银行员工信息安全实务手册测试题及答案.doc

中国建设银行信息安全实务手册测试题及答案单选题（共5031题）1以下关于UPS电源的使用事项，正确的有：（D）UPS的使用环境应注意通风良好，利于散热，并保持环境的清洁。切勿在UPS电源上使用大功率电器产品，如点钞机、日光灯、空调、电水壶等。禁止超负载使用，以免造成损坏。严格按照正确的开机、关机顺序进行操作。不要频繁地关闭和开启UPS电源，一般要求在关闭UPS电源后，至少等待1分钟后才能再次开启。适当的放电有助于电池的激活。如果长期不停电工作，应该每隔三个月人工放电一次，这样可以延长电池的使用寿命。放电后应及时充电，避免电池因过度放电而损坏。A. B. C. D.2建行统一安装的防病毒软件为：（A）A. McAfee B.Note 7 C.360安全卫士 D.Windows防火墙3怎样判断McAfee防病毒软件是否正常工作？（B）A. 右击右下角McAfee的红色大M，检查McAfee已经正确安装。B.“VirusScan控制台”中，几个安全保护都为“启用”状态。C.“关于VirusScan Enterprise”中病毒库为最新。D. McAfee防病毒软件可以自动升级。4以下关于安全模式扫描病毒的说法，错误的是：（D）A.如果正常模式下不能正常进行病毒扫描，可选择进入系统安全模式进行扫描。B.进入安全模式的方法为：重启计算机系统，按下F8，选择安全模式登陆系统。C.安全模式登陆后，点击开始运行浏览，选择McAfee防病毒软件的安装路径，找到Scan32.exe，双击运行。D.扫描病毒均应该在安全模式下进行。52、.LANDesk桌面安全软件可以用于：（C）A.防止病毒 B.查杀木马 C.更新系统补丁 D.文档编辑63查看进程的方式是：（B）A. Ctrl + Shift+ Delete B. Ctrl+ Alt+ Delete C. Shift+ Alt+ Delete D. Ctrl+ Alt+ Shift74如何对当前活动窗口截图？（C）A. Print Screen B. Ctrl +Print Screen C. Alt +Print Screen D. Shift +Print Screen85.什么情况下，不需要自行设置IP地址？（A）A.路由器设置为自动获取IP B.计算机重新安装了操作系统 C.IP地址被恶意篡改 D.管理员进行了IP地址重分配9重新接入建行网络之前，应该进行什么操作？（A）A.查杀病毒 B.重装操作系统 C.修改IP地址 D.更换管理员密码10以下关于建行所使用软件的说法中，错误的是：（C）A. 员工应该使用建行提供的正版软件。B. 盗版软件可能存在病毒等安全性问题。C. 可以下载使用免费软件。D. 盗版软件会给用户带来版权纠纷。11以下哪个并非建行所拥有的正版软件？（B）A. WindowsXP B.迅雷 C. Notes D. McAfee712开启防火墙的作用为：（D）A.查杀病毒 B.查杀木马 C.过滤垃圾邮件 D. 保护电脑免受外界的非法侵入813以下哪些行为可以防范U盘病毒的入侵？（A）A.关闭自动播放 B.关闭远程登陆 C.关闭共享目录 D.禁用来宾账号149以下关于口令的说法，错误的是：（B）A. 口令最小长度为6位。 B. 为避免遗忘，设置为生日、电话号码等容易记忆的内容。C. 包含数字、大小写字母及特殊符号中的任意两种字符。 D. 最长90天进行一次口令更改。150以下哪个为强口令？（C）A. abcdef B. asdfgh C.Adg54_6Y D.98765416遗忘口令之后，以下哪个系统可以通过自服务平台进行自助找回？（A）A.UAAP B.NOTES C.OA D.计算机系统用户117怎样才能避免访问到钓鱼网站？（C）不要轻易回复或者点击邮件的链接。若想访问某个公司的网站，使用浏览器直接输入网址进行。