公司信息安全知识考试题 .pdf

公司信息安全知识考试题

公司信息安全知识考试题

一、判断题（10题，每题2分，共20分）

1.各单位信息服务机构，专门负责各单位计算机终端设备的故障报修、各信息系统使用的

咨询、报障，信息资源申请的受理等业务。同时承担信息部各种业务的咨询、信息服务的跟踪、

质量控制、投诉受理等工作。（正确）

2.对于文件扩展名很怪的附件，或者是带有脚本文件如*.VBS、*.SHS等的附件可以直接

运行。（错误）

3.员工应妥善保管自己的PKI数字证书介质（如智能卡、USBKEY等），丢失必须及时

向信息管理部门报告。（正确）

4.所有接入公司综合数据网的计算机终端必须纳入公司AD域进行统一管理，并通过桌面

管理系统进行规范。（正确）

5.第三方计算机终端可以接入公司核心数据网和重要信息系统。（错误）

6.Windows防火墙能帮助阻止计算机病毒和蠕虫进入用户的计算机，但不能检测或清除已

感染计算机的病毒和蠕虫。（正确）

7.在计算机系统安全中，人的作用相对于软件、硬件和网络而言，不是很重要。（错误）

8.若计算机设置为“隐藏已知文件类型的扩展名”，即使打开显示为“.txt”的文件，或者显示

为“文件夹”的图标，也有可能感染病毒。（正确）

9.只要设置了足够强壮的口令，黑客不可能侵入到计算机中。（错误）

10.计算机终端使用人员必须定期更改用户登录密码。在离开作业环境时，须把屏幕锁定。

（正确）

二、单选题（10题，每题2分，共20分）

1.如下哪种信息传输的做法不符合《广东电网公司信息安全管理办法》规定（）

a)

b)

c)

d)通过FTP在公司内部下载技术图纸通过网络共享在公司内部共享流程文件通过电子

邮件发送用户手册通过电子邮件发送财务应用数据

答案：d

2.如下哪种做法不符合《广东电网公司信息安全管理办法》规定（）

a)

b)

c)

d)未设置计算机的屏幕保护将自己的帐号口令借给他人使用使用自己的U盘拷贝文件

将安装程序拷贝给他人

答案：b

3.______和应用软件的漏洞是电脑比较脆弱的地方，容易受到黑客的攻击和病毒木马入侵。

a)

b)

c)

d)操作系统硬盘显卡虚拟内存

答案：a

4.如下哪种信息传输的做法不符合《广东电网公司信息安全管理办法》规定

a)

b)

a)

b)

c)

d)计算机终端使用人员必须严格遵守本规定。信息运维部门需对本规定的执行落实情况

进行检查。对于严重违反本规定的用户、部门和单位，信息运维部门定期公告。对于违反本

规定、造成信息安全事件的用户、部门和单位，按公司有关规定进行处

理。

答案：a,b,c,d

7.以下哪些关于信息安全的认识是错误的？（）

a)

b)

c)

d)电脑病毒主要靠“杀”文件删除后信息就不会恢复网络共享文件是安全的防病毒软件

要定期升级

答案：a,b,c

8.计算机终端网络准入控制要求包括哪些？（）

a)加入公司AD域；

b)及时更新操作系统补丁；

c)将硬盘划分为2个盘

d)安装防病毒软件

答案：a,b,d

9.如何对计算机进行锁屏？（）

a)同时按住Windowslogo键和S键

b)同时按住Windowslogo键和L键

c)单击Windows左下角的【开始】按钮单击【注销】按钮单击【切换用户】或

【锁定】按钮

d)同时按住Ctrl键、Alt键和Del键，再点击【锁定计算机】按钮

答案：b,c,d

10.信息在安全方面三个主要特征是：（）。

a)

b)

c)

d)机密性完整性可用性确定性

答案：a,b,c,

四、填空题（每空2分，共20分）

1.计算机病毒实际上是一种特殊的。

2.信息在安全方面三个主要特征：完整性——确保信息和信息处理方