第二业务群天使事业部RY安全合规入项考试附有答案

第二业务群天使事业部RY安全合规入项考试[复制]安全合规考试注意事项：1、进入RY项目前请先通过此考试；2、考试90分通过，未及格请重新考试；3、部门填写要求：归属地域+归属客户（如：西安RY）4、员工编号：请填写创达邮箱前缀（如：xuefan0510）5、若未入职，部门和员工编号填自己姓名即可如对本试卷有任何疑问，请飞书联系当地信息安全员专员。您的姓名：[填空题]*_________________________________您的部门：[单选题]*○产品与解决方案规划部○硬件平台二部○产品软件开发一部○产品软件开发二部○软件集成维护部○MagicOS解决方案设计与开发部○消费者云业务部○研发管理部○芯片与算法解决方案部创达工号/RY工号：[填空题]*_________________________________1.（判断）第二业务群天使事业部举报、投诉电子邮箱是ryis@[判断题]*对(正确答案)错2.（判断）员工在参与RY合作项目的周期内，不能同时服务于其他公司，不能从事与公司/客户业务存在利益冲突或竞争关系的第二职业或兼职（）[判断题]*对(正确答案)错3.（判断）从公司/RY申请获取的各类帐号/ID、密码、卡证等身份识别和授权凭证，不可互相交换、借用、共享（）[判断题]*对(正确答案)错4.（判断）使用办公电脑连接手机热点、外部网络/WiFi、蓝牙等非公司提供的网络时，禁止向外传公司的保密信息，如有工作需要请征得客户主管同意（）[判断题]*对(正确答案)错5.（判断）客户PM已ELink审核，可以将个人总结文档（PPT）从办公计算机转移到个人手机存储介质（）[判断题]*对错(正确答案)6.（判断）未经批准，手机ELink禁止任意界面截图/拍照，否则按照事业部奖惩规范最少是五级违规。[判断题]*对(正确答案)错7.（判断）当岗位发生变化时，不得保留与新岗位无关的核心/关键资产权限（）[判断题]*对(正确答案)错8.（判断）当信息安全要求影响了业务交付时，需要主动向主管和信管报备，不得私自违反信息安全要求（）[判断题]*对(正确答案)错9.（判断）差旅发票要遵循实报实销原则（非驻厂），严禁私费公报、擅自篡改单据、重复报销、报假账。[判断题]*对(正确答案)错10.（判断）为支持荣耀公司的诚信廉洁建设，若荣耀公司人员在日常业务过程中有索贿行为，我公司员工必须拒绝，并向荣耀公司主管部门投诉[判断题]*对(正确答案)错11.（判断）当员工在信息获取过程中发现存在过度防范问题，影响了工作效率时，可向信息安全部反馈（）[判断题]*对(正确答案)错12.（判断）客户限定的即时通信软件ELink是唯一合法的沟通交流软件，正常情况下不得使用其他即时通讯工具（）[判断题]*对(正确答案)错13.（判断）员工离职后仍有义务保守在公司工作期间接触、知悉的属于客户或公司的技术秘密和商业秘密（）[判断题]*对(正确答案)错14.（判断）应对关键信息资产保做出突出贡献的集体或个人给予奖励，对关键信息资产保护不力，造成风险或扩散的，应给予处罚（）[判断题]*对(正确答案)错15.（判断）所有涉及公司内部工作讨论等相关活动应在公司内部办公平台上开展，不得通过任何外部社交媒体进行公司内部工作讨论（）[判断题]*对(正确答案)错16.（判断）未经授权，私自将公司及RY保密信息（含内部公开信息），例如项目信息、邮件、发文、纪要信息传播至互联网，或者在互联网讨论中引用，均属信息安全违规行为（）[判断题]*对(正确答案)错17.（判断）因工作需要使用非标软件时，经过公司/客户项目负责人口头同意后下载使用，不算信息安全违规（）[判断题]*对错(正确答案)18.