1 解决

103 浏览

• MEISHAONV 2021-03-27

2008年，国家某企业由于业务需求，需要多家技术支持厂商对同一台办公计算机进行操作，但是该企业没有设置适当的权限并忽视了审计环节，没有开启该计算机的审计功能，没有专人对审计日志进行维护，致使当该计算机上一份重要文件泄露，由于没有证据和线索，无法对该事件进行追查，使得企业蒙受了不可估量的损失。 要开启（）的审计功能，以确保每一步操作内容可追溯，操作人员可追溯。

保命题2023

1 解决

6 浏览

• 794603837 2021-03-27

2020年6月某CSGII系统应用运维外包人员未经平台运维专责授权，私自登录服务器修改IIS的URL重写，导致该系统出现系统异常，影响业务正常使用达10分钟。 外单位人员需要访问公司网络与信息系统的，需经过对应( )审核与( )审批

保命题2023

1 解决

53 浏览

• 5232557 2021-03-27

公司OA系统2018年某服务节点所在服务器宕机，引发了网络安全三级（较大）事件。事后，分管系统运维的领导、部门领导、主管、专责都受到相应的网络安全问责处分和通报批评。 网络安全问责的内部问责人员对象包括（）

保命题2023

1 解决

16 浏览

• Yook 2021-03-27

某部门新开发上线的个人工作台V2.0移动app由C公司负责开发，分别开发了Android和IOS两个版本，后发现该APP的Android版会将用户手机内的所有信息读取并传至后台，尤其是会记录用户的位置轨迹，给用户带来了恐慌和不好的体验。 公司开发的移动应用应该合法地（）公司各信息系统中涉及社会公众用户的个人信息

保命题2023

1 解决

99 浏览

• 全村的希望 2021-03-27

2017年12月10日，网民举报孟某通过U盘存储、观看并向他人传播暴恐音视频。经核实，并根据有关法律法规，公1安机关依法对孟某予以刑事拘留 孟某该行为属于利用互联网应用接收、传播、发布（）、（）内容。

保命题2023

1 解决

99 浏览

• hhh 2021-03-27

某部门新开发上线的个人工作台V2.0投入使用后，因与其他系统交互的数据传输采用明文传输，导致系统敏感数据被他人窃取。 确保信息系统数据以及文档数据安全，可以采取（）等技术措施。

保命题2023

1 解决

46 浏览

• 猫哥 2021-03-27

公司OA系统2018年某服务节点所在服务器宕机，导致系统业务中断2个半小时，严重影响企业内部员工正常办公，引发了网络安全三级（较大）事件。事后分析事故的根本原因为日常运维不到位，灾备环境未能发挥应有的作用所导致。事后，分管系统运维的领导、部门领导、主管、专责都受到相应的网络安全问责处分和通报批评。 实行网络安全问责的范围除了网络安全违法犯罪行为还包括以下哪些？

保命题2023

1 解决

73 浏览

• Enoch 2021-03-27

某厂商王某未受邀请，私自来到某信息中心以技术交流的名义来找设备部温某某。王某某来到温某某的工位后发现温某某并未在工位，温某某因临时有事走开但办公电脑屏幕开着。屏幕上打开的是资产系统中正在填报某一体机项目的招标需求。该需求正好是王某公司想参与竞标的项目，因此王某趁机查看了需求中的招标底价，最终王某所在公司以接近标的价成功中标该项目。 外单位人员来访时，应该通过（）、（）、（）、（）、（）等手段防止外单位人员访问过程中越权或滥用权限。

