网络安全审查及管理办法测试题 - 在线考试测评模板

:一、单项选择题（共 20 题，每题 1分，共 20 分）每题只有 1 个正确答案，将正确选项填入括号内

Q1:1、公司本部各部门、直属各单位拟采购的网络产品和服务，应当启动（）工作。

A.预判分析

B.公司预审

C.网公司复审

D.国家审查

Q2:2、审查工作总体可分为几个工作环节？

A.3

B.4

C.5

D.6

Q3:3、对于框架协议采购，需明确预估的采购数量及使用场景，并启动（）工作。

A.预判分析

B.公司预审

C.网公司复审

D.国家审查

Q4:预判结论为需申报网络安全审查的采购活动，当事单位应在确定合同拟签署方后、签署合同前编制(C)

《网络安全审查预判报告》

网络安全审查审批表

《网络安全审查申报书》

分析报告

Q5:5、关于公司预审，内部预审宜在几个工作日内完成？

A.4

B.5

C.6

D.7

Q6:6、根据公司网络安全审查申报流程，完成公司预审后，涉及电力监控系统的审查申报材料，在提交至网公司数字化部审批前，还需经过哪个部门的审核？

A.网公司企数部

B.南网总调网络安全管理部门

C.国家互联网信息办公室

D.网公司首席网络安全官

Q7:7、根据公司网络安全审查流程，在国家互联网信息办公室（国信办）网络安全审查办公室完成审查后，若通知公司不需进行网络安全审查，当事单位应如何处理？

A.暂停所有相关采购活动，等待进一步书面通知

B.立即终止采购活动，重新选择供应商

C.可继续开展采购活动

D.将审查结果提交网公司首席网络安全官复核后，再决定是否继续

Q8:8、根据影响性分析要求，当分析网络产品和服务对关键信息基础设施可能造成的后果时，最终需要明确的是：

A.是否影响企业年度利润指标

B.是否影响国家安全

C.是否影响员工绩效考核

D.是否影响供应商合作关系

Q9:9、对于新建系统、系统改造或监测类设备的项目，在架构管控方面，首先需要明确的内容是：

A.项目预算金额

B.系统或设备部署位置及网络区域

C.项目负责人及团队配置

D.设备供应商资质

Q10:10、对于新建系统的项目，与系统改造或监测类设备项目相比，需要额外提供的事项是：

A.部署位置说明

B.网络拓扑

C.三同步系统管控截图

D.是否接入数字广场的说明

Q11:11、根据公司网络安全审查相关规定，对于应当申报网络安全审查而没有申报，或者使用审查未通过的产品和服务，造成网络安全事件或网络安全隐患的，以下处理方式正确的是（）。

A.仅对涉事单位进行经济处罚

B.按国家法律法规与公司相关条款对有关单位和责任人进行问责

C.仅对直接责任人进行通报批评

D.由涉事单位自行内部处理，无需上报

Q12:12、根据《电力行业网络安全管理办法》，该办法不适用于以下哪类网络？

A.电力监控系统

B.管理信息系统

C.涉及国家秘密的网络

D.通信网络设施

Q13:13、《电力行业网络安全管理办法》的制定依据中，不包括以下哪部法律法规？

A.《中华人民共和国网络安全法》

B.《中华人民共和国数据安全法》

C.《中华人民共和国电子商务法》

D.《关键信息基础设施安全保护条例》

Q14:14、根据《电力行业网络安全管理办法》规定，电力调度机构在直接调度范围内，负责涉网部分电力监控系统安全防护的技术监督。以下关于电力调度机构职责的说法，正确的是：

A.电力调度机构仅需负责发电厂（站）的电力监控系统安全防护

B.电力调度机构每年6月1日前需将技术监督工作开展情况报送行业部门

C.电力调度机构应组织并督促各相关单位开展电力监控系统安全防护技术培训和交流工作

D.电力调度机构无需参与电力监控系统的网络安全事件调查和分析工作

Q15:15、根据《电力行业网络安全管理办法》规定，电力调度机构应将以下哪类系统的网络安全运行状态纳入监测？

A.所有管理信息系统

B.并网电厂涉网部分电力监控系统

C.企业内部办公网络系统

D.所有通信网络设施

Q16:16、根据《电力行业网络安全管理办法》规定，电力企业应当建立网络安全资金保障制度，安排网络安全专项预算，确保网络安全投入不低于信息化总投入的（）%。

A.4

B.5

C.6

D.10

Q17:17、根据《电力行业网络安全管理办法》规定，本办法自发布之日起施行，有效期（）。

A.1年

B.3年

C.5年

D.10年

Q18:18、根据《电力行业网络安全管理办法》，行业部门在各自职责范围内对电力企业网络安全工作进行监督检查，并定期组织开展的工作是（）。

A.电力企业财务审计

B.电力行业关键信息基础设施网络安全检查检测

C.电力企业安全生产许可审核

D.电力企业人员编制核查

Q19:19、根据《电力行业网络安全管理办法》规定，行业部门在监督检查和事件调查中，对可能被转移、隐匿、损毁的文件、资料，可以采取的措施是（）。

A.予以没收

B.予以销毁

C.予以封存

D.予以罚款

Q20:20、根据办法规定，行业部门在履行网络安全监督管理职责中，发现网络存在较大安全风险或者发生安全事件的，可以按照规定的权限和程序对电力企业法定代表人或者主要负责人进行（）。