（判断）默认情况下，员工没有邮件外发权限，如因工作需要外发邮件时，需先申请邮件外发权限，邮件外发时须抄送创达方项目经理和客户方项目经理（）[判断题]*对(正确答案)错19.（判断）即将离职/离项，可以私自将工作期间制作的培训材料、学习笔记带走，因为都是自己编写的，不算公司/客户资产，不算信息安全违规（）[判断题]*对错(正确答案)20.（判断）若客户PM有明确要求，可以将手机ELink（客户即时沟通软件）的电子工卡截图提供给他。[判断题]*对错(正确答案)21.（单选）小明上班忘记带工卡了，他需要（）[单选题]*A、借用同事的工卡进入场地B、尾随他人进入场地C、按外来人员入场流程操作(正确答案)D、跟保安打个招呼进入场地22.（单选）关于员工工卡，哪种说法是错误的（）[单选题]*A、员工工卡只限本人使用，不能转让他人使用B、所有进入公司的人员一律要随身正确佩戴工卡C、员工工卡不可以人为损坏、伪造D、由于丢失、补办等原因而保有多张员工工卡不算违规(正确答案)23.（单选）下面描述正确的是（）[单选题]*A、口头和朋友/家人交流一下项目信息，没人知道，可以随意传播B、不可以向项目无关人员透露项目信息(正确答案)C、如果不是保密样机，传播样机的参数配置，晒晒图不会有什么风险D、没有USB权限，私人手机可以接入办公电脑充电24.（单选）以下哪种情况可以不锁屏幕（）[单选题]*A、去洗手间B、去打水C、与相邻座位的同事讨论问题(正确答案)D、项目组成员集体去会议室开会25.（单选）正确佩戴工牌/卡证的方式为（）[单选题]*A、揣在裤兜B、提在手中C、戴在脖子上使其自然下垂并显露于胸前(正确答案)D、在办公时可放置在办公桌上26.（单选）关于项目场地内纸质资料，以下说法正确的是（）[单选题]*A、为了熟悉项目内容，可以私自将资料打印/拷贝出来带回家学习B、严禁私自打印任何项目文档(正确答案)C、场地内纸质资料可以放在包里带出场地D、纸质资料使用完毕，可以直接丢弃在垃圾桶内或存放起来卖给废品回收站27.（单选）以下关于项目的涉密信息，描述错误的是（）[单选题]*A、严禁将项目涉密信息发送给与项目无关人员B、通过邮件发送涉密信息时，应仔细核对收件对象是否正确C、离开座位时，应将所有涉密文件放置在带锁柜子内，不得随手放在办公桌上D、员工获得授权的涉密信息，可临时转借给无权限的其他同事/朋友参考(正确答案)28.（单选）网上买的东西到了，员工能否可以拍张照发朋友圈晒一下（）[单选题]*A、只要拍的不是文件资料等涉密信息，就可以B、未经审批，严禁私自在办公场地或研发区域拍照(正确答案)C、只要避开办公区的监控摄像，不被监控到即可D、客户没有明确的要求和限制29.（单选）员工在办公计算机里发现与项目无关的其他项目文档时，应（）[单选题]*A、立即删除(正确答案)B、保存起来并修改后缀名C、通过adbpush到手机中D、发到自己私人邮箱30.（单选）项目结束在移交资料时，以下的哪些做法是符合信息安全要求的（）[单选题]*A、为使项目尽快结束，隐藏部分小的研发或测试问题B、利用技术手段，获取一些项目资料而不被发现C、立即删除场地内所有项目相关数据、文件、软件等(正确答案)D、保留部分项目资料，以便运用到公司其他项目31.（单选）关于办公电脑密码设置正确的是（）[单选题]*A、越简单越好，方便记忆B、设置6位密码即可C、最少8位，密码要包含数字，大小写字母和特殊字符(正确答案)D、嫌麻烦，不设置电脑解锁密码32.（单选）关于办公电脑日常使用说法正确的是（）[单选题]*A、计算机发生故障可自行维修B、计算机如转移给他人使用，可直接找行政人员进行资产转移C、计算机可以设置共享文件夹D、未经审批备案，员工不得安装非公司配备的计算机配件(正确答案)33.