信息安全意识理论知识考试题库与答案.docxVIP

信息安全意识知识考试 一、选择题 1.关于公司办公邮箱，以下哪些说法是正确的（）[单选题] * A、只有公司内部人员和外部的合作伙伴才会知道我的公司邮箱地址，所以公司邮箱可以随意使用，不需要担心安全问题 B、公司邮箱也面临安全风险，日常办公中亦要谨慎使用，需核实邮件的发件人地址，并使用安全软件扫描确认邮件附件的安全性√ C、收到钓鱼邮件后，可点击其中的抽奖链接以满足自己的好奇心，只要不输入关键信息就行 D、注册互联网服务时，可使用公司办公邮箱进行注册，方便好记 2.退还电脑给公司时，下面哪个流程更安全（）[单选题] * A、我直接把电脑退还给行政IT部门，并且退还之前设置登陆帐户名为administrator并且设置空密码，这样方便以后申请电脑的同事使用 B、我会先删除所有的资料，在将磁盘格式化一遍，然后交给行政IT部门重新安装操作系统√ C、我会删除所有的邮件内容，删除我的个人工作文档目录下的各种文件，且清空回收站后退还给行政IT部门 D、我会直接交给公司行政IT部门进行处理 3.新安装的Windows系统，需要如何处理才比较安全 [单选题] * A、马上更新Windows系统补丁 B、安装火绒杀毒软件并升级病毒库到最新状态 C、及时将系统默认用户administrator的密码改为一个复杂的密码 D、以上所有√ 4.当发现自己电脑中了病毒或木马，该如何处理 [单选题] * A、工作重要，只要不影响正常工作就不用管 B、立即拔掉网线或关闭网络连接，并联系公司安全部门√ C、访问微软站点升级补丁 D、用三短，三长，三短的节奏拍打鼠标，间隔1分钟之后再重复 5.如果发现私人密码泄漏或怀疑被泄漏，应该怎么做（）[单选题] * A、报告行政IT部门及安全部门 B、再观察一下，过几天再说 C、立即更改密码√ D、将密码重置为初始密码 6.以下说法正确的是（）[单选题] * A、自己写的公司项目源代码，不用经过公司相关单位授权就可上传到非公司服务器上 B、为了加强与外部人员的交流，可以将公司项目源代码上传到GitHub上 C、需要在GitHub上开源自己写的公司项目源代码时，应遵循公司开源项目申请流程√ D、以上都不对 7.如果你需要打印一份机密文件，以下做法中可能会造成机密泄露的是（）[单选题] * A、在打印文件过程中全程守候，不离开打印机 B、将需要打印的文件用U盘进行拷贝，借用其他部门的打印机打印文件√ C、使用网络监控软件对打印行为进行控制，定期审计 D、逐级申请，选择专门打印机密文件的打印机打印文件 8.如果平时办公中使用的企业U盘出现了损坏可以如何处理（）[单选题] * A、自行联系第三方人员对设备进行维修 B、直接丢弃 C、联系行政IT部门人员进行处理√ D、将U盘进行物理破坏后丢弃 9.敏感程度最高的信息，如果泄露或出现错误或不可用将会对公司造成灾难性的后果，这类信息在公司称之为什么信息（）[单选题] * A. 其他 B. 机密 C. 内部公开 D. 绝密√ 10.对于关键信息(包含绝密与机密信息)的描述，以下哪一项是错误的（）[单选题] * A. 关键信息的使用可遵从“效率优先”的原则√ B. 关键信息的销毁必须是以不可恢复的方式进行，如:使用碎纸机粉碎纸质文件、使用消磁设备对磁性介质进行消磁处理等 C. 标识机密等级 D. 包含关键信息的纸质文件、存储介质或设备应放在带锁的抽屉或保险柜中妥善保管 1.身份证件号码、个人生物识别信息、通信记录和内容、健康生理信息等属于哪类信息？ [单选题] * A. 属于个人敏感信息√ B. 属于公共信息 C. 属于个人信息 D. 以上都对 2.关于个人生物特征识别信息，以下哪种是合理的处理方式？ [单选题] * A. 无需在隐私政策文本中告知收集目的 B. 向合作伙伴共享个人生物识别信息 C. 公开披露个人生物识别信息 D. 仅保留个人生物识别信息的摘要信息√ 3.下列行为属于侵犯公民隐私权的是？ [单选题] * A. 借口关心他人而传播他人不愿意公开的秘密√ B. 李某把王某的犯罪行为拍下来向公安机关反映 C. 某新闻媒体在征得张某同意的情况下播放张某工作情况的录像 D. 委托他人在报纸上刊登征婚广告 4.个人信息保护的生命周期是指？ [单选题] * A、个人信息收集、加工、转移、销毁的过程√ B、个人信息收集、加工、转移、保存的过程 C、个人信息发现、加工、转移、保存的过程 D、个人信息发现、加工、转移、销毁的过程 5.以下哪项不是个人信息保护的基本原则？ [单选题] * A、目的明确 B、个人同意 C、集中管理√ D、最少够用 6. 哪个动作是具有安全隐患的（）[单选题] * A. 微信谈工作√ B. 重要文件进行分类分级 C. 离开电脑前要锁屏 D. 下班后记得关闭电脑 7