2025年违规外联试题及答案.docxVIP

2025年违规外联试题及答案

一、单项选择题（每题2分，共20题，合计40分）

1.某单位内网终端管理员发现，某部门办公电脑在非工作时间通过无线网卡自动连接到外部Wi-Fi“Coffee_Shop”。根据《信息系统安全接入管理规范（2024版）》，该行为属于（）。

A.正常网络切换行为

B.违规外联中的“非授权无线接入”

C.设备驱动自动匹配功能

D.外部网络信号覆盖导致的误连

2.以下哪项操作符合单位《移动存储设备使用管理办法》要求？（）

A.研发部员工将私人U盘插入内网电脑拷贝技术文档

B.行政人员使用经注册备案的专用U盘在内网与互联网电脑间交叉使用

C.测试工程师使用单位配发的“红区”U盘（仅允许接入核心业务网）拷贝测试数据

D.新入职员工未登记备案，直接使用自带移动硬盘备份入职资料

3.某单位信息安全监控平台显示，财务部门一台终端通过4G流量卡接入互联网，访问某电商网站。经核查，该终端未申请过互联网访问权限。该行为违反了（）。

A.《视频会议系统使用规范》

B.《终端设备网络接入审批制度》

C.《办公软件安装管理办法》

D.《员工办公行为准则》

4.关于远程接入内网的安全要求，以下说法错误的是（）。

A.必须通过单位统一的VPN系统接入

B.允许使用个人VPN软件连接内网

C.接入前需完成身份认证（如动态令牌+密码）

D.远程会话超时未操作应自动断开

5.某员工为方便传输文件，将内网电脑通过“蓝牙共享网络”功能连接至个人手机热点。这种行为属于（）。

A.合理的临时传输需求

B.违规外联中的“间接网络连接”

C.设备功能正常使用

D.经默许的便捷操作

6.单位明确禁止内网终端安装非授权软件。以下哪项软件安装行为不违规？（）

A.技术部员工安装经信息中心审核的漏洞扫描工具

B.行政人员自行安装“某某云盘”用于文件备份

C.测试员安装未备案的开源测试框架

D.新员工安装私人购买的杀毒软件

7.某部门因工作需要申请内网终端临时访问互联网，正确流程是（）。

A.直接连接互联网，事后补备案

B.填写《互联网访问申请表》→部门负责人审批→信息中心开通白名单→使用后关闭

C.口头向信息中心申请，获批后连接

D.通过其他已授权终端“代理”访问

8.以下哪类设备不属于违规外联监控的重点对象？（）

A.连接核心业务系统的服务器

B.财务部门办公电脑

C.食堂消费终端

D.研发实验室测试终端

9.某员工将内网文档拍照发送至个人微信，被监控系统捕获。根据《数据安全管理办法》，该行为属于（）。

A.违规数据外传

B.正常工作沟通

C.个人隐私范畴

D.信息记录行为

10.单位要求内网终端必须开启“网络访问控制（NAC）”功能。以下描述正确的是（）。

A.NAC仅用于限制终端访问互联网

B.未通过安全检查（如未打补丁）的终端无法接入内网

C.NAC由终端自行配置，无需统一管理

D.NAC仅对无线接入终端生效

11.某单位发现，某员工使用内网电脑通过“有线转无线”转换器连接至外部路由器。该行为的核心风险是（）。

A.影响内网带宽

B.可能引入外部攻击，导致数据泄露

C.增加设备耗电

D.造成IP地址冲突

12.关于移动存储设备“单向导入”功能的描述，正确的是（）。

A.仅允许从互联网向内网拷贝文件

B.仅允许从内网向互联网拷贝文件

C.禁止任何方向的文件传输

D.需通过专用设备实现，防止双向交叉感染

13.某部门为提升办公效率，私自在内网部署无线路由器。根据《无线网络管理规定》，该行为的处理措施不包括（）。

A.立即拆除无线路由器

B.对部门负责人进行安全培训

C.给予该部门“年度安全考核扣分”

D.奖励部门创新办公方式

14.以下哪种场景属于“隐蔽违规外联”？（）

A.终端通过4G流量卡直接连接互联网

B.终端通过内网打印机的网络接口“桥接”访问互联网

C.终端通过单位授权的VPN访问互联网

D.终端因网络故障自动切换至备用线路

15.某员工将内网电脑的IP地址修改为互联网段，试图直接访问外部网站。该行为被监控系统拦截的主要依据是（）。

A.终端MAC地址绑定策略

B.网络边界防火墙的IP地址白名单

C.终端操作系统的自动更新设置

D.员工电脑的物理位置定位

16.单位