（单选）关于访问外部网站应注意的问题，下面说法正确的是（）[单选题]*A、可以随意在网上下载工作软件B、开通上网权限后可以访问所有网站C、不随意点击外部网站的不明链接(正确答案)34.（单选）员工发生以下哪种情况时，特殊权限、账号、卡证需第一时间进行回收注销（）[单选题]*A、转项B、出项C、离职D、以上都对(正确答案)35.（单选）下面需要书面备案的有（）

①拷贝②邮件外发③特殊权限申请④拍照、录音⑤搭建无线网络如路由器⑥请假⑦使用非标软件⑧发送或上传资料到外部网站[单选题]*A、①②③④⑤⑥⑦⑧(正确答案)B、①②③④⑤⑦⑧C、①②③④⑧D、①②④⑤36.（单选）下面行为中，不属于违规行为的是（）[单选题]*A、未经批准，在办公区域拍照、摄像、录音B、在无人陪同的情况下让来访者在办公区域自由活动C、经过备案审批后在办公区域拍照调试相机功能(正确答案)D、在外部论坛发布项目有关信息，造成泄密37.（单选）关于网络接入原则，以下说法错误的是（）[单选题]*A、只有办公计算机才允许接入公司/客户内部办公网络，个人设备不允许接入B、所有接入公司/客户内部办公网络的办公计算机，必须安装公司/客户的杀毒软件C、办公计算机应该使用自动获取IP地址方式，不应当自己设置固定IP，以免引发IP地址冲突。因业务需要设置固定IP地址的，需要先书面备案申请D、外部来访人员的办公计算机允许接入公司/客户的办公网络(正确答案)38.（单选）创达员工应遵守公司和客户的信息安全要求，树立强烈的信息安全意识，保护公司和客户的商业秘密，如下行为错误的是（）[单选题]*A、在日常工作中，积极学习和遵守公司各类信息安全管理规定B、“吾日三省吾身”，时刻审视自己的日常工作行为是否符合公司的信息安全要求C、主动制止他人违规行为，对发现的可能造成泄密、窃密或其他安全隐患的行为立即上报信息安全部D、发现合作方员工或非项目人员正在实施违规行为，因其不是创达员工，而不加以制止或举报(正确答案)39.（单选）以下关于员工离职的说法正确的是（）[单选题]*A、员工离职后，未经公司批准，严禁将公司的商业秘密运用到新公司(正确答案)B、员工离职后，新入职公司有较好的发展机会，可以劝说原公司员工离职C、员工在离职竞业禁止期内，可以从事与原公司有竞争关系的工作D、以上都对40.（单选）我不可以私自外发办公电脑中的哪些信息（）

①项目代码/文档②从网络上下载的开源代码③在办公电脑上自己写的工作经验总结、心得等④项目需求文件⑤在网络上下载的私人资料[单选题]*A、①②③④⑤(正确答案)B、①④C、①③④D、①②③④41.（多选）办公电脑USB口是为了方便测试，可以通过USB传输到测试机的资料仅包括（）*A、经授权的系统版本(正确答案)B、客户文档C、仅用于验bug的测试文件(正确答案)D、自己整理的工作笔记42.（多选）下面关于私人设备（如手机）的说法正确的是（）*A、私人手机在办公场地内不可以拍照摄像(正确答案)B、私人手机在办公场地内不可以使用录音功能(正确答案)C、私人手机不可以接入办公电脑，不可以在电脑上充电(正确答案)D、私人手机不可以接入公司的测试网络(正确答案)43.（多选）下面关于测试样机的说法正确的是（）*A、员工离开工位时，应将测试样机收起放置在存储柜中锁起(正确答案)B、未经客户授权，测试样机中不可以安装跑分软件、Root软件等(正确答案)C、不可以使用测试样机对着电脑屏幕拍照(正确答案)D、不可以将测试样机转借、展示、出租给业务无关人员(正确答案)44.