网络安全及保密意识培训答卷附有答案

网络安全及保密意识培训答卷[复制][复制]您的部门：[单选题]*○总经理办公室○党委办公室○党委组织部○纪委办公室○人力资源部○信息管理部○建厂指挥部○监督检查室○科技管理部○工艺工程部○财务部○资产管理部○工会综合办公室○规划运营部○团委○质量保证部○武装保卫部○国际贸易部○机车开发部○车辆开发部○机车营销部○车辆营销部○生产制造部○审计风险部○离退休管理处○安技环保部○新产业项目部○企业文化部○存续管理办公室○售后服务部○生产保障部○物资供应部○变压器车间○转向架车间○车体车间○冲压车间○钢一车间○台车车间○电机车间○总组装车间○钢二车间○货车车间○配件公司○电器车间○其它您的姓名：[填空题]*_________________________________工号：[填空题]*_________________________________1.关于笔记本使用规范描述错误的是()[单选题]*A.笔记本设置保护密码以加强安全保护；B.在旅行中或在办公室之外的地方工作时，要尽可能保证携带电脑在个人的管辖和控制范围内；C.若笔记本或公司机密信息被偷或丢失，必须及时报告公司的信息安全部门及上级主管；D.公司笔记本可带回家临时供娱乐使用，例如播放视频玩游戏等;(正确答案)2.组织开展信息安全工作的最终目的是()[单选题]*A.严格管控信息B.更为高效、合理地使用信息(正确答案)C.限制信息使用D.紧跟国际信息安全潮流趋势3.以下对于安全邮箱使用说法错误的是()[单选题]*A.办公邮箱仅限公务使用,不用于私人目的和违法途径；B.邮件信息安全，员工也负有相应责任；C.工作相关邮件，可向对方公司私人邮箱发送；(正确答案)D.当接到匿名或可疑邮件，可立即删除或通知IT部门处理；4.《网络安全法》从什么时候开始实施()。[单选题]*A、2015/8/1B、2016/5/30C、2017/06/01(正确答案)D、2016/11/075.关于移动存储使用，下列正确的做法是()。[单选题]*A、对于移动存储介质实行保密标识与登记管理，由专人定期进行安全检查和病毒查杀；(正确答案)B、必须使用移动存储介质存储传输公司机密数据；C、对于物理损坏的移动存储介质可以直接丢弃；D、安全移动存储介质可以临时借给外单位或转借他人使用；6.以下哪个选项可以降低信息泄露的风险()。[单选题]*A、不接待外来人员；B、内部员工之间可以自由使用U盘传输文件；C、定期组织员工培训，提升员工安全意识；(正确答案)D、随意接入互联网下载各类第三方软件；7.日常办公中，以下属于不安全上网行为是()。[单选题]*A.定期清理浏览器缓存和上网历史记录B.安装杀毒软件后，不需要设置自动更新(正确答案)C.不在社交网络分享敏感资料D.不在他人计算机上使用“自动登录”和“记住密码”功能8.以下可能会造成信息泄露的是()[单选题]*A.将贵重物品、含有机密信息的资料锁入柜中；B.在公共场合谈论公司信息；(正确答案)C.复印或打印的资料及时取走；D.离开时,对所使用的电脑桌面进行锁屏；9、微博安全防护建议错误的是()。[单选题]*A、接收带有广告、测试等性质的微博要有警惕之心，不要贪图小便宜随意点击来历不明的链接B、不发布虚假信息、不造谣、不传谣、不发表不当言论C、对微博进行相应安全配置：账号设置--隐私安全、账号安全D、可在任意公共电脑或者移动终端登录(正确答案)10、企业信息安全哪一方面更加重要?()[单选题]*A、安全设备的采买B、企业人员信息安全意识的提高(正确答案)C、企业安全部门的建立D、企业内部安全制度的建立11、网络不法分子，利用欺骗性的电子邮件和伪造的Web站点来进行网络诈骗活动，其最终目的是()[单选题]*A、破坏计算机系统B、单纯的对某网页进行挂马C、体现黑客的技术D、窃取个人隐私信息(正确答案)12.在网站上注册用户时，通常都会要求填写一些资料，而一些不良网站运营者为谋取私利，可能会将用户信息打包出售，这也就造成了()泄露。[单选题]*A.个人信息(正确答案)B.设备信息C.社会关系信息D.网络行为信息13.对于涉及到金钱的账户，如支付宝、网上银行、购物网站等的密码设置，建议遵循的原则不包括：()[单选题]*A.为每个账户设置不同的密码B.定期或不定期修改密码C.设置数字、字母以及特殊符号组合的强密码D.设置两套密码，循环使用(正确答案)14.企业在收集个人信息时以明确其个人隐私保护方面所负有的法律责任,其中包括哪些()个人信息。[单选题]*A.