广东电网公司信息安全知识考试试题-附答案.docVIP

广东电网公司信息安全知识考试题 一、判断题（10题，每题2分，共20分） 各单位信息服务机构，专门负责各单位计算机终端设备的故障报修、各信息系统使用的咨询、报障，信息资源申请的受理等业务。同时承担信息部各种业务的咨询、信息服务的跟踪、质量控制、投诉受理等工作。 （正确） 对于文件扩展名很怪的附件，或者是带有脚本文件如*.VBS、*.SHS等的附件可以直接运行。 （错误） 员工应妥善保管自己的PKI 数字证书介质（如智能卡、USB KEY等），丢失必须及时向信息管理部门报告。 （正确） 所有接入公司综合数据网的计算机终端必须纳入公司AD 域进行统一管理，并通过桌面管理系统进行规范。 （正确） 第三方计算机终端可以接入公司核心数据网和重要信息系统。 （错误） Windows防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但不能检测或清除已感染计算机的病毒和蠕虫。 （正确） 在计算机系统安全中，人的作用相对于软件、硬件和网络而言，不是很重要。 （错误） 若计算机设置为“隐藏已知文件类型的扩展名”，即使打开显示为“.txt”的文件，或者显示为“文件夹”的图标，也有可能感染病毒。 （正确） 只要设置了足够强壮的口令，黑客不可能侵入到计算机中。 （错误） 计算机终端使用人员必须定期更改用户登录密码。在离开作业环境时，须把屏幕锁定。（正确） 二、单选题（10题，每题2分，共20分） 如下哪种信息传输的做法不符合《广东电网公司信息安全管理办法》规定（ ） 通过FTP在公司内部下载技术图纸 通过网络共享在公司内部共享流程文件 通过电子邮件发送用户手册 通过电子邮件发送财务应用数据 答案：d 如下哪种做法不符合《广东电网公司信息安全管理办法》规定（ ） 未设置计算机的屏幕保护 将自己的帐号口令借给他人使用 使用自己的U盘拷贝文件 将安装程序拷贝给他人 答案：b ______和应用软件的漏洞是电脑比较脆弱的地方，容易受到黑客的攻击和病毒木马入侵。 操作系统 硬盘 显卡 虚拟内存 答案：a 如下哪种信息传输的做法不符合《广东电网公司信息安全管理办法》规定 通过FTP在公司内部下载技术图纸 通过网络共享在公司内部共享流程文件 通过电子邮件发送用户手册 通过电子邮件发送财务应用数据 答案：d 什么是流氓软件? （ ） 那些通过诱骗或和其它程序绑定的方式偷偷安装在你计算机上的危险程序 是蓄意设计的一种软件程序，它旨在干扰计算机操作，记录、毁坏或删除数据，或者自行传播到其他计算机和整个 Internet 是一种完全自包含的自复制程序。可以通过网络等方式快速传播，并且完全可以不依赖用户操作、不必通过“宿主”程序或文件 其名字来源于古希腊神话，它是非复制的程序，此程序看上去友好但实际上有其隐含的恶意目的。 答案：a 在新刑法中，下列哪条犯罪不是计算机犯罪？ （ ） 利用计算机犯罪 故意伤害罪 破坏计算机信息系统罪 非法侵入国家计算机信息系统罪 答案：b 在信息安全领域，什么是防火墙？ （ ） 为封闭火区而砌筑的隔墙 通过对计算机网络或计算机系统中若干关键点收集信息并对其进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象 指设置在不同网络（如可信任的企业内部网和不可信的公共网）或网络安全域之间的加强访问控制的网络互联设备 计算机中为防火设计的挡板 答案：c 什么是穷举法破解密码？ （ ） 就是使用计算机不断尝试密码的所有排列组合，直到找出正确的密码 指通过木马等侵入用户系统，然后盗取用户密码 指入侵者通过电子邮件哄骗等方法，使得被攻击者提供密码 假装很穷，骗取你的同情心，让你说出信用卡密码 答案：a 什么是计算机蠕虫？ （ ） 一种生长在计算机中的小虫子 一种软件程序，用于演示毛毛虫的生长过程 是一种完全自包含的自复制程序。可以通过网络等方式快速传播，并且完全可以不依赖用户操作、不必通过“宿主”程序或文件 一种计算机设备，外形象蠕虫 答案：c 什么是垃圾邮件？ （ ） 指内容和垃圾有关的电子邮件 指未经请求而发送的电子邮件，如未经发件人请求而发送的商业广告或非法的电子邮件 指已经删除的电子邮件 指被错误发送的电子邮件 答案：b 三、多选题（10题，每题2分，共20分） 请选出计算机终端设备不允许安放的地方 （ ） 易发生火灾危险程度高的区域 有害气体来源以及存放腐蚀、易燃、易爆物品的地方 强振动源和强噪音源 高温、高湿度及空气混