2025年7月第1周合规与信息安全考核试卷含答案.docxVIP

2025年7月第1周合规与信息安全考核试卷含答案

一、单项选择题（每题2分，共30题）

1.以下哪种行为不属于信息安全违规行为？

A.在公司电脑上安装未经授权的软件

B.将公司机密文件通过私人邮箱发送

C.定期对公司数据进行备份

D.使用弱密码登录公司系统

答案：C

分析：定期对公司数据进行备份是保障数据安全的正常操作，而A、B、D选项都可能导致信息安全风险。

2.我国《网络安全法》规定，网络运营者应当按照（）的要求，采取技术措施和其他必要措施，保障网络安全、稳定运行，有效应对网络安全事件，保护个人信息、隐私和商业秘密。

A.行业标准

B.企业自身

C.国家标准的强制性

D.地方标准

答案：C

分析：《网络安全法》明确网络运营者应按国家标准的强制性要求保障网络安全。

3.以下关于数据加密，说法正确的是：

A.加密只能对文件进行，不能对网络传输数据进行

B.对称加密和非对称加密的密钥是一样的

C.数据加密可以防止数据在传输和存储过程中被窃取或篡改

D.加密技术只能由专业的安全公司使用

答案：C

分析：数据加密可保护传输和存储的数据安全。A选项网络传输数据也可加密；B选项对称和非对称加密密钥不同；D选项很多企业和个人都可使用加密技术。

4.当发现公司系统出现安全漏洞时，首先应该做的是：

A.立即通知外部安全机构

B.尝试自行修复