2023年6月信息安全考试

2023年6月信息安全考试一、该考试分为三部分：判断题、单选题和多选题

二、100分满分，100分及格，未达到100分的需要重考您的姓名：[填空题]*_________________________________您的部门：[单选题]*○生产一科○生产二科○生产三科○维修科○SMT工程一科○SMT工程二科○测试工程一科○测试工程二科○整机工程一科○项目一科○NPI科○综管科○仓储管理部○质量部一、判断题1、新员工入职后，本人账号未下来之前，借用别人的账号办公[判断题]*对错(正确答案)2、保密文档可随意放在桌面上，不用锁到抽屉或者保密柜里[判断题]*对错(正确答案)3、下班后笔记本电脑必须锁到抽屉里或者保密柜里，不得放在外面[判断题]*对(正确答案)错4、打印保密文档，不用守在打印机旁，文档打印完，也不用立即取走[判断题]*对错(正确答案)5、个人笔记本电脑非公司申购可以带入公司办公，需要总监邮件审批[判断题]*对(正确答案)错6、未经批准，可以将公司组织架构和人员信息告诉第三方客户或者供应商[判断题]*对错(正确答案)7、为了方便，可以将个人账户和密码写在便签纸上，并贴在显示器上[判断题]*对错(正确答案)8、会议结束后，白板上或者玻璃墙上记录的会议信息不用擦除[判断题]*对错(正确答案)9、员工违规违纪行为分级界定从一级至五级，严重程度是由高到低[判断题]*对(正确答案)错10、我在公司工作期间编写的所有资料归我个人所有，我可以随意发送文件至个人邮箱/微信/企业微信/个人百度网盘/Github存档[判断题]*对错(正确答案)11、出现信息安全事件，第一责任人是本部门第一管理人员（科室信息安全接口人）[判断题]*对(正确答案)错12、供应商提供的设备电脑，未经IT运营部认证，因为生产紧迫，可以带入车间[判断题]*对错(正确答案)13、可以随意点开来历不明的邮件中的附件[判断题]*对错(正确答案)14、当发现计算机病毒时，应该立即断网，第一时间联系IT运营部和信息安全部同学[判断题]*对(正确答案)错15、因为今天休假了，将账号密码发送给同事，让同事代为处理工作节点的事情[判断题]*对错(正确答案)16、可以将A客户的项目信息发给B客户[判断题]*对错(正确答案)17、公司通讯录可以随意发给任何人[判断题]*对错(正确答案)18、微信使用起来很方便，我通过微信传递公司资料是可以的[判断题]*对错(正确答案)19、电脑有定时锁屏策略，离开电脑时我不需要手动锁屏[判断题]*对错(正确答案)20、为了方便省去每次登录系统都输入密码的步骤，我经常使用记住密码的功能[判断题]*对错(正确答案)二、单选题1、未经批准，将公司机密级及以上信息擅自发送或存储至私人的存储介质（如微信、个人邮箱、QQ、企业微信等）或任何第三方信息系统，无论是否给公司造成损失，未构成违法犯罪的情况，属于几级违规（）？[单选题]*A、二级违规(正确答案)B、三级违规C、四级违规D、五级违规2、未经批准，私自将公司文件邮箱设置成自动转发到私人邮箱地址，属几级违规（）？[单选题]*A、二级违规B、三级违规C、四级违规(正确答案)D、五级违规3、盗用/借用/私自使用他人账户口令登录公司系统，未造成损失的，属几级违规（）？[单选题]*A、二级违规(正确答案)B、三级违规C、四级违规D、五级违规4、供应商人员若需利用自带笔记本电脑上网，应帮其连接以下哪个WIFI网络（）？[单选题]*A、HQ_OfficeB、HQ_guest(正确答案)C、HQ_Office5GD、以上均可5、关于公司门禁卡描述正确的是（）？[单选题]*A、公司门禁卡默认开通办公区域访问权限，其他特殊访问权限应向有关部门申请(正确答案)B、可以将自己的门禁卡临时借给供应商人员以方便其当天进出C、为了方便维修照明设施，某行政管理人员申请开通了IT数据中心门禁访问权限D、IT网络工程师申请开通了研发实验室门禁访问权限6、以下关于用户账户、密码使用的行为不违规的是（）？