【转正】信息安全考试-CSIG练习试题及答案

【转正】信息安全考试-CSIG练习试题及答案判断题1.某网站因为开发同事安全意识淡薄，直接将测试机作为服务器对外发布，导致所在服务器的漏洞被黑客发现并多次被入侵，从而导致网站源码、数据库密码、securitykey、appkey及近千条员工个人资料等敏感信息泄漏。该同学无视安全规范要求，必然会给公司带来严重后果。[判断题]*对(正确答案)错2.某员工在体验机中私自安装邮件发送代理软件，并利用工作之便收集所接触业务中的QQ用户帐号，私发大量个人网店推广邮件到相关QQ用户的邮箱，经公司后台网管系统监控统计，在两周内其私发的邮件多达几千份。该同学行为未违反安全信息高压线[判断题]*对错(正确答案)3.按照腾讯的惯例，新产品都会针对内部员工开放内测，某员工收到微博的内测公告，兴起之下将项目组的策划方案截图给朋友看朋友有转泄给其他QQ群，没有想到第二天很多IT论坛都公布了这些腾讯微博截图，刺眼的标题是：“腾讯微博内部图泄露”。公司关于微博的策略提前暴露，给公司信息安全和产品本身造成负面影响。向公司外人员泄露公司机密属违纪行为。[判断题]*对(正确答案)错4.某测试员工，为显示自己帐号的特别性，将测试帐号借给表弟使用，其表弟又将测试帐号借给他的同学使用，结果变成“一传十，十传百”，最后被公司检测到帐号使用不正常，且在用户中造成不良影响。该同学私用、传播公司测试账号，内测程序属违纪行为。[判断题]*对(正确答案)错5.对于较重违纪处理结果包括但不限于退回外包公司解聘用不录用、拉入黑名单[判断题]*对(正确答案)错6.赠送或借用免费体验资源属于【不当竞争】行为[判断题]*对(正确答案)错7.给公司造成损失，进行赔偿行为属于【轻度违纪】[判断题]*对错(正确答案)单选题8.保护（）和知识产权的安全是每个腾讯人必有的意识和常识[单选题]*A．机密信息(正确答案)B.重要信息C.安全信息D.资产9.我们所处的行业，最重要的资产就是（）[单选题]*A.知识B.意识C.信息(正确答案)D.常识10.维护（）与虚拟无形资产的安全是腾讯发展的基石[单选题]*A.办公设备B.用户数据(正确答案)C.薪资D.人事信息11.关于项目文档的描述，下列描述哪些是正确的（）[单选题]*A.可以将项目组文档给本项目的同事使用或者共享(正确答案)B．可以将项目文档共享给非本项目组的同事C．可以将项目组文档共享给公司外部人员12.下列行为哪些不属于信息安全违反（）[单选题]*A.泄露公司商业秘密的行为B.不可泄漏本人薪资或者打听他人薪资(正确答案)C.泄漏公司人事信息行为13.员工离职的时候，下列描述哪些是正确的（）[单选题]*A.离职的时候把自己的业务文档带走，作为私用B.离职的时候把自己的业务文档交还给项目组(正确答案)C.离职的时候带走公司的办公用品14.小A在平时工作中会接触到大量的敏感信息，下列描述中哪些是正确的（）[单选题]*A.对于敏感信息小A会加密并且保证密码的复杂性(正确答案)B.小A会将敏感信息和其他项目组的同事共享C.对于敏感信息小A会加密，但是密码比较简单15.下列行为中，哪些不属于违纪（）[单选题]*A.私自搭建VPN，远程登录行为B.私刻，仿冒公司印章行为C.对于违反公司高压线行为及时举报(正确答案)16.下列行为中，哪些不属于不当竞争（）[单选题]*A.从事与公司存在竞争的商业行为B.在职期间勿自营或者参与经营公司有竞争关系的业务(正确答案)C.私自利用工作时间研发资源开发程序17.小C是测试员工，下列描述中哪些是正确的（）[单选题]*A.私自将自己的测试帐号给朋友或者家人使用B.利用测试Q币充值腾讯视频C.测试帐号或者Q币作为项目组的测试业务使用(正确答案)多项选择题18.下列属于违反高压线的行为是（）*A弄虚作假(正确答案)B收受贿赂(正确答案)C泄露机密(正确答案)D不正当竞争(正确答案)E利益冲突(正确答案)F违纪(正确答案)19.以下哪些信息属于公司的机密信息（）*A.合同(正确答案)B.某项目商业计划书(正确答案)C．企业微信上显示的组织架构、员工岗位信息和联系方式(正确答案)D.通过邮件发送的公司发文(正确答案)E．公司内部各平台上发布的信息(正确答案)20.下列哪些行为属于违纪行为（）*A.在班车上骚扰公司女性同事(正确答案)B.在腾讯学员担任兼职讲师C．在未授权的情况下，与同事共用测试账号(正确答案)D.离职时，下载工作期间自己编写的源代码和工作文档(正确答案)21.日常信息安全应当如何维护（）*A.信息数据需要借用时保护好机密文件，必要时应当删除机密数据(正确答案)B.包含保密信息的纸件在废弃时（如复印件）可使用碎纸机销毁，不应随意丢弃(正确答案)C.资产报废或绝密/机密信息的数据及时复制U盘D.资产归属转出或外借设备归还时(正确答案)22.日常工作需要已开通VPN权限，应当如何正确使用VPN外网权限（）*A.VPN权限属于专人专用，禁止将账号、密码转告他人，包括公司内部人员也不能互借互用(正确答案)B.不要再公共场所使用VPN，防止病毒等危险程序侵入(正确答案)C.工作中已知不需要VPN权限，应当及时告知PM取消该权限(正确答案)D.使用本人生日或手机号码作为密码23.在工作当中，“上传下载”的应用存在的风险包括（）*A.病毒木马传播(正确答案)B.身份伪造(正确答案)C.机密泄露(正确答案)D.网络欺诈24.以下哪些资料属于公司敏感信息、禁止对外泄露（）*A．内部文档（需求/方案/开发/测试/运维等）(正确答案)B.内网IP、内部域名(正确答案