代码与信息安全警示培训试题（第一套）测试卷及答案

代码与信息安全警示培训试题（第一套）测试卷及答案总计20题，满分100分，及格线：90分姓名：[填空题]*_________________________________项目组：[单选题]*○洛轲智能

依赖于○通用汽车

依赖于○大众汽车○上汽零束○上汽乘用车○维小美○霸王茶姬

依赖于○乘用车售后○达飞物流○博世

依赖于一、单选题（10题×5分=50分）1.你在客户现场工作，需要在家继续写代码。以下哪种做法是合规的？[单选题]*A.把代码推送到自己的GitHub私有仓库，回家再拉取B.用U盘把整个项目复制回家C.通过客户授权的VPN连接内网，在客户系统中继续开发(正确答案)D.把代码打包发到自己的QQ邮箱2.你写了一个非常高效的排序算法，用在了客户项目中。离职时你认为这个算法是你自己发明的，可以带走。这种做法：[单选题]*A.正确，因为是自己的智力成果B.正确，只要不告诉别人算法来自客户项目C.错误，在职期间为完成客户工作创作的成果属于客户资产(正确答案)D.错误，但只适用于文档，不适用于算法思路3.你在技术博客上看到一篇文章，恰好与你客户项目中的技术方案相似。你想在评论区分享一下你们项目的实践，你会：[单选题]*A.直接贴出项目中的关键代码片段B.详细描述技术实现步骤，但不贴代码C.不透露任何与客户项目相关的信息(正确答案)D.隐去客户名称后，贴出架构图4.公司要求你对工作电脑进行自查，检查是否有违规存储客户资料。以下哪种做法是正确的？[单选题]*A.只检查桌面，其他文件夹不用管B.把自己写的代码单独备份到个人网盘后删除本地C.全面检查所有本地文件夹，并按要求登记或清理(正确答案)D.认为自己是老员工，不需要自查5.你听说前同事因为上传客户代码到GitHub被判刑了。你认为最主要的原因是：[单选题]*A.他上传的是公开仓库B.他从中获利了C.他非法获取并泄露了客户商业秘密(正确答案)D.他离职时没有交接清楚6.你在客户办公区，需要把一份非敏感的会议纪要发给同事。以下哪种方式最安全？[单选题]*A.通过客户授权的内部通讯系统发送(正确答案)B.用个人微信发给同事C.截图发到私人QQ群D.上传到百度网盘后分享链接7.你发现自己的个人GitHub账号里，有一个两年前上传的代码仓库，里面包含当时客户项目的部分代码。你现在应该：[单选题]*A.立即删除该仓库，因为已违规(正确答案)B.把仓库改为私有就没事了C.不用管，反正已经过去两年了D.把代码里的客户名称改掉就行8.你被安排接手一个离职同事的项目。交接时，离职同事递给你一个U盘，说里面有“所有资料”。你应该：[单选题]*A.直接收下并复制到工作电脑B.拒绝接收，要求通过客户授权的渠道交接(正确答案)C.收下后先自己看看再决定是否上报D.把U盘内容上传到公司网盘后归还U盘9.关于“侵犯商业秘密罪”，以下说法正确的是：[单选题]*A.只有把秘密卖给竞争对手才算犯罪B.只有从中获利才算犯罪C.即使只是自己存着、没有传播，也可能构成犯罪(正确答案)D.只有正式员工才适用，外包员工不适用10.你正在准备面试，想展示自己参与过的项目。以下哪种方式最安全？[单选题]*A.把项目代码脱敏后上传到GitHubB.面试时口头描述项目角色和技术挑战，不展示任何代码或文档(正确答案)C.打印项目架构图带去面试现场D.把代码存到手机里，面试时给面试官看二、多选题（5题×5分=25分）1.以下哪些行为属于违规存储或传输客户资料？*A.把代码发到个人微信文件传输助手(正确答案)B.把文档上传到百度网盘，但设置了提取码(正确答案)C.通过客户授权的Jira系统上传附件D.用个人邮箱把代码发送给自己(正确答案)2.以下哪些是离职前阶段的典型高风险行为？*A.批量下载客户代码库到本地(正确答案)B.用U盘复制项目文档(正确答案)C.在交接清单上逐项签字确认D.把配置文件通过个人邮箱外发(正确答案)3.关于“职务作品”的说法，以下正确的有：*A.员工在职期间写的代码，著作权归客户或公司(正确答案)B.员工离职后可以带走自己写的代码C.职务作品包括代码、文档、设计图等(正确答案)D.只有签了书面协议的才算职务作品4.以下哪些平台，即使设置为“私有”，也严禁存储客户工作资料？*A.GitHub私有仓库(正确答案)B.Gitee私有仓库(正确答案)C.客户公司内部自建的GitLabD.个人百度网盘(正确答案)5.发现同事可能存在信息泄露行为时，正确的做法是：*A.假装没看见，避免惹麻烦B.提醒同事注意安全，并建议他主动纠正和报告(正确答案)C.通过公司正式渠道报告信息安全负责人(正确答案)D.和其他同事讨论这件事三、判断题（5题×5分=25分）1.只要我不把客户代码发给别人，只是自己存在U盘里，就不算违规。[单选题]*对错(正确答案)2.客户公司的技术负责人说“可以带走”，我就可以放心地把代码带走。[单选题]*对错(正确答案)3.离职交接时签字确认，代表我已经完成全部交接并承诺未私