对要求重新输入账号信息，否则将停掉信用卡账号之类的邮件不予理睬。对于银行发来的手机短信，应认真核实短信的来源。涉及到账号问题要和银行客服人员确认。A. B. C. D.128以下关于下载的说法，错误的是：（D）A.不随意下载使用来路不明的文件或程序。B.应进入软件的官方下载主页，或选取规模大、有名气的下载网站进行下载。C.后缀名为 *.exe、*.rar、*.zip、*.doc等文件，下载后一定要先杀毒。D.在浏览网页过程中弹出的插件，都可以直接安装。19进行网上支付或转帐时，应注意以下哪些？（D）不轻信网络“中奖”、“赠送”类信息，切记不要向陌生帐户汇款。不要仅凭好友在网上的留言（如借钱的聊天消息）汇款，须当面或电话确认后再做决定。上网购物时，不要在收到货物前直接付款到对方帐户。登录网上银行前，先确认网站地址是否和银行网址一致。不在网络中透露银行帐号、个人帐户密码等敏感内容。不在交谈、个人资料以及论坛留言中轻易泄露真实姓名、个人照片、身份证号码或家庭电话等任何能够识别身份的信息。A. B. C. D. 1320.使用公共计算机访问互联网，结束后应该：（A）A.清除上网痕迹 B.关闭自动完成 C.禁用远程协助 D.开启防火墙21Websense系统负责对行内用户互联网上网行为监控和记录，它会出什么样的上网行为报告？（D）用户访问网站的点击量排名报告：用户禁止及允许类访问点击量报告：账户多IP使用异常报告（账户密码可能泄密）：用户访问阻断类信息详细分类报告：用户上网点击量排名报告：A. B. C. D. 1422发送机密邮件时，应该进行什么操作？（A）A.加密发送 B.设置回执 C.设置邮件定则 D.清空废纸篓1523确认邮件到达的方法为？（B）A.加密发送 B.设置回执 C.设置邮件定则 D.清空废纸篓1624在“收件箱”和“发送”文件夹删除邮件后，还应该进行什么操作？（D）A.加密发送 B.设置回执 C.设置邮件定则 D.清空废纸篓1725如何过滤垃圾邮件？（C）A.加密发送 B.设置回执 C.设置邮件定则 D.清空废纸篓1826想要将邮件服务器中的邮件下载到本地硬盘，可以采取：（D）A.加密发送 B.设置回执 C.设置邮件定则 D.邮件归档27通常情况下， NOTES ID的存放位置为：（A）A. C:lotusnotesdata *.id B. C:lotusnotesdata *.adiminC. C:lotusnotes *.id D. C:lotus *.id1928发现反动、恶意邮件，应该如何处理？（C）A.回复 B.直接删除 C.报告本级技术部门 D.转发209收到带附件的邮件时，应该怎样处理？（B）A.直接打开 B.先保存到硬盘使用杀毒软件进行扫描，确认无病毒再打开 C.直接删除 D.不予理睬3021你身边的重要信息指的是：（D）A. 登录各种系统的身份标识信息 B. 在日常处理工作中所产生的重要信息 C.在传阅过程中所接触到的企业信息 D.以上皆是3122Office2003无法对以下哪些文件加密？（A）A. *.txt B.*.ppt C.*.xls D. *.doc3223使用WINRAR的加密压缩功能，可以实现对哪些文件的加密？（D）A.单个文件 B.多个文件或文件夹 C.单个文件夹 D.以上皆是3324以下关于与外部人员共享企业重要信息的说法，正确的是：（C）A.可以设置为共享 B.上传至论坛 C. 严格履行审批手续 D.可以使用互联网邮箱发送2534以下哪种传递信息的方式为安全的？（B）A.使用QQ或MSN传送文件 B.使用NOTES邮箱加密发送邮件C.使用互联网公网邮件发送邮件 D.通过快递公司传递资料2635发现重要信息丢失或被盗时，应该如何处理？（A）A. 及时报告主管部门 B.努力找回 C.不予理睬 D.以上都不对36使用建行的数据销毁工具，可以实现对以下哪些文件的销毁？（D）A.文件 B.目录 C.