A.通报批评

B.约谈

C.行政拘留

D.罚款

:二、多项选择题（共 20 题，每题 3分，共 6 0分）每题有 2 个及以上正确答案，将正确选项填入括号内

Q21:1、审查工作总体可分为几个工作环节？

A.预判分析

B.公司预审

C.网公司复审

D.国家审查

Q22:2、以下属于网络产品和服务的是？

A.网络安全设备

B.大容量存储设备

C.重要通信产品

D.通信产品

Q23:3、预判报告应经过当事单位（）、（）、（）审批。

A.国家互联网信息办公室

B.数字化部

C.公司企业架构

D.网络安全管理部门

Q24:4、公司预审环节，需要提供的申报材料包括？

A.网络安全审查审批表

B.分析报告

C.网络安全审查申报书

D.产品检测报告、证书等

Q25:5、申报书应当列明产品和服务基本情况，产品和服务基本情况包括产品和服务主要部件（原材料）的名称、（）、（）、（）、（）等基本信息。

A.型号

B.厂家

C.产地

D.国别

Q26:6、关于公司网络安全审查申报及审批流程，以下说法正确的有（）。

A.公司预审完成后，由公司企数部将材料提交至网公司网络安全审查技术支撑单位进行复审

B.所有项目的申报材料，在提交国信办前，均须经网公司首席网络安全官审批

C.审核完成后，由网公司数字化部审批，并按照要求将材料提交至国家互联网信息办公室审查流程

D.涉及电力监控系统的申报，需经过南网总调网络安全管理部门审核

Q27:7、在网络产品和服务影响性分析中，从产品出现宕机、供应中断、被控制等方面，需要分析可能导致的后果包括（）。

A.服务范围显著缩小或计算处理能力大幅降低

B.重要功能失效、监控失灵或系统安全防护措施缺失

C.公司品牌形象受损

D.电力设备被恶意控制或无法更新升级

Q28:8、在关键信息基础设施受影响的基础上，进一步分析可能造成的后果时，以下属于需要量化说明的影响因素有（）。

A.减供负荷比例

B.供电用户停电比例

C.影响的地理范围

D.受影响的用户数量

Q29:9、网络安全审查预判报告主要内容包括？

A.采购活动的基本情况

B.预判分析过程

C.当事单位预判意见

D.公司预判意见

Q30:10、关于网络安全审查审批表，必须填报的内容包括？

A.项目采购信息

B.预判分析阶段意见

C.公司预审阶段意见

D.网公司复审阶段意见

Q31:11、电力行业网络安全工作坚持“（）”的方针？

A.积极防御

B.综合防范

C.依法管理

D.统筹规划

Q32:12、电力行业网络安全工作遵循“（）”的原则。

A.依法管理

B.分工负责

C.统筹规划

D.突出重点

Q33:13、根据《电力行业网络安全管理办法》第七条，电力调度机构在直接调度范围内对电力监控系统安全防护的技术监督，主要包括以下哪些内容？

A.自行组织或委托评估机构开展调度范围内电力监控系统的自评估工作

B.负责统一指挥调度范围内的电力监控系统安全应急处理

C.负责所有电力企业员工的信息安全培训

D.每年6月1日前将技术监督工作开展情况报送行业部门

Q34:14、根据《电力行业网络安全管理办法》，关于电力企业网络安全责任主体的说法，正确的有（）。

A.电力企业主要负责人是本单位网络安全的第一责任人

B.电力企业应当成立工作领导机构，明确责任部门

C.电力企业应当设立专职岗位，定义岗位职责

D.电力企业可将网络安全责任全部外包给第三方服务机构

Q35:15、根据《电力行业网络安全管理办法》规定，电力企业在选择网络安全服务机构时，正确的做法有（）。

A.可以委托任何有资质的网络安全服务机构

B.不得委托在近3年内被行业部门通报有不良行为的网络安全服务机构

C.不得委托在近3年内被相关部门通报整改的网络安全服务机构

D.可以委托曾被通报整改但已整改完毕的网络安全服务机构

Q36:16、根据《电力行业网络安全管理办法》规定，电力企业在网络安全资金保障方面应（）。

A.建立网络安全资金保障制度

B.安排网络安全专项预算

C.确保网络安全投入不低于信息化总投入的3%

D.确保网络安全投入不低于信息化总投入的5%

Q37:17、根据《电力行业网络安全管理办法》第三十一条，行业部门进行监督检查和事件调查时可以采取的措施包括（）。

