信息安全试题-员工.pdfVIP

信息安全试题-员工--第1页 信息安全考试试题 部门： 姓名： 日期： ————— ————— ————— 一、填空题（每空格2分，共40分） 1、信息安全是指保护信息资产免受威胁，确保、维持信息的： 、 、 。 2、按照密级的程度，将信息分为 、 、 、公开信息四级。 3、信息的载体有 、 、 、各类载体共四种。 4、风险处理的方法有接受风险、 、 、 四种 5、根据事故的严重性，事故分为 、 、 三个等级 6、信息安全管理体系包括 、 、 、记录四类文件。 7、资产等级 分以上为重要资产，风险等级 分以上为不可接受风险。 二、判断题（每题2分，共20分） 1、任何对组织有价值的东西都叫资产。 （ ） 2、每个员工都应该知道所接触的信息资产面临的风险及其控制方法。 （ ） 3、外来人员进入特殊区域必须审批，并且有人陪同。 （ ） 4、每一个信息资产都有明确的责任人和使用人。 （ ） 5、存放秘密、机密信息的文件柜可以不用上锁。 （ ） 6、只要投资充足，技术措施完备，就能够保证百分之百的信息安全。 （ ） 7、在我国，严重的网络犯罪行为也不需要接受刑法的相关处罚。 （ ） 8、信息安全等同于网络安全。 （ ） 9、公司文件、电脑等可以不经过审批直接带出公司。 （ ） 10、实现信息安全的途径要借助两方面的控制措施，技术措施和管理措施，从这里就能看出技 术和管理并重的基本思想，重技术轻管理，或者重管理轻技术，都是不科学，并且有局限性的 错误观点。 （ ） 三、选择题（每题2分，共20分） 1技术文件在发放过程中发错了对象，这破坏了信息安全的______属性。 A.保密性 B.完整性 C.不可否认性 D.可用性 2.网上银行系统的一次转账操作过程中发生了转账金额被非法篡改的行为，这破坏了信息安全的 ______属性。 A.保密性 B.完整性 C.不可否认性 D.可用性 3______对于信息安全管理负有责任。 A.高级管理层 B.安全管理员 C.IT管理员 D.所有与信息系统有关人员 信息安全试题-员工--第1页 信息安全试题-员工--第2页 4.对于提高人员安全意识和安全操作技能来说，以下所列的安全管理最有效的是______。