联通公司安全题库及答案解析

第第PAGE\MERGEFORMAT1页共NUMPAGES\MERGEFORMAT1页联通公司安全题库及答案解析（含答案及解析）姓名：科室/部门/班级：得分：题型单选题多选题判断题填空题简答题案例分析题总分得分

一、单选题（共20分）

1.在联通公司网络维护工作中，处理紧急故障时，优先级最高的响应等级是？

（）A.Ⅰ级（特别重大）

（）B.Ⅱ级（重大）

（）C.Ⅲ级（较大）

（）D.Ⅳ级（一般）

2.根据联通公司《信息安全管理制度》，员工离职时，需要按规定回收或销毁的物品不包括？

（）A.公司密钥

（）B.工作电脑

（）C.内部通讯录

（）D.个人手机

3.在联通公司办公区域，以下哪种行为符合消防安全规定？

（）A.在消防通道堆放杂物

（）B.使用大功率电器

（）C.定期检查灭火器有效期

（）D.在禁烟区吸烟

4.联通公司网络设备操作时，为避免误操作导致业务中断，应遵循的操作原则是？

（）A.先执行后确认

（）B.无需记录操作日志

（）C.分阶段验证再全量发布

（）D.直接按默认设置配置

5.发现同事在工作场所使用未授权软件时，正确的处理方式是？

（）A.私下删除软件

（）B.报告给部门主管

（）C.忽略为提高效率

（）D.询问是否需要安装

6.联通公司数据备份策略中，以下哪种方式属于冷备份范畴？

（）A.使用磁带机存储

（）B.同步到云数据库

（）C.内存缓存数据

（）D.双机热备

7.根据联通公司《网络安全法实施条例》，以下哪种行为属于合法的网络监控？

（）A.未经授权抓取用户数据

（）B.仅为内部安全测试

（）C.刻意篡改监控记录

（）D.滥用监控权限

8.在联通公司机房作业时，以下哪项操作可能导致静电损坏设备？

（）A.穿戴防静电服

（）B.使用专用防静电手环

（）C.擦拭设备表面

（）D.吸引空气中的粉尘

9.联通公司信息安全事件报告流程中，哪个环节属于事后补救措施？

（）A.立即隔离受感染主机

（）B.通知监管机构

（）C.恢复备份数据

（）D.评估损失范围

10.根据联通公司《保密协议》，涉密文件销毁时，应采用的方式是？

（）A.直接粉碎

（）B.烧毁

（）C.降解剂处理

（）D.以上均可

11.联通公司员工密码管理要求中，以下哪项做法符合安全规范？

（）A.使用生日作为密码

（）B.定期更换密码

（）C.多个系统使用同一密码

（）D.密码明文存储

12.在联通公司办公环境中，为防止网络攻击，以下哪种措施最有效？

（）A.关闭防火墙

（）B.使用强密码策略

（）C.下载免费杀毒软件

（）D.忽略安全提示

13.根据联通公司《物理安全规定》，以下哪项行为违反了门禁管理要求？

（）A.持工牌进出办公区

（）B.临时访客登记后进入

（）C.携带未登记的笔记本电脑

（）D.使用人脸识别门禁

14.联通公司服务器维护时，为防止数据丢失，应优先执行的操作是？

（）A.立即重启服务

（）B.备份数据

（）C.升级系统补丁

（）D.减少在线用户

15.发现联通公司网络设备存在漏洞时，正确的处理顺序是？

（）A.立即修复→报告

（）B.报告→等待上级指示→修复

（）C.忽略漏洞

（）D.询问其他同事是否知道

16.根据联通公司《数据安全管理办法》，以下哪种情况需要履行数据跨境安全评估？

（）A.内部系统迁移

（）B.对外提供数据服务

（）C.个人资料整理

（）D.设备固件升级

17.联通公司机房巡检时，以下哪项指标不属于关键监控范畴？

（）A.温湿度

（）B.网络带宽

（）C.UPS电量

（）D.员工工位整洁度

18.根据联通公司《应急响应预案》，以下哪项属于一级响应启动条件？

（）A.核心业务中断

（）B.单台服务器故障

（）C.办公室失火

（）D.普通网络攻击

19.在联通公司使用移动终端接入公司网络时，以下哪项措施最安全？

（）A.直连WiFi

（）B.使用VPN

（）C.忽略安全警告

（）D.安装破解软件

20.联通公司员工行为规范中，以下哪项属于不道德行为？

（）A.未经授权获取同事资料