A.进入电力企业进行检查

B.询问相关单位的工作人员，要求其对有关检查事项作出说明

C.查阅、复制与检查事项有关的文件、资料

D.对检查中发现的问题，责令其当场改正或者限期改正

Q38:18、根据《电力行业网络安全管理办法》规定，行业部门在履行网络安全监督管理职责中，可以就以下哪些事项开展行业通报？

A.网络安全缺陷

B.网络漏洞等风险

C.网络攻击、恶意软件等威胁

D.网络安全事件

Q39:19、根据《电力行业网络安全管理办法》规定，行业部门工作人员在履行监督管理职责中必须严格保密的信息包括（）。

A.国家秘密和工作秘密

B.商业秘密

C.重要数据

D.个人信息和隐私

Q40:20、根据《电力行业网络安全管理办法》第三十一条第（四）项规定，行业部门对检查中发现的问题可以采取的处理方式包括（）。

A.责令当场改正

B.责令限期改正

C.直接处以罚款

D.对相关责任人进行拘留

:三、判断题（共 20题，每题 1分，共 20 分）正确填写√，错误填写 ×

Q41:1、关键信息基础设施的关联设施指属于关键信息基础设施，为关键信息基础设施提供计算资源、业务数据、网络通信以及安全服务等的系统或设备。

对

错

Q42:2、采购网络产品和服务的单位，以及网络平台运营的单位统称为当事单位。

对

错

Q43:3、符合网络安全审查预判对象的采购，当事单位在采购方案审定后，编制《网络安全审查预判报告》。

对

错

Q44:4、涉及到电力监控系统的预判分析报告，应当经当事单位调度机构及公司电力调度控制中心进行审核。

对

错

Q45:5、预判结论为无需申报网络安全审查的，当事单位应充分评估网络安全审查对采购活动带来的影响，合理设置投标有效期。

对

错

Q46:6、预判结论为需申报网络安全审查的采购活动，当事单位应在确定合同拟签署方后、签署合同前编制《网络安全审查申报书》。

对

错

Q47:7、网络安全审查申报书无需列明合同签署或拟签署方情况。

对

错

Q48:8、公司网络安全审查申报材料，在完成公司预审和复审、审核等内部流程后，最终均由网公司数字化部审批并提交至国家互联网信息办公室审查流程，如属较大事项均需经网公司首席网络安全官审批。

对

错

Q49:9、在网络产品和服务影响性分析中，只需分析产品宕机、供应中断等极端情况对系统的影响，无需分析产品正常运行时可能存在的风险。

对

错

Q50:10、影响性分析要求对减供负荷比例、供电用户停电比例和影响的地理范围、用户数量等做出可量化的说明，以便明确是否可能影响国家安全。

对

错

Q51:11、分析网络产品和服务对关键信息基础设施的影响时，需要考虑产品在相应业务场景中的作用以及相对于现有系统中的同类产品和服务所占的比例。

对

错

Q52:12、只有新建系统的项目才需要提供三同步系统管控截图，系统改造或监测类设备的项目不需要。

对

错

Q53:13、所有涉及人工智能设备的项目，无论设备规模大小，都需要统一接入人工智能平台。

对

错

Q54:14、《电力行业网络安全管理办法》适用于电力企业在境外建设、运营、维护和使用的网络。

对

错

Q55:15、若某电力企业的网络涉及核安全，则该网络不适用本办法，但若该网络同时涉及国家秘密，则仍需适用本办法。

对

错

Q56:16、根据《电力行业网络安全管理办法》，电力行业网络安全监督管理工作仅由国家能源局负责，地方能源主管部门不承担相关职责。

对

错

Q57:17、根据《电力行业网络安全管理办法》规定，电力调度机构自行组织或委托电力监控系统安全防护评估机构开展调度范围内电力监控系统的自评估工作，并配合开展检查评估工作。

对

错

Q58:18、根据《电力行业网络安全管理办法》，电力调度机构技术监督工作开展情况应于每年6月1日前报送行业部门。

对

错

Q59:19、根据《电力行业网络安全管理办法》规定，电力调度机构负责统一指挥调度范围内的电力监控系统安全应急处理，但不参与网络安全事件的调查和分析工作。

对

错

Q60:20、根据《电力行业网络安全管理办法》规定，电力调度机构仅需将并网电厂涉网部分电力监控系统的网络安全运行状态纳入监测，无需对其他类型的电力监控系统进行运行状态监测。

对

错