2025年信息系统安全专家人员安全行为规范执行专题试卷及解析.pdfVIP

2025年信息系统安全专家人员安全行为规范执行专题试卷及解析1

2025年信息系统安全专家人员安全行为规范执行专题试卷

及解析

2025年信息系统安全专家人员安全行为规范执行专题试卷及解析

第一部分：单项选择题（共10题，每题2分）

1、信息系统安全专家在处理敏感数据时，以下哪项行为最符合安全行为规范？

A、将敏感数据通过个人邮箱发送给同事

B、在公共场合讨论涉及敏感信息的系统架构

C、使用加密存储设备保存敏感数据

D、将系统密码写在便签上贴在显示器下方

【答案】C

【解析】正确答案是C。使用加密存储设备保存敏感数据是符合安全行为规范的做

法，能有效防止数据泄露。选项A错误，个人邮箱通常不具备企业级安全防护措施，容

易导致数据泄露。选项B错误，公共场合讨论敏感信息存在被窃听的风险。选项D错

误，将密码明文张贴是严重的安全违规行为。知识点：数据安全存储规范。易错点：容

易忽视加密存储的重要性，或认为个人邮箱传输是便捷的合法方式。

2、当信息系统安全专家发现系统存在高危漏洞时，首要的安全行为规范