（）B.报告安全隐患

（）C.节约公司资源

（）D.提高工作效率

二、多选题（共15分，多选、错选均不得分）

21.联通公司网络维护工作中，可能导致数据丢失的风险因素包括？

（）A.误操作

（）B.设备故障

（）C.电源中断

（）D.正常业务变更

22.根据联通公司《信息安全管理制度》，员工需遵守的保密义务包括？

（）A.不泄露公司技术秘密

（）B.未经授权不外传资料

（）C.个人手机可随意存储工作文件

（）D.妥善保管账号密码

23.联通公司机房作业时，以下哪些行为需严格执行？

（）A.穿戴防静电装备

（）B.使用专用工具操作

（）C.未经许可拍照

（）D.按操作手册执行

24.根据联通公司《网络安全法实施条例》，以下哪些行为属于网络攻击？

（）A.分布式拒绝服务攻击

（）B.修改系统时间

（）C.下载免费游戏

（）D.恶意软件植入

25.联通公司数据备份策略中，以下哪些属于备份类型？

（）A.完全备份

（）B.差异备份

（）C.增量备份

（）D.热备份

26.在联通公司办公环境中，为防范信息泄露，以下哪些措施有效？

（）A.会议室使用后清理录音设备

（）B.涉密文件使用加密传输

（）C.公共电脑登录密码复杂

（）D.多人共用键盘鼠标

27.根据联通公司《应急响应预案》，以下哪些属于应急响应流程环节？

（）A.指挥协调

（）B.调查取证

（）C.信息通报

（）D.员工培训

28.联通公司服务器维护时，以下哪些操作需记录在案？

（）A.补丁更新

（）B.配置变更

（）C.故障处理

（）D.个人消费记录

29.根据联通公司《物理安全规定》，以下哪些场所需门禁管理？

（）A.服务器机房

（）B.通信基站

（）C.办公楼层

（）D.垃圾回收站

30.联通公司员工密码管理要求中，以下哪些属于强密码特征？

（）A.字母数字组合

（）B.定期更换

（）C.使用简单词汇

（）D.避免重复使用

三、判断题（共10分，每题0.5分）

31.联通公司员工离职时，无需销毁的工作电脑可自行带走。

32.在联通公司机房作业时，无需佩戴防静电手环。

33.根据联通公司《保密协议》，员工离职后仍需遵守保密义务。

34.联通公司网络设备操作时，可随意更改默认密码。

35.发现联通公司网络设备存在漏洞时，应立即修复。

36.联通公司数据备份策略中，完全备份是最快的方式。

37.根据联通公司《网络安全法实施条例》，企业需定期进行安全培训。

38.联通公司机房巡检时，UPS电量低于30%需立即上报。

39.联通公司员工使用个人电脑处理工作业务需经审批。

40.联通公司应急响应预案中，所有员工需参与演练。

四、填空题（共10空，每空1分，共10分）

41.联通公司网络维护工作中，处理紧急故障需遵循______、______、______的原则。

42.根据联通公司《信息安全管理制度》，员工需妥善保管______、______、______等敏感信息。

43.联通公司机房作业时，为防止静电损坏设备，应______、______、______。

44.联通公司数据备份策略中，______是指备份所有数据，______是指备份自上次备份以来的所有更改。

45.根据联通公司《应急响应预案》，一级响应适用于______或______的重大事件。

五、简答题（共4题，每题5分，共20分）

46.简述联通公司员工在办公场所应遵守的3条信息安全规定。

47.结合实际案例，分析联通公司机房巡检时需重点关注的3个环节。

48.根据培训内容，说明联通公司数据跨境传输需履行的3个步骤。

49.简述联通公司应急响应预案中，二级响应的启动条件和处置流程。

六、案例分析题（共1题，25分）

案例背景：

某联通公司机房值班员小张发现，核心交换机出现异常日志，显示部分端口流量异常增高，可能导致业务中断。小张立即采取以下措施：

①禁用了故障端口；

②通知了部门主管；

③尝试重启交换机；

④向技术支持发送了故障报告。

问题：

1.分析小张操作中的3个正确做法和1个错误做法。

2.结合培训内容，说明处理此类故障的正确流程。