磁盘 D.以上皆是2737废弃纸质文档应该如何处理？（C）A.仔细保存 B.直接丢弃 C. 使用碎纸机粉碎处理 D.上交2838光盘或已损坏无法读取的介质，应该如何处理？（A）A.实施物理销毁 B.直接丢弃 C. 仔细保存 D.上交2839求援时需要提供给技术人员的信息主要有：（D）你所在单位和联系方式；系统的基础环境（如IP地址、系统名称、版本信息、网络状态）；发生问题时间；故障现象（如系统运行缓慢、无法开机、软件无法使用、网页无法打开）；屏幕提示的信息；技术人员解决故障需要的其它信息。A. B. C. D. 2940以下关于技术求援的描述中，正确的有：（D）首先须判断故障是由业务还是技术原因引起的。若是业务原因，如业务参数配置、权限设置等，应从业务层面寻求解决。技术问题求助可采取员工自助和就近求助本行技术支持人员的方式。 可以通过技术培训、查看知识库等方式掌握简单故障的处理方法，解决你所遇到的问题。可以拨打技术支持受理电话寻求援助。A. B. C. D. 3041进行技术求助后，应该做哪些配合工作？（D）若是病毒问题，应进行拔除网线等紧急处理。保护现场。 保存个人资料。配合技术人员的操作。A. B. C. D. 4231以下哪种并非保护现场的方式？（B）A. 记录或截屏保存操作系统异常报错信息 B.关闭计算机 C. 记录应用软件报错信息 D. 记录病毒发作现象43建行网银设置账户保护功能后有什么作用？（A）A. 网银所展示的账号部分均以*号代替 B.登录时进行私密问题验证C. 需要输入昵称登陆 D.只能使用网银盾登陆44因输入错误而导致登录失败后，应该如何操作？（B）A. 通过“忘记密码”重置网银登录密码 B.仔细查看输入的证件号码或昵称是否正确 C. 通过“忘记昵称”恢复使用证件号码登录 D.重启计算机45因口令错误或遗忘而导致登录失败后，应该如何操作？（A）A. 通过“忘记密码”重置网银登录密码 B.仔细查看输入的证件号码或昵称是否正确 C. 通过“忘记昵称”恢复使用证件号码登录 D.重启计算机46因遗忘用户昵称而导致登录失败后，应该如何操作？（C）A. 通过“忘记密码”重置网银登录密码 B.仔细查看输入的证件号码或昵称是否正确 C. 通过“忘记昵称”恢复使用证件号码登录 D.重启计算机47建行网银登录时，登录密码连续输错几次，密码将被锁？（A）A.3 B.4 C.5 D.648使用建行网银交易时，交易密码连续输错几次，密码将被锁？（D）A.3 B.4 C.5 D.649使用完网银后，应该进行什么操作？（D）A.注销用户 B.退出网银界面 C.拔掉UKEY D.以上皆是50. 遇到问题时，可采取什么方法进行求助？（D）A.登录网银点击右上角“常见问题解答”，搜索使用网银所遇到的常见问题。B.致电95533进行咨询。C.使用在线客服进行网上常见问答解答。D.以上皆是。多选题（共1825题）1以下那种情况说明病毒库更新正常：（BCD）A. DAT的创建时间为一周前 B. DAT的创建时间为昨天C. DAT的创建时间为前一个工作日 D. DAT的创建时间为今天2以下哪种情况代表计算机可能感染病毒？（ABD）A.自动重启 B.系统运行缓慢 C.杀毒软件自动升级 D.系统文件报错3. 扫描病毒主要有哪些方式？（ABCD）A.右键扫描B. 全盘扫描 C.单个文件或文件夹扫描 D.安全模式下扫描4以下哪些为判断可疑进程的方法？（AB）A.进程名陌生 B.长期占用CPU100% C.进程用户名为System D.进程开机自启动5脱离建行网络环境下使用电脑时，应该注意什么？（AD）A.及时安装系统补丁 B.修改管理员密码 C.使用建行分配的IP地址 D. 保证杀毒软件病毒库为最新56以下哪些行为可以提高系统的安全性？（ABCD）A.关闭自动播放 B.关闭远程登陆 C.关闭共享目录 D.禁用来宾账号67设置硬盘写保护的目的是：（CD）A.