（）不是防火墙的工作模式。

(1)【◆题库问题◆】：[单选] （）不是防火墙的工作模式。
A．路由模式
B．透明模式
C．超级模式
D．混合模式

【◆参考答案◆】：C

(2)【◆题库问题◆】：[判断题] 网络攻击的步骤是：隐藏IP、信息收集、种植后门、控制或破坏目标系统和网络中隐身。
A．正确
B．错误

【◆参考答案◆】：正确

(3)【◆题库问题◆】：[单选] 初期的网路管理是一种人工的网路管理，而且是（）进行的，当时还没有建立网路管理系统。
A．分散
B．集中
C．统一
D．独立

【◆参考答案◆】：A

(4)【◆题库问题◆】：[多选] 六级信息系统事件未构成五级信息系统事件，符合下列（）条件之一者定为六级信息系统事件：
A．因信息系统原因导致公司秘密信息外泄，或信息系统数据遭恶意篡改，对公司生产经营产生较大影响。
B．财务、营销、电力市场交易、安全生产管理等重要业务应用1天以上数据完全丢失，且不可恢复。
C．公司各单位本地网络完全瘫痪，且影响时间超过4小时。
D．全部信息系统与公司总部纵向贯通中断，影响时间超过4小时。
E．国家电网公司直属公司其他核心业务应用服务中断，影响时间超过1个工作日。

【◆参考答案◆】：A, B, C, D, E

(5)【◆题库问题◆】：[问答题,简答题] 信息系统的授权管理应遵循什么原则？

【◆参考答案◆】：各单位要规范信息系统的授权管理，实行权限分散原则，各岗位操作权限要严格按岗位职责设置，实行相互制约、最低授权原则，使其操作具有可控性、可监督性和可审计性。

(6)【◆题库问题◆】：[判断题] 内蒙古电力公司选用的是统一的网络版防病毒软件，客户机安装的防病毒软件更新病毒码时，是从防病毒控制台服务器下载。
A．正确
B．错误

【◆参考答案◆】：正确

(7)【◆题库问题◆】：[多选] 事故发生后应收集的原始资料包括（）.
A．有关运行、操作、检修、试验、验收的记录文件
B．系统配置和日志文件
C．事故发生时的录音、故障录波图
D．计算机打印记录、现场影像资料
E．处理过程记录

【◆参考答案◆】：A, B, C, D, E

(8)【◆题库问题◆】：[问答题,简答题] 什么是计算机病毒？有哪些主要的特点？

【◆参考答案◆】：计算机病毒是利用计算机软件与硬件的缺陷，由被感染机内部发出的破坏计算机数据并影响计算机正常工作的一组指令集或程序代码。计算机病毒的特点：寄生性、传染性、潜伏性、隐蔽性、破坏性、可触发性。

(9)【◆题库问题◆】：[判断题] 汇编语言和机器语言都属于低级语言，但不是都能被计算机直接识别执行。
A．正确
B．错误

【◆参考答案◆】：正确

(10)【◆题库问题◆】：[判断题] 根据IPS规则防护和防病毒日志，针对具体的攻击行为修改相应的策略，将严重的告警特征动作设置为阻断。
A．正确
B．错误

【◆参考答案◆】：正确