. 各种PAD

答案：D

7. 移动用户有些属性信息需要受到保护，这些信息一旦泄露，会对公众用户的生命财产造

成威胁。以下各项中，不需要被保护的属性是（ ）。

A. 终端设备信息 B. 用户通话信息

C. 用户位置信息 D. 公众运营商信息

答案：D

8. 安卓的系统架构从上层到下层包括：应用程序层、应用程序框架层、系统库和安卓运行时、

Linux 内核。其中，文件访问控制的安全服务位于（ ）。

A. 应用程序层 B. 应用程序框架层

C. 系统库和安卓运行时 D. Linux 内核

答案：D

9. 用户关心的移动互联网安全问题是（ ）和隐私能否保证。

A. 使用是否便利 B. 资金是否安全

C. 网速是否快 D. 浏览是否畅通

答案：B

10. 以下不属于安全接入平台解决的问题的是（ ）。

A. 身份认证与访问控制 B. 终端自身安全

C. 统一监控与审计 D. 非法入侵

答案：D

11. 采集接入网关不承载以下（ ）业务。

A. 电能质量管理业务 B. 用电信息采集业务

C. 供电电压采集业务 D. 输变电状态监测业务

答案：B

12. 安全接入网关核心进程是（ ）。

A. Proxy_zhuzhan B. Proxy_udp

C. Vpn_server D. Gserv

答案：C

在线阅读地址：信息系统研发与运维安全题库（上、下册）在线阅读

在线听书地址：信息系统研发与运维安全题库（上、下册）在线收听

在线购买地址：信息系统研发与运维安全题库（上、下册）在线购买

暂无原文赏析，正在全力查找中！

编辑推荐

电力信息网络作为关键信息基础设施，是国家重要的资产。保障网络安全，做好信息系统的开发与运维，具有重大的社会意义。从电力公司内部，由于信息系统的研发与运维流程不规范导致网络安全事件时有发生，给公司安全防护带来严峻挑战。本书以题库的形式将信息系统研发与运维的相关知识、法律法规等全面囊括其中，是信息运维人员、网络安全人员的工作指南。

前言

前言

近年来，人工智能、区块链、5G、量子通信等具有颠覆性的战略性新技术突飞猛进，大数据、云计算、物联网等基础应用持续深化，数据泄露、高危漏洞、网络攻击以及相关的智能犯罪

网络安全问题随着新技术的发展呈现出新变化，严重危害国家关键基础设施安全、民众隐私安全，甚至危及社会稳定。电力信息网络作为关键信息基础设施，是国家重要的资产，一旦遭到破坏，将导致功能丧失或者数据泄露，轻者造成财产损失，严重的会影响经济社会的平稳运行。从国家角度来看，当前全球网络攻击事件频发，网络对抗态势进一步升级，随着金融、能源、电力、通信等领域基础设施对信息网络的依赖性越来越强，针对关键信息基础设施的网络攻击不断升级，有国家背景的高水平攻击带来的网络安全风险加大。从公司内部来看，近年来公司系统内被总部通报多起网络安全违规行为，涉及多家单位与合作厂商，包括重要业务数据泄露风险、冒用公司品牌等问题。此类违规行为一旦导致安全事件发生，将给公司造成严重的经济损失，且严重影响公司声誉与形象。

随着能源互联网的建设，“大云物移智链”信息技术应用不断深化，公司需要不断开发新的信息系统以满足不断扩张的业务需求，而目前公司系统的研发与运维过程缺乏规范的指导，导致系统出现很多安全隐患。近年来，公司的大小网络安全事件频发，其中大多是由业务部门网络安全意识不足、信息系统的研发与运维流程不规范导致的。各单位及业务部门凭经验与厂商签订研发和运维协议，造成研发与运维不规范问题，终导致信息系统的各类安全隐患，给公司安全防护带来严峻挑战。

为解决以上痛点，迅速有效地提高公司业务部门系统研发与运维过程中的规范意识与安全意识，使公司各部门在信息系统研发与运维过程中工作有法、有规章、有案例可依，规避开发与运维过程中的安全问题，国网黄山供电公司组织编写了这套《信息系统研发与运维安全题库》。

本书涵盖信息系统研发与运维相关基本知识、法律法规、公司规章制度、常用系统运维、操作系统运维、网络配置、网络安全防护、信息系统检修安全措施等内容，包含单项选择题、多项选择题、判断题与简答题四种题型，共计10000 道题，可供信息运维人员、网络安全人员及管理人员学习参考。

国网黄山供电公司承担本书的编写工作，国网安徽省电力有限公司互联网部、兄弟公司等多家单位具有深厚理论技术和丰富实践经验的专家参与了本书的编写审核。书中有疏漏和不足之处，恳请读者批评指正。

                                                编者

                                         2021 年10 月