云天励飞信息安全培训考试测试题

1、云天励飞信息安全培训考试判断题16道，单选题12道，每道2.5分；多选题10道，每道3分；共计100分一、判断题1、用手机拍摄拍摄云天励飞保密文档，并将保密信息转售他人，将会按信息安全一级违规处理，违规员工将被解除合同并处以罚金，主管将一同受罚。 判断题对(正确答案)错2、使用人不需要对自己使用的机要设备的物理安全及信息安全负责，事故责任人是资产挂账人。 判断题对错(正确答案)3、云天的信息资产我申请获取了，如何使用由我自己控制，想怎么用就怎么用。 判断题对错(正确答案)4、各级体系/部门的一把手是本部门信息安全的第一责任人。 判断题对(正确答案)错5、私自打印云天保密文档带出办公场地是信息安

2、全三级违规。 判断题对(正确答案)错6、员工使用工作机过程中发现软件故障，可以自行处理包括重装及删除数据。 判断题对错(正确答案)7、工作中，核心内网电脑使用开通了导出数据权限的USB口时，该管理人员作为高风险权限人员上报给自己的主管后，可以不经申请就自行导出数据。 判断题对错(正确答案)8、反馈信息安全漏洞或建议并被采纳的员工，将会收到个人及时奖奖励并通报表扬。 判断题对(正确答案)错9、公司对公事项对外发送邮件应由指定邮箱.邮箱发送。 判断题对(正确答案)错10、数据拷贝可以按规定申请导出，机密级别、绝密级别数据在申请向外拷贝时，获得该部门的主管及体系负责人同意即可将公司数据拷贝到私人存储

3、介质。 判断题对错(正确答案)11、在实验室、重要会议及其他有禁止标识或场所的地方等，可以通过拍照、摄像、录音等方式记录公司保密信息。 判断题对错(正确答案)12、IT系统管理员第一时间关闭在走离职流程的员工的资料下载权限（如OA等系统），在离职日期关闭所有IT系统权限。 判断题对(正确答案)错13、因部门业务需求申请公司相关数据资源，数据下发后，可以自行导出带回私用。 判断题对错(正确答案)14、因业务需求，可以自行在公司内部办公网络加设路由器、交换机以方便使用。 判断题对错(正确答案)15、访问保密信息基本原则,包括最小授权原则、审批受控原则、工作相关原则。 判断题对(正确答案)错16、公

4、司离职员工可以带走公司统一配发的移动存储介质。 判断题对错(正确答案)二、单选题1、下面设置的计算机锁屏时间，那个是违反信息安全规定的？ 单选题A.1分钟B.5分钟C.10分钟D.15分钟(正确答案)2、下面那种情况不可能导致信息资产外泄？ 单选题A. 计算机设备的USB口裸露B.在客户现场使用ERP或者邮箱系统，并且长时间未锁屏C.门禁坏了D. 未安装视频监控(正确答案)3、关于公司保密信息资产密级共有几种？ 单选题A. 内部公开，密码B. 机密，绝密。C. 内部公开，秘密，机密，绝密(正确答案)D. 内部公开，秘密，机密，绝密，外部公开4、在工作时，以下哪些物品不需要妥善保管 单选题A.公

5、司获取的各类账号/IDB.外部公开的文件(正确答案)C.密码D.卡证等身份识别和授权凭证5、未经许可，禁止私自通过任何方式将信息资产传递或扩散到公司外部。以下数据传输方式中允许的方式有 单选题A. USB、网盘拷备文件B. 邮件外发C. 公司OA电子流申请导出(正确答案)D. 手机拍照6、使用自带便携机等设备接入公司网络，不合理的做法为 单选题A.安装公司的安全软件B.直接接入，无需安装安全软件(正确答案)C.安装的安全软件未经允许，不私自进行卸载D.离职前将自带便携机中所包含的所有存储介质清除7、从公司离职时 单选题A.直接把工牌带走B.不用格式化自带办公终端中所包含的所有存储介质C.不用填

