国家电网公司办公计算机信息安全管理办法试卷及答案.docxVIP

国家电网公司办公计算机信息安全管理办法试卷及答案

考试时间：______分钟总分：______分姓名：______

一、选择题

1.根据《国家电网公司办公计算机信息安全管理办法》，以下哪项活动是明令禁止的？

A.使用公司计算机处理日常工作

B.安装公司批准的办公软件

C.使用个人U盘拷贝工作文件到办公计算机

D.定期对负责的计算机进行病毒查杀

2.办公计算机密码应遵循的原则不包括：

A.复杂性：包含大小写字母、数字和符号

B.定期更换：原则上每季度至少更换一次

C.可记性：为了方便记忆，可以使用生日等简单信息

D.唯一性：不同系统应使用不同的密码

3.关于办公计算机使用，以下做法符合管理办法要求的是：

A.为了提高效率，将包含公司敏感信息的文档存储在个人U盘中长期保留

B.浏览互联网时，为避免弹出广告，禁用计算机防火墙

C.访问外部网站时，通过公司批准的浏览器或代理进行

D.接收来历不明的邮件附件，先打开查看内容是否正常

4.办公计算机补丁管理的要求是：

A.仅在操作系统出现严重故障时才安装补丁

B.可以忽略非关键系统的安全补丁

C.应及时安装操作系统、办公软件等关键应用的安全补丁

D.补丁安装前无需测试其兼容性

5.当办公计算机感染病毒或发生其他安全事件时，正确的处理步骤通常是：

A.首先尝试自行修复，不报告任何人

B.立即断开网络连接，保护现场，并及时向部门信息安全负责人或公司信息中心报告

C.将病毒文件发送给同事，寻求帮助

D.认为影响不大，不予理睬

6.办公计算机介质（如U盘、移动硬盘）的管理要求中，通常不包括：

A.使用前需经过公司审批

B.禁止在非授权计算机上使用

C.存储公司信息的介质应加密处理

D.个人可以随意携带回家保存备份数据

7.根据《国家电网公司办公计算机信息安全管理办法》，以下哪类人员需要承担信息安全直接管理责任？

A.公司信息安全领导小组

B.使用办公计算机的员工

C.信息中心的技术支持人员

D.各部门的主要负责人

8.办公计算机接入公司内部网络通常需要满足的条件是：

A.必须安装公司指定的杀毒软件

B.可以连接任何外部网络，只要能访问内部资源即可

C.需要通过网络接入控制策略的认证

D.无需进行任何安全检查即可直接接入

9.以下哪项不属于《国家电网公司办公计算机信息安全管理办法》通常涵盖的应急响应流程内容？

A.事件识别与初步处置

B.事件上报与信息通报

C.事件调查与根源分析

D.市场推广与用户关怀

10.办公计算机安全配置管理中，“最小权限”原则指的是：

A.给员工尽可能多的权限，方便其工作

B.只授予员工完成其工作所必需的最少权限

C.权限设置得越复杂越安全

D.禁止员工使用计算机进行任何操作

二、判断题

1.员工可以在办公计算机上安装与工作无关的个人软件，只要不影响正常工作即可。（）

2.办公计算机的操作系统和应用程序无需定期更新补丁，因为它们本身就很安全。（）

3.员工发现办公计算机可能存在安全风险或发生安全事件时，有义务及时向部门负责人或信息中心报告。（）

4.为了方便，员工可以将包含公司信息的文档复制到个人手机存储中。（）

5.办公计算机密码可以设置成自己生日或者常用词语，因为容易记住。（）

6.根据管理办法，公司有权对办公计算机进行安全检查，员工应予以配合。（）

7.使用U盘拷贝公司文件到个人电脑，只要不外传，就不违反信息安全规定。（）

8.办公计算机发生病毒感染后，应立即重新安装操作系统，以彻底清除病毒。（）

9.所有员工都有责任维护公司信息安全，不仅仅是信息部门的工作人员。（）

10.办公计算机可以连接互联网上的任何公开资源，这是获取信息的主要途径。（）

三、简答题

1.简述《国家电网公司办公计算机信息安全管理办法》中关于办公计算机密码管理的主要要求。

2.请列举至少三项办公计算机在日常使用中应遵守的安全行为规范。

3.当发现办公计算机感染病毒或疑似存在安全事件时，应按什么步骤处理？

4.办公计算机介质（如U盘）管理有哪些主要规定？

5.根据《国家电网公司办公计算机信息安全管理办法》，简述员工应承担的信息安全责任。

---

试卷答案

一、选择题

1