内外网移动作业终端仅允许安装移动作业所必须的应用程序，不得擅自更改安全措施。A.正确B.错误 【正确答案】A

目前移动类终端证书（即RS对证书）由省公司证书管理员签发、采集类终端证书（即SM2证书）由国网信通公司签发。A.正确B.错误 【正确答案】A

某单位反映一批移动作业终端原来工作正常，全部接入认证成功，但提示“未注册，请联系管理员”的错误信息，这个故障原因可能是____。A.集中监管服务器宕机导致终端获取不到授权信息B.数据交换服务器故障C.接入网关故障D.终端网络故障 【正确答案】A

蓝队队员在监控日志中看到http://example.com/online/show.php?id=12%27%20and%20select%20password20%from%20userlist，可初步判断攻击者在尝试那种攻击？____A.SQL注入漏洞B.远程代码执行漏洞C.任意文件读取漏洞D.XSS漏洞 【正确答案】A

蓝队队员在监控日志中看到http://example.com/online/show.php?id=12，可初步判断攻击者在尝试哪种攻击？____A.SQL注入漏洞B.文件上传漏洞C.任意文件读取漏洞D.XSS漏洞 【正确答案】D

蓝队队员在监控日志中看到http://example.com/online/getnew.asp?item=../../winnt/win.ini，可初步判断攻击者在尝试那种攻击？____A.SQL注入漏洞B.文件上传漏洞C.任意文件读取漏洞D.XSS漏洞 【正确答案】C

蓝队队员在监控日志中看到http://example.com/?file=../../../../../../../../../etc/passwd%00，可初步判断攻击者在尝试哪种攻击？____A.SQL注入漏洞B.文件上传漏洞C.本地文件包含漏洞D.XSS漏洞 【正确答案】C

跨专业共享数据中涉及国家电网公司商密及重要数据的，其____等行为须经相关部门审批。A.采集B.传输C.使用D.销毁 【正确答案】A、B

跨专业共享数据中涉及公司商密及重要数据的，其处理行为须经____或总部业务主管部门审批A.生产管理部门B.数据使用部门C.数据源头部门D.运维部门 【正确答案】C

互联网出口必须向公司信息化主管部门进行____后方可使用。A.备案审批B.申请C.说明D.报备 【正确答案】A

国网公司对大数据安全的要求包括：____。A.隐私保护B.大数据安全标准的制定C.安全姑那里机制的规范D.网络环境的安全感知 【正确答案】A、B、C、D

国家电网公司在中华人民共和国境内收集和产生的数据应在____存储。A.总部B.公司系统内C.境内D.内网计算机 【正确答案】C