个人基本信息B.邮箱信息C.身份证号码D.以上都是(正确答案)15、网络运营者应当按照网络安全等级保护制度的要求，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。以下哪些不属于需履行的安全保护义务()[单选题]*A.制定内部安全管理制度和操作规程，确定网络安全负责人，落实网络安全保护责任B.采取防范计算机病毒和网络攻击、网络侵入等危害网络安全行为的技术措施C.采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月D.只有部分系统需要采取数据分类、重要数据备份和加密等措施。(正确答案)16.信息安全中实体身份鉴别提到的双因子认证技术是指结合密码以及实物(信用卡、SMS手机、令牌或指纹等生物标志)两种条件对用户进行认证的方法。以下选项中属于双因子认证的是()[单选题]*A、公司员工使用办公设备在内网环境访问互联网之前需进行账号、密码登录验证；B、员工通过指纹解锁办公笔记本电脑C、特定员工访问核心区域(研发、设计、试车场等)时需通过人脸识别系统并刷门禁卡方可进入(正确答案)D、员工刷门禁卡进入工作区域17、在车站、商场、医院等场所使用公共wifi时，正确的做法是()[单选题]*A.询问工作人员有无公共wifi或者连接正规运营商的wifi，当无法确认当前环境wifi可靠性时选择移动流量上(正确答案)B.随意选取信号好的热点连接C.随意选取一个不需要任何认证的热点连接D.随意选取-个需要提供详细个人信息的热点连接18、以下哪些属于()公共场所安全行为。[单选题]*A、不自动连接免费的公共WIFI；B、避免电话商谈公司重要信息；C、不扫描未知用途二维码；D、以上都是；(正确答案)19.以下哪种做法()容易造成个人隐私泄露风险。[单选题]*A.不要轻易在网站上提交个人信息B.使用数字与字母多种组合的安全密码C.在微博、博客、论坛等社交平台发表带有姓名的各种文章(正确答案)D.对个人电脑下载最新系统补丁、启用防火墙、安装杀毒软件等进行足够的安全设置20.为了更好防范垃圾邮件，以下哪个选项不建议使用()。[单选题]*A.借助反垃圾邮件的专门软件B.定期对邮件进行备份(正确答案)C.使用邮件管理、过滤功能D.避免随意泄露邮件地址21、以下选项说法错误的是()[单选题]*A、Word文档不同于exe等可执行文件，因此在互联网上下载的word文档可以直接打开；(正确答案)B、下载软件要到官网或者正确的网站去下载，而不是根据搜索引擎搜出来的结果不加筛选直接下载安装；C、防止被钓鱼网站欺骗最好的方法是查看链接的域名是否完全正确；D、陌生人通过QQ或者微信等社交软件发送的超链接也不能直接点开；22.公司的网络安全“责任”是指()[单选题]*A.企业领导B.信息安全部门C.普通员工D.以上都是(正确答案)23.日常工作中，邮箱密码多久更换一次密码比较合理()。[单选题]*A、一周B、一个月C、三个月(正确答案)D、永久24.对于重要文件，下列哪种做法可能造成机密泄露的是()[单选题]*A.在打印文件过程中全程守候，不离开打印机；B.逐级申请，选择专门打印机密文件的打印机打印文件；C.使用网络监控软件对打印行为进行控制、监视打印内容；D.将需要打印的文件用U盘进行拷贝，借用其他部门的打印机打印文件；(正确答案)25.员工离开办公位置时，正确的操作是()进行电脑锁屏。[单选题]*A、Windows键+L(正确答案)B、Ctrl键+LC、CTRL+AltDEL键D、windows键+R26、在中国、美国等很多国家注重对信息和信息载体按照重要性进行保护。1994年国务院颁发的147号令，规定计算机信息系统实行()[单选题]*A.专职人员资格B.责任制C.分级保护D.安全等级保护(正确答案)27.计算机口令设置，以下不属于弱密码的是()[单选题]*A、1qaz2wsx00B、ZBXca#@57682css348！(正确答案)C、passwordD、1990020828.随着互联网应用的普及和人们对互联网的依赖，黑客攻击和大规模的个人信息技术窃取频发，常见的个人信息泄露实质上是一些IT技术人员利用技术手段和工具进行的技术性窃取，()以下哪种做法容易造成个人隐私泄露。[单选题]*A.在处理快递单、各种账单和交通票据时，最好先涂抹掉个人信息部分再丢弃，或者集中起来定时统一销毁。B．在上网评论朋友微博、日志、图片时，不要随意留下朋友的个人信息，更不要故意公布他人的个人信息。C.