6、写离职电子流和资产归还电子流D.申请的电脑等IT资源交还给IT部门(正确答案)8、以下哪些软件可以在公司电脑上下载 单选题A.QQ、微信等聊天软件B.公司自有软件，如安全软件(正确答案)C.各类网盘D.游戏软件9、公司的信息安全管理规范的宗旨是 单选题A.保障公司信息资产安全和员工权益B.信息安全，从我做起C.非授权，不越权，安全红线记心间(正确答案)D.保护商业机密，保障研发安全10、以下哪个事例中是不正确的 单选题A.在外开展会期间，有客户对产品感兴趣，王某，经申请获得审批后，将公司最新产品PPT通过工作邮箱发到自己的客户邮箱并且抄送了主管以进行保存B.销售李某，出入研发核心区域，借用某产

7、品线研发部员工A的工卡，A不同意借C.刘某，下班前未完成工作，事出紧急，未告知主管就将客户数据连同公司相关文档转存到私人电脑运行，准备下班回家做(正确答案)D.赵某，因工作需求接触公安网，向驻点管理人员报备，并提前学习入网规范，参加入网资格考试11、信息安全培训每年至少（ ）次，应覆盖人员有哪些（ ） 单选题A. 两，公司全员B. 一，公司全员(正确答案)C. 一，管理人员D. 两，管理人员12、因为业务需求，需要接触特定网络并入网操作，其中公司规定（）网必须提前学习公司入网考试 单选题A. 互联网B. 企业内网C. 局域网D. 公安网(正确答案)三、多选题1、下面的描述，关于计算机安全管理正

8、确的是？A. 计算机出现运行不了的情况，可以私自拆装计算机进行维修或蓄意波坏计算机B. 为了工作方便，计算机可以不安装公司统一指定病毒软件C. 计算机设备必须设置启动口令保护及屏保(正确答案)D. 定期使用公司统一安全杀毒软件对计算机扫描、检测、清除可能感染的病毒(正确答案)2、下面那些行为属于公司信息安全四级违规？A. 未经批准，转借云天内部信息系统个人账户B.未按公司要求按照杀毒软件(正确答案)C.未经批准，在公司办公区域摄像、摄影(正确答案)D.进出公司办公场所未正确佩戴工卡不听门岗劝阻被投诉的(正确答案)3、员工发现信息安全疑问时，应该向那些对象求助才是正确的？A. 信息安全委员会(正

9、确答案)B. IT人员(正确答案)C. 部门负责人(正确答案)D. 周边同事4、下面那些行为属于公司信息安全一级违规？A. 未经批准，窃取、盗卖公司保密信息。(正确答案)B. 未经批准，通过拍照、摄像、录音等方式故意获取公司的保密信息(正确答案)C. 将公司敏感业务信息以纸质或电子文档等形式发送或拷贝至私人的存储介质或任何第三方信息系统(正确答案)D. 攻击公司网络和信息系统(正确答案)5、关于员工的信息安全责任描述，那些是正确的？A. 参加公司组织的信息安全培训(正确答案)B. 对自己名下或使用的信息资产及机要设备的安全负责，确保不发生泄密事件(正确答案)C. 定期自检自己的行为是否符合信息

10、安全的各项要求(正确答案)D. 有义务配合信息安全管理部门的疑似违规调查，有责任澄清自己身上的疑点(正确答案)6、下面那些行为属于公司信息安全二级违规A. 未经批准，私自收集与工作无关的保密文档(正确答案)B. 经批准，对外转发公司公开资料(正确答案)C. 系统管理员未经正常流程，私自授予系统权限(正确答案)D. 未经允许，在各种媒体、公众场合发表与公司不利的评论或言论7、为防止病毒感染和传播，日常应用中应做到A.安装公司规定的防病毒软件(正确答案)B、不点击或打开来源不明的邮件和链接(正确答案)C、使用安全移动存储介质前先杀毒(正确答案)D、发现病毒提醒，点忽略，空闲时处理。8、以下哪种办公习惯是安全正确的？A.应避免在开放办公室、开放会议室进行涉密会谈；(正确答案)B.最后离开办公室、项目室等办公区域的人员负责锁门；(正确答案)C.长时间离开座位时，应锁定或关闭计算机；(正确答案)D.应避免将记录有账号密码信息的载体随意放置在办公室；(正确答案)9、发现电脑中了病毒以下哪种处理方法是正确的A. 点忽略，不再提醒B. 打开杀毒软件，查杀病毒文件(正确答案)C. 及