东软信息安全管理办法考试试卷(2019)

精选文库东软信息安全管理办法考试（2019）一、单选题第1题信息安全的三个基本要素是CA 可靠性、保密性和完整性B 多样性、冗余性和保密性C 保密性、完整性和可用性D 多样性、保密性和完整性第2题对于违反公司信息安全管理规定的员工，公司将依据哪项进行处罚？AA 东软信息安全管理办法B 信息安全手册C 员工信息安全日常行为规范D 公司信息安全管理体系文件第3题以下行为正确的是 （C）。A 上传公司代码到Github等代码托管平台B 开启无权限控制的文件共享服务C 搭建无线网络前先通过审批D 项目结项的设计文档上传到百度文库、CSDN等网站获取网站虚拟资源第4题入职时签署保密协议的有效期限是_D_。A 一年B 三年C 在职期间D 一直有效第5题以下哪个不是商业秘密的特征？DA 秘密性B 实用性C 保密性D 完整性第6题信息安全领域最关键和最薄弱的是 （C）。A 技术B 管理制度C 人D 策略标准第7题当你收到一封邮件通知，要求点击链接进行帐户口令修改时，你应该 （D）。A 立即更改B 转发给其他人C 不理会D 确认邮件安全性后再进行更改第8题公司某事业部员工在提交给客户的成果物中带毒，导致客户网络瘫痪，该行为属于员工行为准则中哪类禁止行为？CA 信息传播类行为B 个人信息类行为C 计算机安全类行为D 竞业限制类行为第9题泄露公司或相关方的涉密资料及数据属于员工行为准则中哪类禁止行为？BA 信息传播类行为B 商业秘密类行为C 计算机安全类行为D 竞业限制类行为第1题以下行为错误的是（D）。A 不回复可疑邮件、垃圾邮件、不明来源邮件B 使用公司邮箱收发公司业务数据C 不将公司邮箱帐号借与他人使用D 收到“管理员邮件”通知上报帐号密码，立即按照要求执行第4题敏感个人信息不包括 （C）。A 身份证号B 指纹信息C 教育经历D 财产信息第7题以下说法正确的是 （B）。A 合作方需要工作中获取的客户信息，反正是工作需要，直接用U盘拷给对方B 工作过程中写出一个新算法，部门负责人批准后在技术网站上向同行分享C 工作原因掌握了部门核心技术信息，好朋友向我咨询，在他答应不告诉别人之后提供给他D 新换的同类型公司待遇特别好，劝说旧同事一起跳槽第8题以下说法正确的是 （D）。A 园区里发现没见过的测试车辆，作为汽车发烧友，果断拍照并上传到相关网站B 出差时笔记本落在火车上，私下买一个同型号的笔记本继续使用C 将项目数据发到自己邮箱中，回家接收继续加班D 朋友着急想了解产品新功能，但产品未正式发布，只能委婉拒绝二、多选题第1题员工须遵守公司信息安全相关的制度、协议、承诺、规范、体系文件，主要包括 （ABCD）。A 东软信息安全管理办法B 公司信息安全管理体系文件C 员工保密协议、离职保密承诺书D 信息安全作业指导书第2题信息安全是与保护相关的概念，其目的是保护组织的资产，至少包括以下哪些方面？ABCDA 人员安全B 网络安全C 操作安全D 物理安全第3题以下哪些是侵犯商业秘密的行为？ABCDA 将公司的经营策略发布到百度文库B 将研发方案和产品原型程序上传到githubC 将未上市的测试车辆外形内饰拍照上传到公共论坛D 将公司人力资源和财务信息泄露给他人第4题以下对员工行为准则中规定的员工义务描述正确的有（ACD）。A 员工在入职时，应将是否对原任职单位负有保密义务和竞业限制义务的情况向公司人力资源部门如实报告B 员工在工作中因业务需要，直接将涉密信息、个人信息向第三方披露C 员工在公司内部调转时，须与原部门办理所有涉密信息、个人信息及相关物品交接手续D 员工离职时，个人创造、占有、使用、保管的涉密信息、个人信息及相关物品应全部返还公司第5题以下说法错误的是 （ABD）。A 为防止客户忘记业务系统管理帐号的密码，系统交接前私自建立一个帐号，以便出现问题时可以快速处理B 好奇同事公司邮箱的密码是什么，使用工具在公司网络中进行扫描C 意外得到了公司部分员工的个人信息，立刻联系信息安全主管上报情况D 客户现场办公时，客户提供设备中安装的工具版本太低，主动提出可以帮忙进行版本升级第6题以下属于侵犯商业秘密的行为有ABD。A指使他人窃取公司项目技术资料B利用工作之便私自将客户数据保存在个人计算机中或出售给第三方C备份项目数据到项目指定的备份服务器中D项目结束后私自拷贝带走项目数据信息第5题恶意代码的传播方式有 （ABCD）。A 网页浏览或者下载B 电子邮件C 即时通讯工具D 移动存储介质第1题下列哪项属于东软信息安全管理办法中规定员工应享有的权利？ABCDA 建议权B 补偿权C 监督权D 受奖权三、判断题第1题公司某事业部员工在客户现场作业期间浏览跟工作无关的内容。BA:正确B:错误第2题员工入侵公司信息系统，未造成财产损失的，没有任何责任。BA:正确B:错误第3题员工离职后对公司及相关方的涉密信息和个人信息负有无保留归还、销毁、不使用、默示保密等义务。AA:正确B:错误第4题员工在职期间对公司及相关方的涉密信息及个人信息负有仅为工作目的使用、谨慎保管、默示保