企业信息安全保密知识测验题

企业信息安全保密知识测验题一、测验目的为帮助企业员工系统巩固信息安全保密知识，强化安全意识与合规操作能力，特设计本测验题。题目涵盖文件管理、网络操作、人员行为规范等核心场景，结合法律法规与企业实际管理要求，兼具理论性与实操性。二、单选题（每题2分，共20分）1.企业秘密级文件的保管，以下做法正确的是？A.随意放置在办公桌面过夜B.锁入带密码的保密文件柜C.借给外部合作方查阅（无审批）D.用普通U盘拷贝后带回家*解析：根据《企业保密管理办法》，秘密级文件需存放在具备安全防护的保密载体中，B符合要求。A易导致文件失控，C、D违反“未经审批不得外借、私自带离”的规定。*2.员工在处理客户敏感数据时，密码设置应遵循的原则是？A.用生日或手机号做密码B.设置8位以上含字母、数字、符号的复杂密码C.全公司统一使用“____”方便记忆D.密码半年内无需更换*解析：安全密码需具备复杂性（长度≥8，含多类字符）、唯一性（不重复使用）、时效性（定期更换）。B符合“密码安全三原则”，A、C易被破解，D增加长期泄露风险。*3.以下哪种外部设备接入公司内网，不需要审批？A.个人手机（开启热点）B.未备案的移动硬盘C.公司配发的加密U盘D.第三方审计设备（无授权）*解析：企业内网仅允许经备案、授权的设备接入。C为公司配发的合规设备，无需额外审批；A、B、D均属于违规接入，可能引入病毒或泄露数据。*三、多选题（每题3分，共15分）1.下列行为中，属于企业信息保密违规的有？A.在朋友圈晒出“项目进度表（内部版）”B.与客户沟通时，透露其他客户的合作细节C.离职前删除自己电脑里的保密文件（无交接）D.参加行业会议时，拒绝向陌生人透露企业核心技术*解析：A属于“擅自公开内部信息”，B违反“客户信息保密义务”，C属于“违规销毁保密资料（应移交而非删除）”；D是合规行为。答案：ABC。*2.为防范钓鱼邮件攻击，员工应养成哪些习惯？A.收到陌生邮件直接点击附件查看B.验证发件人邮箱域名是否与企业/合作方一致C.对“紧急汇款”“系统升级”类邮件，先电话核实发件人D.定期更新邮件客户端的安全补丁*解析：A是高危行为（附件可能含病毒）；B、C通过“身份验证+场景核实”防范钓鱼，D通过补丁修复漏洞。答案：BCD。*四、判断题（每题2分，共10分）1.企业普通员工无需了解保密知识，只需“管好自己的电脑”即可。（×）*解析：保密是全员责任，普通员工可能接触客户信息、项目文档等敏感内容，需掌握基础保密规范（如文件保管、邮件安全等）。*2.离职员工在劳动合同终止后，不再承担企业信息保密义务。（×）*解析：根据《劳动合同法》，离职员工对知悉的商业秘密、保密信息仍需承担保密责任，直至信息公开或企业书面解除义务。*3.用公司邮箱给个人邮箱发送“非密”工作文件，无需审批。（×）*解析：企业邮箱与个人邮箱的数据传输存在泄露风险，即使文件“非密”，也需遵循《邮件使用管理规定》，重要文件需审批后通过合规渠道传输。*五、案例分析题（共15分）案例场景：问题：请指出小张的违规点，并提出整改建议。*参考答案：违规点：1.违规传输保密文件：秘密级文件不得通过微信、个人网盘等非合规渠道传输（违反《保密文件传输管理办法》）；2.违规存储保密文件：个人网盘无企业级加密与权限管控，属于“非保密载体存储涉密信息”；3.事后处置不当：发现账号异常后仅删除文件、改密码，未第一时间上报信息安全部门，延误风险处置时机。整改建议：1.传输环节：使用企业配发的加密传输工具（如VPN+加密邮件），或通过合规的内部协作平台（如企业微信/钉钉的保密频道）；2.存储环节：涉密文件仅存于公司加密服务器或经备案的保密终端；3.应急处置：发现账号异常、数据泄露风险时，立即上报信息安全部门，配合开展溯源与补救（如冻结网盘账号、通知协作方暂停使用文件等）。*六、总结与拓展本测验题围绕“人、设备、流程”三大维度设计，旨在暴露日常保密工作的认知盲区与操作风险。企业可结合自身制度（如《