3.总结此类事件暴露的管理问题及改进建议。

参考答案及解析

参考答案

一、单选题

1.A2.B3.C4.C5.B6.A7.B8.C9.C10.A

11.B12.B13.C14.B15.B16.B17.D18.A19.B20.A

二、多选题

21.ABC22.AB23.AB24.AB25.ABC26.AB27.ABC28.ABC29.ABC30.AB

三、判断题

31.×32.×33.√34.×35.√36.×37.√38.√39.√40.√

四、填空题

41.快速响应、分区隔离、逐级上报

42.密码、账号、密钥

43.穿戴防静电装备、使用防静电垫、关闭防静电设备

44.完全备份、增量备份

45.核心业务中断、重大安全事件

五、简答题

46.答：①不随意安装软件；②涉密文件妥善保管；③公共设备使用后清理。

47.答：①设备运行状态检查；②环境参数监控；③安全设备测试。

48.答：①评估数据跨境必要性；②进行安全风险评估；③签署数据保护协议。

49.答：②启动条件：重要业务受影响；③处置流程：隔离故障点→评估影响→恢复业务→总结分析。

六、案例分析题

1.答：①正确做法：禁用故障端口、通知主管、发送故障报告；

错误做法：直接重启交换机（未先排查原因）。

2.答：正确流程：①隔离故障点→②分析日志→③通知相关部门→④制定解决方案→⑤恢复业务→⑥总结报告。

3.答：①管理问题：员工操作不规范、应急预案执行不到位；

改进建议：加强培训、完善操作手册、定期演练。

解析

一、单选题

1.A（Ⅰ级响应适用于特别重大事件，优先级最高）

2.B（工作电脑需按公司规定回收，不得私自带走）

3.C（消防通道需保持畅通）

4.C（分阶段验证可降低风险）

5.B（报告主管是合规处理方式）

6.A（冷备份指离线存储，磁带机属于典型）

7.B（合法监控需基于业务需求）

8.C（擦拭设备可能产生静电）

9.C（恢复备份数据属于事后补救）

10.A（销毁需确保无法恢复）

11.B（定期更换密码符合安全要求）

12.B（强密码策略是基础防护措施）

13.C（设备需登记管理）

14.B（备份优先于重启）

15.B（报告→处理是正确流程）

16.B（对外提供数据需评估风险）

17.D（员工工位整洁度非关键指标）

18.A（核心业务中断属一级响应）

19.B（VPN可加密传输）

20.A（未经授权获取资料属违规行为）

二、多选题

21.ABC（误操作、设备故障、电源中断均可能导致数据丢失）

22.AB（不泄露、不外传是核心义务）

23.AB（防静电、专用工具是必须）

24.AB（DDoS、恶意软件属攻击行为）

25.ABC（完全、差异、增量是备份类型）

26.AB（录音清理、加密传输是关键）

27.ABC（应急流程包含指挥、调查、通报）

28.ABC（配置变更、故障处理需记录）

29.ABC（核心场所需门禁管理）

30.AB（强密码需复杂且定期更换）

三、判断题

31.×（离职电脑需按公司规定处理）

32.×（静电可能损坏设备）

33.√（离职后仍需遵守协议）

34.×（密码需复杂且定期更换）

35.√（漏洞需及时修复）

36.×（完全备份耗时长）

37.√（企业需履行培训义务）

38.√（低电量需及时上报）

39.√（个人设备需审批）

40.√（演练是预案要求）

四、填空题

41.快速响应、分区隔离、逐级上报

42.密码、账号、密钥

43.穿戴防静电装备、使用防静电垫、关闭防静电设备

44.完全备份、增量备份

45.核心业务中断、重大安全事件

五、简答题

46.解析：①不随意安装软件（避免引入病毒）；②涉密文件妥善保管（防止泄露）；③公共设备使用后清理（不留痕迹）。

47.解析：①设备运行状态检查（CPU、内存、端口状态）；②环境参数监控（温湿度、UPS）；③安全设备测试（防火墙、IDS）。

48.解析：①评估数据跨境必要性（是否确需传输）；②进行安全风险评估（识别风险点）；③签署数据保护协议（法律要求）。

49.解析：②启动条件：重要业务受影响（如交换机故障）；③处置流程：隔离故障点→分析日志→通知相关部门→制定方