办公终端安全管理考核试题及详细答案

办公终端安全管理考核试题及详细答案考试说明：本次考试满分100分，考试时间60分钟，题型包含单项选择题、多项选择题、判断题、简答题，所有题目围绕办公电脑、外设、账号、数据等终端安全日常管理规范出题。一、单项选择题（共15题，每题3分，共45分）1.企业办公终端开机密码最长有效期为（），到期必须主动更换，禁止长期使用同一密码。A、30天B、60天C、90天D、180天2.员工离岗超过（），必须锁定办公终端屏幕，杜绝无人值守状态下终端裸露操作。A、1分钟B、3分钟C、5分钟D、10分钟3.办公终端操作系统、杀毒软件补丁的更新要求是（）。A、每月手动更新一次B、开启自动更新，及时修复高危漏洞C、系统正常就无需更新D、半年更新一次即可4.下列设备中，禁止未经报备直接接入企业办公内网终端的是（）。A、企业配发鼠标B、私人U盘C、企业键盘D、企业专用打印机5.办公终端存储的涉密、内部敏感业务数据，禁止存放于（）。A、企业加密硬盘B、私人网盘、私人电脑C、公司指定共享文件夹D、企业私有云平台6.发现办公终端出现弹窗病毒、恶意广告、系统卡顿异常时，第一步应（）。A、重启电脑继续使用B、自行下载杀毒软件查杀C、断开网络，上报运维部门D、忽略异常，正常办公7.关于办公终端账号使用，下列做法正确的是（）。A、临时借给同事登录使用B、一人一号，严禁转借、共用C、忘记密码直接告知他人账号密码D、离职前将账号留给新员工8.办公终端锁屏密码的设置要求，错误的是（）。A、包含字母、数字、特殊符号组合B、长度不低于8位C、使用生日、手机号、123456等简单密码D、不与其他平台密码通用9.外来人员需要使用办公终端处理临时工作，正确的处理方式是（）。A、直接登录本人账号供其使用B、开通临时访客账号，全程专人监督C、让其自行注册账号登录D、解锁屏幕后离开现场10.办公终端安装软件的合规要求是（）。A、工作需要即可随意下载安装B、仅安装企业合规软件库软件，外源软件需报备审批C、破解软件、绿色软件可直接安装D、同事分享的软件均可安装11.员工离职时，关于办公终端处理正确的是（）。A、自行删除所有文件后直接上交B、清空系统后留给下一位员工C、完整移交终端及所有工作数据，由运维部门统一清理脱敏D、带走个人工作文件后上交12.办公终端禁止运行的程序是（）。A、办公办公软件B、游戏、翻墙、破解类程序C、企业专属办公工具D、合规杀毒软件13.内网办公终端（）同时连接外网、无线网络。A、可以B、经报备后可以C、严禁D、紧急情况可以14.终端内涉密文件、重要合同文件，正确的操作是（）。A、随意存放桌面，方便查看B、设置文件加密，定期备份至企业指定存储位置C、发送至私人微信、QQ备份D、长期存放在回收站不清理15.终端安全日志、操作记录，企业要求留存时长至少为（）。A、3个月B、6个月C、12个月D、24个月二、多项选择题（共8题，每题4分，共32分，多选、少选、错选均不得分）1.办公终端日常安全防护规范中，必须严格执行的操作有（）。A、设置高强度开机、锁屏密码B、离岗锁屏、下班关机断电C、定期查杀病毒、修复系统漏洞D、随意插入陌生移动设备2.下列属于办公终端高危违规操作的有（）。A、内网终端私自连接WiFiB、使用私人U盘拷贝涉密数据C、点击陌生邮件附件、陌生网页链接D、工作账号密码告知他人3.办公终端可正常接入使用的设备有（）。A、企业统一配发键鼠、打印机B、报备审批后的专用移动硬盘C、私人手机、未知U盘D、企业认证的办公外设4.