[单选题]*A、为了操作方便，可以将我的域账户、密码借给项目组的B、C同学使用B、为了方便记忆，小A同学将域账户、密码写在便签纸上并贴于工位上C、为了防止忘记密码，小B同学将刚重置的密码保存在Excel文档中并设置保护密码(正确答案)D、为了方便驻场供应商人员上网，小C同学将自己的账户、密码发给供应商人员使用7、以下哪一项不属于公司保密信息资产的是（）？[单选题]*A、研发测试中的样机B、某客户的订单信息C、未公开的财务报表D、公开发布的招聘信息(正确答案)8、以下关于计算机的使用正确的是（）？[单选题]*A、某硬件工程师发现其计算机硬盘损坏，自己拆下来维修B、小A同学想要恢复受损硬盘上的数据，故向IT人员申请处理(正确答案)C、IT人员未对离职人员归还计算机的硬盘进行格式化就分配给新员工使用D、某员工想要转存大量个人资料，利用U盘插入电脑，进行转存9、第三方公司人员来公司洽谈业务，期间向您要公司无线的密码账号，以下哪种做法是错误的（）？[单选题]*A、将公司访客Huaqin_guest密码告诉客户B、将自己的工号，密码告诉客户，让他联入公司内网(正确答案)C、提前一天在IT系统中给客户申请WIFI的账号密码D、让他使用公用电脑上网10、发现同事电脑中毒该怎么办（）？[单选题]*A、不是我的事，和我无关B、赶快检查一下自己的电脑是否也中毒了，并提IT支持单，请IT同事协助杀毒(正确答案)C、报告老板同事电脑中毒了D、马上帮同事杀毒11、关于微信办公，下列说法正确的是（）？[单选题]*A、可以在微信群发布系统的账号密码B、可以在微信群讨论传递图纸、流程文件等C、减少微信群的使用，工作信息通过飞书或者邮件发布(正确答案)12、以下哪种行为违规了（）？[单选题]*A、随身携带员工卡B、不将员工卡借予其他人C、身份证复印件使用后将其销毁D、将自己的ERP账号借给其他同岗位同事使用(正确答案)13、避免遭受钓鱼攻击的最有效措施是（）？[单选题]*A、强化大家的安全意识(正确答案)B、使用更复杂的口令C、使用一次性口令D、使用加密传输协议14、公司的防泄密软件是哪个（）？[单选题]*A、亿赛通(正确答案)B、联软C、360天擎D、WINDOWS1015、离开座位时笔记本电脑未锁屏，在观察期内再次出现类似违规涉及几级违规（）？[单选题]*A、二级违规B、三级违规C、四级违规D、五级违规(正确答案)16、我是小明，收到一封奇怪的邮件，还附带一个奇怪的附件，这时候下列哪个做法是错误的（）？[单选题]*A、联系桌面支持的人，瞅瞅啥情况B、点开附件，看看里面是什么东东(正确答案)C、上报给信息安全部，并将邮件删除三、多选题1、以下关于违规行为分级及处理措施的描述哪些是正确的（）？*A、一级违规：全员通报，免除任命，解除劳动合同，当季度绩效评定为D，扣除当年综合绩效奖金、TUP等公司的所有福利，并将涉嫌犯罪线索交由有权机关处理并追究其刑事责任。股权处置方式按股权激励政策中负面离职方案及相关规定执行。(正确答案)B、二级违规：全员通报，免除任命，解除劳动合同，当季度绩效评定为D，扣除当年综合绩效奖金、TUP等公司的所有福利。股权处置方式按股权激励政策中负面离职方案及相关规定执行。(正确答案)C、三级违规：全员通报，降职降薪，当季度绩效评定为C，扣除当年综合绩效奖金、TUP等公司的所有福利。如违规员工为干部，应免去其所担任职务，一年内不得担任公司的管理职务，其工资及福利待遇同时调整。(正确答案)D、四级违规：全员通报，当季度绩效评定为C。如违规员工为干部，设立3个月观察期，观察期内再次发生类似违纪行为者，予以降职或降薪处理。