涉及公司企业秘密的安全移动存储介质管理按照公司办公计算机安全移动存储介质管理规定执行。A.正确B.错误 【正确答案】A

设置冗余或并行的电力电缆线路为计算机系统供电，输入电源应采取双路自动切换供电方式。A.正确B.错误 【正确答案】A

内网移动作业终端需要通过____进行统一接入防护与管理。A.内网安全交互平台B.内网终端管理平台C.内网终端监控平台D.内网安全接入平台 【正确答案】D

内外网移动作业终端应统一进行____。A.定制B.报废C.配发D.维修 【正确答案】A、C

内外网移动作业终端仅允许安装移动作业所必须的应用程序，不得擅自更改安全措施。A.正确B.错误 【正确答案】A

目前移动类终端证书（即RS对证书）由省公司证书管理员签发、采集类终端证书（即SM2证书）由国网信通公司签发。A.正确B.错误 【正确答案】A

某单位反映一批移动作业终端原来工作正常，全部接入认证成功，但提示“未注册，请联系管理员”的错误信息，这个故障原因可能是____。A.集中监管服务器宕机导致终端获取不到授权信息B.数据交换服务器故障C.接入网关故障D.终端网络故障 【正确答案】A

蓝队队员在监控日志中看到http://example.com/online/show.php?id=12%27%20and%20select%20password20%from%20userlist，可初步判断攻击者在尝试那种攻击？____A.SQL注入漏洞B.远程代码执行漏洞C.任意文件读取漏洞D.XSS漏洞 【正确答案】A

蓝队队员在监控日志中看到http://example.com/online/show.php?id=12，可初步判断攻击者在尝试哪种攻击？____A.SQL注入漏洞B.文件上传漏洞C.任意文件读取漏洞D.XSS漏洞 【正确答案】D

蓝队队员在监控日志中看到http://example.com/online/getnew.asp?item=../../winnt/win.ini，可初步判断攻击者在尝试那种攻击？____A.SQL注入漏洞B.文件上传漏洞C.任意文件读取漏洞D.XSS漏洞 【正确答案】C

蓝队队员在监控日志中看到http://example.com/?file=../../../../../../../../../etc/passwd%00，可初步判断攻击者在尝试哪种攻击？____A.SQL注入漏洞B.文件上传漏洞C.本地文件包含漏洞D.XSS漏洞 【正确答案】C

跨专业共享数据中涉及国家电网公司商密及重要数据的，其____等行为须经相关部门审批。A.采集B.传输C.使用D.销毁 【正确答案】A、B