信息安全管理体系知识试卷测试题

1、信息安全管理体系知识试卷课程：ISO27001信息安全管理体系基础知识讲师：张俊昌培训时间：2021/8/24 18：30-20：00您的姓名： 填空题 *_您的部门： 填空题 *_您的工号： 填空题 *_第一：试卷部分一、单项选择题（每空5分，共30分）1. ISMS指的是 （ ） 。 单选题 *BA、信息安全B、信息安全管理体系(正确答案)C、信息安全管理协会2. 信息安全的三个特性，以下哪个不是 ( )。 单选题 *AA、操作性(正确答案)B、保密性C、完整性D、可用性3. 下面哪项不是信息安全管理体系审核的依据 ( )。 单选题 *CA、ISO/IEC27001B、ISMS文件C、信息

2、安全专家建议(正确答案)D、相关法律法规4. 组织通过信息安全管理体系认证则 ( ) 。 单选题 *BA、表明组织已不存在不符合项B、表明体系具备保护组织信息资产的能力(正确答案)C、表明组织已达到了其信息安全目标D、以上都不对5. 以下哪项不是组织的信息 ( ) 。 单选题 *DA、雇员的大脑B、纸质文件C、电子文档D、空白纸张(正确答案)6. 以下哪项不属于公司文档密级 ( )。 单选题 *AA、保密(正确答案)B、机密C、绝密D、秘密二、不定项选择题（每空5分，共30分）7. 访客的类型包括 ( )。 *BCDA、厂区所有人员B、客户(正确答案)C、供应商(正确答案)D、施工商(正确答案

3、)8. 目前，我司签署的保密协议类型有 ( )。 *AD入职保密协议(正确答案)承诺书保密函专项保密协议(正确答案)9. 公司的受控文件页脚处必须注明 ( )。 *ABCDA、旺盈机密，未经授权禁止扩散(正确答案)B、文档密级(正确答案)C、秘密(正确答案)D、机密(正确答案)10. 进入保密生产区域需要执行那些操作 ( )。 *ABCDEA、ERP申请(正确答案)B、访客登记(正确答案)C、公司人员陪同(正确答案)D、禁止携带摄像功能的设备(正确答案)E、进出接受安检(正确答案)11. 以下哪些属于信息安全事件( ) 。 *ABCDA、内部作案(正确答案)B、外部攻击(正确答案)C、木马病毒

4、(正确答案)D、主机故障(正确答案)12. 容易产生泄密的途径 ( )。 *ABCDEFGA、离职或在职员工泄密(正确答案)B、客户(正确答案)C、供应商(正确答案)D、垃圾文件(正确答案)E、外来人员(正确答案)F、通讯工具(正确答案)G、广告、演讲、展览(正确答案)三、判断题13. 旺盈已通过ISO ISO27001信息安全管理体系认证 判断题 *对(正确答案)错14. 访客进入保密产品生产区域，不需要公司人员陪同和登记。 判断题 *对错(正确答案)15. 新入职员工不需要签署保密协议。 判断题 *对错(正确答案)16. 旺盈生产保密区域是24H全方位监控 判断题 *对(正确答案)错17.

5、 违反公司信息安全管理规定需要处罚，情节严重构成犯罪的移交司法机关处理。 判断题 *对(正确答案)错18. 保密项目的产品禁止在保密期间禁止携带出保密车间。如需要需审批，并做好无透视密封贴易碎标签防护措施。 判断题 *对(正确答案)错19. 进入保密生产车间不需要申请审批。 判断题 *对错(正确答案)20. 旺盈禁止拍照和录像，如需要需审批同意。 判断题 *对(正确答案)错21. 旺盈办公电脑的密码设置：字母+数字+符号。 判断题 *对(正确答案)错22. 旺盈办公电脑没有屏保设置。 判断题 *对错(正确答案)四、问答题:（每题10分，共20分）23. 什么是信息安全?请具体描述信息安全面临各

6、种安全威胁的类型? 填空题 *信息安全是指信息系统（包括硬件、软件、数据、人、物理环境及其基础设施）受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断，最终实现业务连续性。信息安全面临各种安全威胁的类型：1、黑客攻击 2、后面、隐蔽通道 3、计算机病毒 4、拒绝服务攻击 5、内、外部泄密 6、逻辑炸弹 7、信息丢失、篡改、销毁_24. 什么是保密期，请根据自己部门的实际情况，列举在保密期内那些信息资产需要保护，防止泄密? 填空题 *保密期：指从新项目导入至客户产品上市期间。列举：_第二部分：培训满意度调查1、关于课程：课程目标的明确性 单选题 *12345课时长短合适 单选题 *12345内容编排的合理性 单选题 *12345课程内容的实用性 单选题 *123452、关于学员对课程内容的的理解 单选题 *12345课程内容将能应用到工作中 单选题 *12345你在课程中的思考程度 单选题 *12345达到学习目标 单选题 *123453、关于讲师表达清晰、易懂 单选题 *12345综合案例讲述 单选题 *12345讲师具有良好的专业