网络安全保障行动试题.pdfVIP

一、单项选择题（道，每道题4分）

1、（单选题）以下哪种情形下，我们可以使用客户的名称或者标识：O

A、未经授权的业务演示

B、未经授权的论坛发帖

C、未经授权的内部测试

D、以上均不可以（「「案）

2、（单选题）在处理或交换工作相关的文件时，不可使用哪些渠道：O

A、客户内部邮箱

B、客户内部即时通讯软件

C、客户内部视频会议软件

D、微信或者钉钉，

3、（单选题）以下哪些数据可以在互联网环境下保存和使用：O

A、客户相关的用户信息

B、业务生产数据

C个人照片资料（正确答案）

D、运行管理数据

4、（单选题）以下哪些文件需要进行重点保护或清理：O

A、客户产品相关技术文档（正硝处案）

B、信息安全管理规范

C、现场管理条例

5、（单选题）以下哪项操作是正确的：O

A、跟用户名相同的密码

B、使用生日作为密码

C、只有4位数的密码

D、不少于8位的综合型密码Jj力

6、（单选题）公司项目人员O在个人电脑存储包含有客户名称或者内部敏感信息,

（八）未采取安全措施（如加密传输、使用强密码存储等）通过互联网传输或者存储服

务项目相关资料及其他涉及客户商业秘密的相关材料。

A、禁止、禁止（I

B、可以、可以

C、可以、禁止

D、随便、无所谓

7、（单选题）关于在客户办公场地搭建无线网络，以下描述错误的是：O

A、禁止在客户办公场地私自搭建无线局域网

B、项目人员可随时使用手机热点连接外网（正确答案）

C、如因工作需要，需经资源保障单位授权、场地常驻人员登记备案后方可使用

D、经授权及备案后的无线网络只可在场地指定区域内使用

8、（单选题）员工离职后，根据离职保密协议，以下做法正确的是O

A、不卸载客户购买的软件，继续使用

B、在本机保留客户相关的项目资料

C、未经授权在互联网或者其他场合公开客户敏感信息

D、以上做法均不正确—）

O

A、未经许可，将个人电脑设备带入办公区

B、将个人出入证件借给其他人使用

C、私自搭建无线局域网络

D、以上均不允许确笞山

10、（单选题）发生与客户有关安全事件时，应第一时间将事件详细信息上报给O,并

配合开展事件调查和处置工作。

A、直接告诉身边的同事

B、公司方负责人（小”

C、谁也不说

（

二、多项选择题6道，每道题5分）

1、（多选题）以下哪些未经授权不允许在互联网环境使用：O

A、客户名称和标识㈠

B、客户应用系统架构I

C、客户运营管理数据I

D、客户生产敏感信息:倒答Q

2、（多选题）在接收到可疑电子邮件时，以下哪些做法是正确的：O

A、注意甄别发件人的正确形式，避免假冒邮件

B、随意填写信息或者直接答复邮件

C、向IT管理部门人员报告可疑信息广”）

D、不贸然打开可疑邮件中的链接或者附件I3、（多选题）关于项目人员使用自带设

备，描述正确的是：O

A、如有个人设备使用需要，直接带入客户办公场地使用即可

,应由用人处室进行申请备案

C、自带设备需在指定区域使用川「―）

D、自带设备不得私自接入客户办公网络I

4、（多选题）关于办公电脑，描述错误的是：O

A、可以安装微信等即时通信软件—）

B、可以撕掉电脑台式机机箱易碎贴标识I

C、出现故障时应联系桌面维护人员处理

D、离开工位时不用锁屏:确答案）

5、（多选题）发现感染计算机病毒后，应采取哪些措施O

A、断开网络（卜:确答案）

B、使用杀毒软件检测、清除，。:）

C、向公司负责人报告（正确答案）

D、直接格式化系统

6、（多选题）以下哪些渠道不允许用于存储或者传送客户相关敏感文件O

A、个人外部邮箱（确答案）

B、公共网盘

C、公共云盘

D、客户内部邮箱

三、判断题（10道，每道题3分）

1、（判断题）为了加快开发和测试进度，公司内部可以部署与客户应用系统相同架构

的开发测试环境。

对

2、（判断题）项目人员在系统上线变更过程中，不得顺便夹带未经审批的需求，但是

可以私自进行未经审批的数据处理、数据修改等操作。

错

、（判断题）