终端数据安全管控要求包含（）。A、禁止私自导出、拷贝、外传内部数据B、禁止将涉密文件上传公共网络平台C、定期备份核心工作数据D、废弃文件彻底删除，杜绝残留泄露5.办公终端出现以下哪些现象，可判定为疑似中毒或被入侵（）。A、系统运行卡顿、无故弹窗B、自动安装未知软件、程序自启动C、文件莫名丢失、被篡改D、网络异常频繁断连、流量异常飙升6.关于终端软件安装与使用，合规的有（）。A、拒绝安装盗版、破解版、来源不明软件B、工作所需外源软件提前报备运维审批C、禁用各类弹窗广告插件、恶意插件D、随意安装娱乐、直播、游戏类软件7.员工日常办公终端安全责任包括（）。A、保管好个人终端及账号密码B、及时上报终端异常、安全隐患C、严格遵守内网外网隔离规范D、定期自查终端安全状态8.废弃、报废办公终端处理规范包含（）。A、严禁私自拆解、变卖报废终端B、由运维部门统一回收、数据彻底清除C、个人自行删除文件后可随意处置D、报废前完成工作数据迁移归档三、判断题（共10题，每题1分，共10分）1.办公终端只要安装了杀毒软件，就可以不用更新系统补丁。（）2.临时外出办公，可将内网终端数据拷贝至私人电脑继续办公。（）3.个人办公终端仅限本人使用，严禁转借他人操作。（）4.陌生邮件的链接和附件，只要标题正常就可以直接点击打开。（）5.下班关闭电脑屏幕即可，无需关机、断开网络电源。（）6.企业内网终端严格执行内外网隔离，严禁双网混用。（）7.密码修改后可以记录在电脑桌面文档中，防止遗忘。（）8.终端出现轻微异常，不影响办公可暂时不用上报。（）9.所有办公外设接入内网终端，均需经过安全检测。（）10.员工调岗、离职时，必须完成终端及数据交接，不得私自留存工作数据。（）四、简答题（共1题，13分）结合日常办公场景，简述办公终端日常安全操作规范，以及发现终端安全异常后的完整处置流程。详细参考答案一、单项选择题答案1.C2.C3.B4.B5.B6.C7.B8.C9.B10.B11.C12.B13.C14.B15.C二、多项选择题答案1.ABC2.ABCD3.ABD4.ABCD5.ABCD6.ABC7.ABCD8.ABD三、判断题答案1.×2.×3.√4.×5.×6.√7.×8.×9.√10.√四、简答题参考答案（标准得分要点）1、日常终端安全操作规范（7分）（1）账号密码安全：一人一号专属使用，严禁转借、共用；设置8位及以上复杂密码，定期更换，不使用简易密码，不随意记录泄露密码。（2）终端值守规范：离岗5分钟以上锁屏，每日下班关机、断开电源及网络，杜绝无人值守裸机运行。（3）网络设备规范：内网终端严格内外网隔离，严禁私自连接WiFi、外网；私人U盘、外设禁止随意接入内网终端，外源设备需报备检测。（4）软件使用规范：仅使用企业合规软件，禁止安装盗版、破解版、娱乐类及来源不明软件，及时更新系统和杀毒补丁。（5）数据安全规范：涉密及内部数据禁止上传私人平台、拷贝至私人设备；定期备份核心数据，废弃文件彻底删除，杜绝数据泄露。（6）日常自查规范：定期查杀病毒、清理恶意插件，排查终端安全隐患。2、终端安全异常处置流程（6分）（1）紧急处置：发现终端中毒、异常弹窗、文件篡改、网络异常等问题，第一时间断开终端网络，立即停止所有操作，防止病毒扩散、数据泄露。（2）及时上报：第一时间向运维部门、安全管理员反馈异常现象、发生时间、操作场景，不隐瞒、不私自处理。（3）配合排查：留存异常截图、日志等证据，全程配合工作人员进行病毒查杀、漏洞修复、安全检测。（4）恢复使用：待终端检测修复完毕、确认无安