释放硬盘空间 B.提高硬盘的读取速度C.保护原有文件，防止误操作D.避免了病毒对文件数据的攻击78以下关于计算机用户的说法，正确的有：（ABCD）A.管理员负责对系统的维护和管理，具有较高权限。B.普通用户通常只拥有与工作相关的使用权限，无法更改系统的设置。C.来宾用户可供所有人无口令登录计算机，一般应禁用。D.日常工作中应注意及时删除多余用户。89强化身份保护，有以下哪些方法？（ABCD）A.动态口令卡 B.令牌 C.UKEY D.指纹识别910身份验证失败的原因可能有：（BCD）A.机器速度慢 B.没有权限 C.权限不够 D.口令错误11在企业网内访问互联网，可能需要以下哪些配置：（AC）A. 配置代理服务器 B.修改IP C.配置动态脚本 D.修改浏览器主页1012以下关于“自动完成”的说法中，正确的是：（ABCD）A.默认情况下，IE的自动完成功能是打开的。B.自动完成功能开启时，填写的表单地址，都会被IE记录下来，如用户名和密码。C.在键入 Web 地址或完成 Web 中的条目时，该功能可随着键入显示以前的匹配条目。D.如果使用他人的计算机，可能存在泄密的风险。113以下哪些操作可以提高浏览器的安全性？（ABCD）A. 关闭自动完成 B. 安全配置ActiveX C.安全配置脚本 D.开启防火墙124钓鱼网站的特点为：（ABCD）A.钓鱼网站通常伪装成为银行网站，窃取访问者提交的账号和密码信息。B.一般通过电子邮件传播，通过一个经过伪装的链接将收件人联到钓鱼网站。C.页面与真实网站页面完全一致，URL和真实网站有细微差别，要求访问者提交账号和密码。D.通常情况下结构很简单，只有一个或几个页面， 135. 浏览网页时，应注意什么？（ABCD）A.尽量去浏览规模大、有名气的网站，远离来路不明的网站。B.不访问包含色情等不良信息的网站。C.不点击网页中的广告链接。D.不访问垃圾邮件中提供的地址。146以下那种类型的下载文件可能包含病毒？（ABCD）A. *.exe B. *.rar C. *.zip D. *.doc157以下关于垃圾邮件和病毒邮件的说法，正确的有：（ACD）A.轻则占用邮箱空间，造成资源浪费；重则传播病毒，破环计算机系统。B.发现垃圾邮件，应该回复后删除。C.通常会以一个极富诱惑的主题吸引人打开。D.多采取盲目群发的形式。168以下关于重要信息传递的说法，正确的有：（ABC）A.应该按要求控制重要信息的传递范围，避免无关人员查看。B.在传递过程中应记录重要信息的交接，防止丢失。C.使用快递公司、QQ、MSN等即时通讯工具是不安全的。D.可以使用互联网公网邮件进行文件传输。179技术人员可能会以哪些方式提供帮助？（ABCD）A. 电话 B.远程协助 C.现场帮助 D.邮箱1820在以下哪种场所使用网上银行是不安全的？（BC）A.家中 B. 网吧 C.机场的公用电脑 D.单位21使用网银之前，应注意哪些事项？（ABCD）A.安装了主流杀毒软件且病毒库最新 B.操作系统下载安装了全部补丁 C.防火墙为开启状态 D.安装了360安全卫士或其它防治木马的软件22以下哪些为建行的网银密码？（ABD）A.登录密码 B.交易密码 C.计算机密码 D.网银盾密码23建行网银有哪些强化身份保护的方法？（ABCD）A.使用网银盾 B.设置使用昵称登录 C.设置登录验证问题 D.设置账户保护功能24安全的网银操作，包括以下哪些内容？（ABCD）A.不回复或者点击邮件的链接，涉及到账号问题的邮件，要和银行进行电话确认。B.不在网络中透露银行帐号、个人帐户密码等敏感内容。C.确认你访问的网址为真实网上银行地址。D.登录网银帐号时，应使用软键盘输入。25使用他人的计算机访问网银之后，应该进行哪些操作？（AC）A. 注销已登录的帐户 B.关闭计算机 C. 清除上网痕迹 D.修改计算机密码简答题（共1320题）1电脑所处的物理环境包括哪些因素，物理环境对电脑的正常工作有什么影响？