2022年度东华金云网络安全意识培训考试.docxVIP

PAGE PAGE 1 2022年度东华金云网络安全意识培训考试 1. 您的姓名：2. 您的部门(例：软件运维中心）3. 以下属于强口令的是A、123456@1）gt;APB、ABCDEF@ewq135C、ADMIN#20*?2D、Chwo*1?04. 我们在日常生活和工作中，为什么需要定期修改电脑、邮箱、网站的各类密码？A、公司要求B、系统要求C、防止信息泄露D、闲着无聊5. 确认丢失的笔记本电脑中保存了重要资料，若是涉及设备登录密码这类敏感信息，应在第一时间？A、关闭相关设备B、登录这些设备C、找到丢失的重要资料的备份数据D．更改所有设备密码6. 信息安全最大的威胁是A、病毒木马B、防护设备C、黑客攻击D、内部人员7. 用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？A、缓存溢出攻击;B、钓鱼攻击C、暗门攻击;D、DDOS 攻击8. 以下哪些特征可以判断收到的邮件可能为钓鱼邮件。A.来自未知发件人B.正文标题不清晰C.邮件内含未知链接地址D.以上都是9. 从统计的资料看， 内部攻击是网络攻击的A、次要攻击B、最主要攻击C、不是攻击源10. 计算机信息系统的安全保护， 应当保障____， 运行环境的安全， 保障信息的安全， 保障计算机功能的正常发挥， 以维护计算机信息系统的安全运行。A、计算机及其相关的和配套的设备、 设施（含网络）的安全B、计算机的安全C、计算机硬件的系统安全D、计算机操作人员的安全11. 为了防止各种各样的病毒对计算机系统造成危害， 可以在计算机上安装防病毒软件， 并注意及时____， 以保证能防止和查杀新近出现的病毒。A、分析B、升级C、检查12. 现代病毒木马融合了____新技术A、进程注入B、注册表隐藏C、漏洞扫描D、以上都是13. 下列属于双因子认证的是A、智能卡和用户PINB、用户ID与密码C、虹膜扫描和指纹扫描D、用户名和PIN14. 什么是网络钓鱼攻击？A、是一种有趣的网络游戏B、指关于销售钓鱼装备、产品（如钓鱼竿、鱼饵等），组织钓鱼活动的网站C、指入侵者处心积虑通过技术手段伪造出一些假可乱真的网站来诱惑受害者，通过电子邮件哄骗等方法，使得自愿者“自愿”交出重要信息D、是一种高级休闲娱乐活动，通过网络操纵远处海边或者河边的钓鱼竿，然后由专人将钓到的鱼送上门15. 信息安全应该是安全组专业人员做的事情，为什么跟公司员工也有关系？A、希望大家多些技能，培养全能型人才B、网络与信息安全缺人C、任何员工都具备信息安全工作意识D、人是最薄弱的环节16. 信息安全领域内最关键和最薄弱的环节是？A、技术B、策略C、管理制度D、人17. 根据《网络安全法》的规定，网络产品、服务具有_____功能的，其提供者应当向用户明示并取得同意，涉及用户个人信息的，还应当遵守《网络安全法》和有关法律、行政法规关于个人信息保护的规定。A、公开用户资料B、收集用户信息C、提供用户家庭信息D、用户填写信息18. 《个人信息保护法》明确，自然人的个人信息受法律保护，任何组织，个人不得侵害自然人的____。A、合法权益B、个人财产C、个人信息权益D、生命安全19. 《个人信息保护法》明确，敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满___周岁未成年人的个人信息。A、12B、14C、16D、1820. 根据《个人信息保护法》，当处理目的已实现、无法实现或者为实现处理目的不再必要时，个人信息处理者应当_______个人信息。A、妥善存档B、及时出售C、擅自公开D、主动删除21. 网络运营者不得泄露、篡改、毁损其收集的个人信息;未经 ____ 同意，不得向他人提供个人信息。但是，经过处理无法识别特定个人且不能复原的除外。A．本人B．本人单位C．被收集者D．国家主管部门22. 办公室突然来了不认识的人，应该怎么做?（）A. 不询问，让他自己找要找的人B. 不询问，但注意着C. 看情况，不忙的时候询问D. 主动询问23. 如下哪些是公有云盘A、360云盘B、百度云盘C、微盘D、阿里云盘24. 小张在公司加班，遇到一个技术难题，无法攻破，于是进行求助，以下哪些是可行的：A、电话同事咨询B、通过企业微信内部小组请教C、上传源代码到论坛求助D、让网友远程操作25. 如下哪些是系统或设备的出厂默认的、易被猜测的字符串，口令