保命题2023

1 解决

40 浏览

• 石头 2021-03-27

依据《南方电网数字电网集团有限公司安全工作奖惩管理细则》，发生以下情况的，对主要决策人、策划者，按事故事件主要责任者追究责任，情况恶劣的，提级问责

保命题2023

1 解决

74 浏览

• 吴昊 2021-03-27

依据《南方电网数字电网集团有限公司安全工作奖惩管理细则》，发生以下情形，应进行问责

保命题2023

1 解决

33 浏览

• 133****6912 2021-03-27

依据《中国南方电网有限责任公司信息运行事件调查规程（试行）》，恶性误操作包括（）

保命题2023

1 解决

6 浏览

• zzq_123456 2021-03-27

依据《中国南方电网有限责任公司信息运行事件调查规程（试行）》，一般误操作包括（）

保命题2023

1 解决

30 浏览

• 达达 2021-03-27

依据《中国南方电网有限责任公司信息运行事件调查规程（试行）》，现场工作或与现场工作直接相关的人员由于失职行为，直接造成的系统、设备非计划停运或状态改变，包括（）

保命题2023

1 解决

64 浏览

• 退役熬夜冠军 2021-03-27

依据《中国南方电网有限责任公司信息运行事件调查规程（试行）》，对于外单位有责任的信息运行事件，应根据其所承担的责任，通过（）等进行处理，同时可根据需要给对方单位去函建议对相关责任人员给予相应的处罚

保命题2023

1 解决

41 浏览

• guml 2021-03-27

依据《中国南方电网有限责任公司信息安全等级保护管理办法》（Q/CSG218016-2014），安全整改工作实施方案制定完成，落实（），并通过等级保护信息管理平台上报整改计划、整改结果。

保命题2023

1 解决

71 浏览

• huangyy 2021-03-27

5月2日，由于天气原因，原定于5月3日举行的昆明东川泥石流越野赛的比赛延期到5月4日。当晚，互联网上出现了散布“东川泥石流车赛因发生严重事故停赛”的谣言。警情发生后，东川警方迅速组成专案组，连夜展开调查，最终确定了发帖人为来东川打工的张某。翌日上午，民1警在张某住处将其抓获。据其交代，5月2日，他在QQ群内看到了一张抢险救援照片，便移花接木将图片加标题发布在贴吧中，捏造车赛发生严重事故的信息。我国《治安管理处罚法》第25条规定：散布谣言，谎报险情、疫情、警情或者以其他方法故意扰乱公共秩序的，处5日以上10日以下拘留。 互联网应用发布的内容应纳入公司互联网舆情监控范围

保命题2023

1 解决

81 浏览

• wknu 2021-03-27

5月2日，由于天气原因，原定于5月3日举行的昆明东川泥石流越野赛的比赛延期到5月4日。当晚，互联网上出现了散布“东川泥石流车赛因发生严重事故停赛”的谣言。警情发生后，东川警方迅速组成专案组，连夜展开调查，最终确定了发帖人为来东川打工的张某。翌日上午，民1警在张某住处将其抓获。据其交代，5月2日，他在QQ群内看到了一张抢险救援照片，便移花接木将图片加标题发布在贴吧中，捏造车赛发生严重事故的信息。我国《治安管理处罚法》第25条规定：散布谣言，谎报险情、疫情、警情或者以其他方法故意扰乱公共秩序的，处5日以上10日以下拘留。 本案例中，张某利用互联网应用违反了哪一项互联网安全管理规定？

保命题2023

1 解决

33 浏览

• 护士衫下 2021-03-27

2012年，国家电监会通报公司某地市单位调度管理（OMS)系统处在权限绕过和文件上传漏洞，利用漏洞可上传后门，获得服务器管理权限。经核实，系统上线前未开展运行环境安全评估，其边界防火墙未设置安全策略，且系统正式运行后补丁安装不及时。 重要信息系统正式上线前应开展运行环境（）

保命题2023

1 解决

45 浏览

• 甜甜甜心 2021-03-27

2012年，国家电监会通报公司某地市单位调度管理（OMS)系统处在权限绕过和文件上传漏洞，利用漏洞可上传后门，获得服务器管理权限。经核实，系统上线前未开展运行环境安全评估，其边界防火墙未设置安全策略，且系统正式运行后补丁安装不及时。 重要信息系统上线后，建立漏洞补丁管理机制，定期扫描漏洞，安装补丁。

保命题2023

1 解决

64 浏览

• Goboo 2021-03-27

某地级市单位自建薪酬统计查询系统（非统推系统），提供员工个人薪酬查询功能。该单位职工李某通过口令猜测等暴力破解手段，获取他人登录账号密码，查询薪资信息并截图，在微信群公开发布。 该员工的行为触犯了《中国南方电网有限责任公司互联网应用管理办法》中规定的不得利用互联网应用传播、发布涉及企业秘密或敏感信息的内容

保命题2023