(正确答案)E、五级违规：全员通报，当季/月度绩效奖金扣减1000元，且当季/月度考核等级不得评为S级，如违规员工为干部，扣除当季度绩效结果0.1~0.2的系数（与扣减绩效奖金不同时适用）。(正确答案)2、下列属于一级违规的有哪些（）？*A、冒用他人门禁卡进出办公区、机房、实验室及特殊区域B、未经批准，擅自泄露公司机密级及以上信息给任何第三方或给予公开，给公司造成重大损失人民币50万元及以上(正确答案)C、编制或运行黑客程序、病毒程序，造成公司损失人民币10000元及以上(正确答案)D、涉密文档的销毁未用可靠的技术措施和适当的设备进行3、下列属于二级违规的有哪些（）？*A、恶意修改、删除公用电脑、服务器及其他信息系统的日志(正确答案)B、未经批准，擅自泄露公司机密级及以上信息给任何第三方或给予公开，无论是否给公司造成损失，未构成违法犯罪的(正确答案)C、攻击公司网络、编制或运行黑客程序、传播病毒，或未经批准使用SNIFFER或类似软件、设备监控网络流量，运行网络扫描程序、运行木马程序，造成公司损失人民币10000元及以上，或者造成信息系统不能运行的，或者非法控制计算机系统二十台以上的D、未经《华勤信息安全手册》中规定的相应授权审批，对未上市的产品结构件、外观进行拍照、外发(正确答案)4、下列属于四级违规的有哪些（）？*A、涉及保密信息的会议结束后，未及时擦除白板上的涉密信息B、未经批准，私自将第三方人员电脑接入公司内网(正确答案)C、所使用计算机（或系统）感染病毒并攻击其它计算机，IT通知其整改后在三个工作日内不整改的(正确答案)D、未按公司要求在工作电脑上安装公司指定安全软件，且未正确配置安全软件5、下列属于五级违规的有哪些（）？*A、设置everyone共享，未及时关闭的，被通报后在观察期内再次发生类似违规(正确答案)B、临时离开电脑未及时锁屏，被通报后在观察期内再次发生类似违规(正确答案)C、打印或复印或接受传真保密信息时，没有人在打印机或复印机传真机旁守候；打印或复印或接受传真完毕后没有立即取走所有相关保密资料，被通报后在观察期内再次发生类似违规(正确答案)D、员工下班后未将笔记本电脑放在带锁的抽屉或保密柜内，被通报后在观察期内再次发生类似违规(正确答案)6、以下说法正确的有（）？*A、发生信息安全事件要及时上报给部门或者公司信息安全专员(正确答案)B、信息安全是信息安全专员的事，跟我无关C、操作系统补丁和杀毒软件病毒库要及时更新(正确答案)D、借用公用笔记本电脑归还时，要删除使用时拷入的内容(正确答案)7、收到疑似病毒邮件，哪些做法是正确的（）？*A、确认发件人邮箱后缀是否为公司正常的邮箱地址(正确答案)B、立刻删除奇怪的邮件(正确答案)C、将可疑邮件转发给同事，让他们一起帮忙查看D、立即联系IT支持或公司信息安全专员(正确答案)E、下载附件查看其具体内容，再判断是否为垃圾邮件8、关于与供应商合作，有哪些描述是正确的（）？*A、签订的合同条款须遵守信息安全要求(正确答案)B、与华勤签署的保密协议中，保密协议以双方合作关系的变更、转让、解除或终止而失效C、涉及公司关键物料等涉密信息的供应商，必须签署保密协议(正确答案)D、供应商人员可以自行操作公司传真机、打印机等设备9、下列选项哪些属于所有员工的安全职责（）？*A、做好自己的业务领域，无需关注其他事情B、积极接受和参加公司或部门组织的信息安全教育和培训活动(正确答案)C、对公司业务数据、技术和重要管理资料及文档进行保密、防止泄露(正确答案)D、听从客户和领导的安排，一切听从并执行10、下列哪项属于我公司对于电子邮件安全使用的要求（）？*A、不得打开来历不明的电子邮件，应直接删除或通知网络系统维护人员进行处理，以免受到病毒感染(正确答案)B、不得在家登录公司邮箱C、邮件密码复杂度要求(正确答案)D、不得将公司资料通过邮件发送到个人邮箱(正确