山西移动《安全识》培训考题.docVIP

山西移动《安全意识》培训考试题 姓名 所属部门 岗位 ___ 手机号 成绩 考试原则： 本考卷卷面分数100分，考试时间30分钟； 开卷，不得互相交流 一、不定项选题（本大题共6小题，每小题4分，共24分） 信息安全最关心的三个原则是什么 ？（ ） Confidentiality Integrity Authentication Availability 安全等级是国家信息安全监督管理部门对计算机信息系统（ ）的确认。 规模 重要性 安全保护能力 网络结构 区域安全，首先应考虑（ ），用来识别来访问用户的身份，并对其合法性进行验证，主要通过特殊标识符、口令、指纹等实现。 来访者所持物 物理访问控制 来访者所具有特征 来访者所知信息 下列选项那个不是信息安全三要素的：（ ） 保密性 完整性 可用性 易用性 利用社会科学（此指其中的社会常识）尤其心理学，语言学，欺诈学将其进行综合，有效的利用（如人性的弱点），并最终获得信息为最终目的称为“社会工程学”，以下那些是社会工程学常见方式：（ ） 冒充银行人员诱导客户转账到指定账户。（如ATM诈骗） 偷听内部员工在走廊里的聊天内容。 冒充邮差，清洁工等外部人员进入公司窃取敏感资料。 冒充厂商技术人员打电话获取内部信息（如网络地址，端口号等） 常见的病毒防范策略有：（ ） 不要随意下载或安装软件，不要点击他人发送的不明链接，也不登录 不明网站。 不要接收与打开从E-mail或IM（QQ、MSN等）中传来的不明附件。 感染病毒的计算机必须从网络中隔离（拔除连接的网线）直至清除病毒。 防病毒软件与病毒库必须持续更新。 二、判断题（本大题共8小题，每小题5分，共40分） 移动介质包括：笔记本电脑、掌上型电脑、移动硬盘、软盘、U盘、光盘、磁带、存储卡及带有数据存储功能的可移动设备（如MP3播放器，智能手机）等。（ ） 计算机信息系统安全是指计算机次产安全，即计算机信息系统资源和信息不受自然人和人为有害因素的威胁和危害。（ ） 信息安全是IT部门的事情。（ ） 信息安全就是应付上级检查。（ ） 信息安全是指信息系统及网络的硬件、软件及其系统中的数据受到保护，不受偶然的或者恶意的原因而遭到破坏、更改、泄露，系统连续可靠正常地运行，信息服务不中断。（ ） 接入公司综合数据网的计算机终端可以同时直接连其他网络（ ） 进入部门内部打扫卫生的清洁工文化水平不高，所以他们把我们废弃的纸面文件拿走也看不懂，不会影响我们的安全。（ ） 为了不让自己忘记密码，小林把自己的密码写在易事贴上，并粘贴在自己台式电脑主机上。（ ） 三、简答题（本大题共4题，每小题9分，共36分） 简述当前WLAN面临的安全风险？ 电信网络安全防护的内容包括哪三方面？当攻击者发起洪泛ARP广播请求，致使AC向AP转发大量数据，造成网络拥塞时，我们应采取什么样的措施应对？ 业务安全产生的原因包括哪些？WLAN组网安全要求的原则是什么？ 信息安全热点问题包括哪些？WLAN的账号、密码被盗用通常发生在哪些情况下？ distribution, control and protective screen (cabinets, boxes) and console and other metal frame and base should be grounded, or zero. 6.3.3 other control panels, the protection plate fixing screw should be used with the base. 6.3.4 where vibration place, enclosure damping measures, usually in the Cabinet with the thick rubber base pad 10MM, screwed. 6.3.5 all connection between the enclosure using bolts for fixing 6.3.6 check between the screw distribution, control and protective screen (cabinets, boxes)