电脑所处的物理环境，包含工作场所的电源、温度、湿度、洁净度、防水、防火、防盗等环境因素，它们对电脑能否正常运行、效率能否充分发挥及使用寿命长短等都有着很大的影响。2建行使用的电源有什么特点？建行的计算机设备通常使用UPS电源（不间断电源）。UPS电源具有稳压的功能并在遭遇突然断电时，能够利用自身的蓄电池继续维持电脑的正常运行，为用户提供保存数据的时间。32如何快速查看电脑配置与计算机名？右击“我的电脑”，选择“属性”，可以快速查看电脑配置信息。在“常规”页面，可以看到电脑的CPU型号、主频，以及内存大小。在 “计算机名”页面，可以查看电脑在网络中的名称。4手动升级McAfee防病毒软件有哪几种方式？方法一：右击桌面右下角的红色大M，选择“Update now”，系统开始执行升级操作。升级完毕后，点击“Close”关闭。方法二：在本行指定的地址下载最新的病毒库单机离线升级包到计算机中，双击执行。35检查网络连接状态有哪几种方法？方法一：使用Windows系统自带的命令，可以查看计算机的网络连接状态。点击“开始”-“运行”，输入cmd后点击“确定”按钮，进入命令提示行。进入命令提示行后，输入ipconfig，回车，即可查看到计算机本地连接的信息，包括网络适配器的IP地址、子网掩码及默认网关。方法二：通过查看网上邻居-属性-本地连接-状态，来确定计算机是否连通。6.试列举你在工作中可能用到的ID，并简要说明他们的用途。计算机用户：用于进入计算机操作系统。UAAP ID：用于登录我行统一认证与授权平台，该平台为我行多个应用系统提供了统一的用户验证服务。（每个员工在建设银行都有一个唯一的UAAP ID ，通过这个ID和对应的口令就可以登录你有权使用的应用系统。Notes ID：Notes ID是登录企业网邮件系统Lotus Notes的重要凭证，每个邮件帐户都有一个唯一的Notes ID文件。OA ID：OA ID是指用于登录办公自动化（OA）系统的用户。其他应用系统ID：其他应用系统为用户设置的ID。47登录系统的过程中如因权限不够而导致身份验证失败，应该如何处理？每位员工的访问权限因岗位而有所不同，用户不能进行越权操作。如因工作需要必须超出本人的访问权限时，需要提出申请，并在工作结束后立刻撤销权限。8简要说明UAAP，NOTES，OA系统遗忘口令后的处理方法。UAAP: UAAP口令遗忘或丢失，可以登录UAAP自服务平台进行自助找回。登录UAAP自服务平台，通过点击“口令找回”功能，输入“统一登录名”或“员工编号”以及用户预留在UAAP系统中的手机号码后提交，系统将为用户重新生成一个新的口令，并通过短信发送到手机中。NOTES:Notes口令遗忘或丢失，需要联系本行技术人员进行重置。OA:OA口令遗忘或丢失，需要联系本行技术人员进行重置。59远程协助有什么作用？为什么要禁用远程协助？远程协助可以让远程专业人员进入你的电脑，为你提供实时帮助，解决疑难故障。远程协助在提供方便的同时，也带来了安全隐患。如果对方电脑带有病毒，很可能在远程协助的过程中进行传播；而如果对方带有非法目的，则可以轻而易举地盗取电脑资料，甚至恶意破坏。因此，应当谨慎使用远程协助。10Websense系统有什么作用？Websense系统负责对行内用户互联网上网行为监控和记录，制定网页过滤策略，管理用户实名账户，对用户上网行为进行审计和分析。必要时，将向公安、安全等部门提供相关记录信息。611为什么要加密发送邮件？通常，邮件是以明文的形式发送给收件人。这意味着如果用户在不安全的或未加密的网络上浏览信息时，他人可以获取网络数据包并读取用户的账户信息和邮件内容，造成信息泄露。NOTES加密发送功能可以保证邮件不会被收件人之外的其他人阅读。因此，发送敏感信息和重要邮件时，应采取加密发送的方式。712如何简要判断垃圾邮件？垃圾