（多选）下面关于Email的说法哪些是正确的（）*A、邮件外发时必须抄送客户方项目经理和创达方项目经理(正确答案)B、员工不可以将办公电脑中的资料文档发送到自己的私人邮箱(正确答案)C、不可以发送与工作无关的连环邮件和恶作剧邮件(正确答案)D、不可以伪装他人或使用他人邮箱名发送邮件(正确答案)45.（多选）以下说法哪些是正确的（）*A、上班时间可以利用办公电脑玩游戏，上网看新闻等B、同事的账号权限大，借用同事的账号查资料不算违规C、不可以在办公电脑上私自设置WWW、FTP、BBS、NEWS等网络服务(正确答案)D、客户书面允许我使用非标软件，不算违规(正确答案)46.（多选）禁止以任何方式向第三方平台或人员泄露项目保密信息，下列哪些描述是错误的（）*A、将开发代码上传到高通公司BUG分析网站(正确答案)B、将开发代码上传到MTK公司BUG分析网站(正确答案)C、将项目上市发布日期口头告诉本公司同业务其他项目人员(正确答案)D、客户PMELink与我沟通，让我把项目非核心的代码文件手抄下来提供给电池供应商做问题分析(正确答案)E、第三方平台是指:除荣耀本项目以外的任何厂家、任何场景都不能直接传任何资料及保密信息47.（多选）员工小张因病请假，而他电脑上有你需要的资料，下面哪些做法是正确的（）*A、联系同事小张获取账号和密码，再登陆其电脑自己传输资料B、等待其回归岗位，再进行资料传输(正确答案)C、联系公司/客户项目负责人，获得书面审批同意后，再获取同事小张的账号和密码传输资料(正确答案)D、自己通过技术手段破解小张的电脑账号和密码，然后自己传输资料48.（多选）下列关于办公电脑中的数据拷贝的描述错误的是（）*A、可以将办公电脑中的项目文档拷贝到新员工的电脑中让他学习，不算违规(正确答案)B、不是公司或客户的文档，是自己编写的，可以拷贝(正确答案)C、公司/客户领导口头同意我使用U盘拷贝办公电脑中的文档资料，不算违规(正确答案)D、公司/客户的测试样机归属公司/客户资产，可以私自利用其拷贝办公电脑中的文档资料(正确答案)49.（多选）基于信息安全风险分析，如下哪些情况或现象存在信息泄密的风险（）*A、收到不明发件人的钓鱼邮件，未仔细查看，直接点击了解邮件所属的附件(正确答案)B、用手机对着项目保密文档/电脑屏幕拍照(正确答案)C、私自用Email将公司/客户文档发送到私人外部邮箱(正确答案)D、办公电脑不设置解锁密码(正确答案)50.（多选）关于办公电脑上软件的使用，以下说法错误的是（）*A、员工不得私自编制软件B、网上下载的盗版工具软件，可以安装在办公计算机上使用(正确答案)C、员工可以在办公计算机上安装不明来源的软件、开源软件、未知软件等非官方发布的软件(正确答案)D、员工不应安装和使用能影响或破坏公司网络运行的软件51.关于日常考勤，以下做法错误的是:*A、不可在ODC场地打卡后，再来荣耀场地办公。遵守考勤规范，在工作地打卡。B、因班车晚点、特殊天气等原因未投入业务交付期间，通过填写外出公干、补打卡恢复正常考勤(正确答案)C、有事要晚到一会儿，想办法让同事代打卡(正确答案)D、上一期FP项目有些假还没休，本期业务场景变化TM了，填个外出公干休息一天(正确答案)52.以下关于日常考勤注意事项，描述正确的是:（）*A、TM项目的请假申请电子流中需附上请假邮件(正确答案)B、外出公干前，需事先收到公干指令方可出行，并确保已明确公干时间、事由，若有遗漏主动确认(正确答案)C、加班指令中，确保明确了加班时长、加班事由，若有遗漏主动确认(正确答案)D、紧急加班后，跟踪加班指令的补充发送(正确答案)53.关于敏感关系，以下哪些应及时主动上报*A、有荣耀正式员工工作背景(正确答案)B、有荣