监控系统禁止以下哪些情况（）

A．设备未通过远方操作风险评估和验收

B．设备存在不允许远方操作的缺陷或异常

C．监控系统异常影响设备远方操作

D．不具备同期合闸条件的同期操作

E．设备运维部门明确设备不具备远方操作条件

F．现场开展设备相关工作（试验性远方操作除外）

以下情况可以使用访问控制列表准确描述的是()。

A、禁止有CIH病毒的文件到我的主机

B、只允许系统管理员可以访问我的主机

C、禁止所有使用Telnet的用户访问我的主机

D、禁止使用UNIX系统的用户访问我的主机

A、禁止用监控主机观看影碟和进行其他操作

B、非专业人员禁止维修监控系统(软、硬件)

C、加油站的监控系统未经允许不得提供给社会人员使用

D、监控系统不可在干燥的环境下工作，因为容易产生静电

以下情况可以使用访问控制列表准确描述的是：（）

A.禁止所有使用Telnet的用户访问我的主机

B.禁止使用UNIX系统的用户访问我的主机

C.禁止有CIH病毒的文件到我的主机

D.只允许系统管理员可以访问我的主机

阅读以下说明，回答问题1至问题3，将解答填入答题纸的对应栏内。 【说明】 信息安全是对信息、系统以及使用、存储和传输信息的硬件进行保护。信息安全通常是围绕信息的机密性、完整性和可用性来构建安全机制和防范安全风险。信息的机密性是指防正信息暴露给未经授权的人或系统，只确保具有权限的人或系统可以访问信息的特定集合。信息的完整性是指信息在利用、传输、存储等过程中不被篡改、丢失、缺损等，同时还指信息处理方法的正确性。信息的可用性是指信息以及相关的信息资产在授权人需要的时候，可以立即获得。

【问题1】（6分） 访问控制决定了谁访问系统、能访问系统的哪些资源和如何使用这些资源，目的是防止对信息系统资源的非授权访问和使用。“请按防御型和探测型将下列A～F种访问控制手段进行归类：防御型访词控制手段包括 （ ） ；探测型访问控制手段包括（ ） 。 A．双供电系统。 B．闭路监控 C．职员雇佣手续 D．访问控制软件 E．日志审计 F．安全知识培训 【问题2】（4分） 保密就是保证敏感信息不被非授权人知道。加密是指通过将信息编码而使得侵入者不能够阅读或理解的方法，目的是保护数据相信息。国家明确规定严格禁止直接使用国外的密码算法和安全产品，其主要原因有二 （ ） 和（ ） 两个方面。 各选答案： A．目前这些密码算法和安全产品都有破译手段 B．国外的算法和产品中可能存在“后门”，要防止其在关键时刻危害我国安全． C．进口国外的算法和产品不利于我国自主研发和技术创新 D．密钥不可以无限期使用，需要定期更换。购买国外的加密算法和产品，会产生高昂的费用。 【问题3】 任何信息系统都不可能避免天灾或者人祸，当事故发生时，要可以跟踪事故源、收集证据、恢复系统、保护数据。通常来说，高可用性的系统具有较强的容错能力，使得系统在排除了某些类型的保障后继续正常进行。 容错途径及说明如图3-1所示，请将正确的对应关系进行连线。

A、禁止对国家明令禁止的项目进行设计，禁止在设计中采用国家明令淘汰的工艺技术

B、确保安全生产，符合国家工业安全与卫生要求，不对公众利益、环境产生重大不利影响

C、在整个设计过程中严格遵守国家、行业有关设计规范、规定和标准

D、整个系统必须可操作和可控制

在分布式开放系统的环境中，以下哪个选项的数据库访问服务提供允许或禁止访问的能力？（ ）

A.对话管理服务

B.事务管理服务

C.资源管理服务

D.控制管理服务

A．运行管理部门应建立网络安全业务申请制度，实现安全策略和数字证书等业务申请、审核、审批和操作的规范化闭环管理。

B．严格控制生产控制大区移动介质和外部设备的接入，防止生产控制大区设备与互联网违规连接。

C．生产控制大区禁止任何的拨号访问和远程运维；

D．运维单位应与提供现场服务的服务商及外部人员签订安全保密协议，人员经网络安全培训后方可进入现场开展运维工作

以下关于运营前检查制度叙述不改正的是。

A.早上运营前检查在4：30后进行，需进入轨行区检查；

B.运营开始前行车值班员需确认IBP盘上屏蔽门操作开关处于禁止位；

C.车站需根据当晚施工计划核实本站的A类施工已全部结束，人员出清。通过现场确认与查看车控室内红闪灯个数，确保红闪灯已撤除；

D.行车值班员检查综合监控系统，确认环控系统运作正常。