将所有信息保存在云盘，设置一个复杂的云盘密码，然后将密码信息保存在电脑。(正确答案)D.在使用公共网络工具时，下线要先清理痕迹，有QQ号码的，退出时要更改登录区设置有“记住密码”的电脑设置。29.以下哪一种人最有可能给公司带来最大的安全风险？[单选题]*A.临时工B.当前员工(正确答案)C.以前员工D.咨询人员30.通常一个组织()哪些人可以访问敏感数据?[单选题]*A.运维人员B.具有经过证实的“知情权”的用户C.供应商D．执行者(正确答案)31.下列关于数据备份描述错误的是()[单选题]*A、备份的目的是有效保证办公电脑内的重要信息在遭到损坏时能够及时恢复；B、员工应根据办公电脑上信息的重要程度和修改频率定期对信息进行备份；C、办公电脑数据不需要备份，只需要备份服务器数据；(正确答案)D、备份介质必须要注意防范偷窃或未经授权的访问；32.对外发送含有保密信息的文件时，以下措施中不能保障文件保密可控的是()[单选题]*A.相关工作人员向第三方人员提供保密文件是在得到公司有关层级批准后执行的；B.与第三方人员签署保密协议；C.第三方人员拿到保密文件时需要在保密文件清单上签字；D.在向第三方人员提供保密文件的同时也可提供文件的电子文档；(正确答案)33.当收到一封未知的可疑电子邮件，正确的做法是()[单选题]*A.不看，直接删除；B.看，并且保留或回复；C.不看，并告知信息安全管理员协助处理；(正确答案)D.打开看了无用，直接删除，不予理会；34.信息安全属性中的机密性，指信息不泄漏给非授权的个人和实体或供其使用的特性，以下关于机密性防范措施说法不正确的是()。[单选题]*A.物理保密是利用各种物理方法如限制、隔离、掩蔽、控制等措施，保护信息不被泄露；B.对传输的信息进行加密保护，防止他人译读信息,对不同密级的信息实施相应的保密强度，完善密钥管理。C．对存储的信息进行加密保护，防止非法用户利用非法手段通过获得明文信息来达到密的目的。加密系统应与访问控制和授权机制密切配合，以达到合理共享资源的目的。D.信息的机密性确保了只有那些有足够权限并且经证实有这个需要的人,才能够访问该信息，未经授权的个体或系统也可以访问该信息。(正确答案)35.小张经常使用网上银行进行购物，在进行网上银行支付操作时以下做法正确的是()[单选题]*A.从搜索引擎的结果连接到银行官网；(正确答案)B.找个条件好点的咖啡厅的公用计算机进行网上银行交易；C.打印或备存交易记录或确认通知，以供日后查核；D.用计算机保存帐号和密码以便下次操作；36.《网络安全法》第19条规定：“各级人民政府及其有关部门应当组织开展经常性的网络安全宣传教育，并指导、督促有关单位做好网络安全宣传教育工作。您认为最佳安全培训至少()[单选题]*A.每月定向一次B.半年定向一次(正确答案)C.每年定向一次D.每2年定向一次37.假如在工作区没有互联网，但工作需要在网上查些资料，以下做法错误的是()[单选题]*A.买一个随身WiFi,这样就可以有网了；(正确答案)B.使用手机查询、学习；C.使用单位提供的互联网机器查询；D.提前将有需要内容查询好,存入U盘中进行安全查杀后再查看；38.以下关于身边鉴别说法正确的是()[单选题]*A.U盾由于具有实体唯一性，被银行广泛使用，使用U盾没有安全风险B.面部识别依靠每个人的脸型作为鉴别依据，面部识别无法伪造C.指纹识别相对传统的密码识别更加安全D.使用多种鉴别方式比单一的鉴别方式相对安全(正确答案)39.短信诈骗属于以下那种黑客攻击方式()[单选题]*A.渗透测试B.漏洞扫描C.社会工程学(正确答案)D.暴力破解40.U盘里面的文件夹变成*.exe格式文件或快捷方式文件，不能正常打开，则最可能是()[单选题]*A.U盘损坏；B.感染了病毒；(正确答案)C.磁盘碎片所致；D.U盘中有垃圾文件没有彻底清理；41、自己的个人电脑需要定期做备份吗？()[单选题]*A、需要B、需要，固定周期的做(正确答案)C、需要，想起来就备份一次D、不确定42、当您准备登录电脑系统时，有人在您的身边看着您，您应该怎么做？()[单选题]*A、友好的提示对方避让一下，不要看您的机密(正确答案)B、不理会对方，相信对方是友善和正直的C、在此键盘上估计假输入一些字符，以防止被偷看D、凶狠的示意对方走开，并报告安全中心这人可疑43、你意外的收到一个陌生人来电，并向你咨询商业敏感信息，以下选型中谁有权利决定是否该向对方披露这些信息呢？()[单选题]*A、我自己(正确答案)B、防火墙软件C、审计系统D、防病毒