信息安全管理培训试题及答案.docxVIP

信息安全管理培训试题及答案

1.某公司员工小李收到一封自称是IT部门发来的邮件，要求点击链接填写域账号和密码，该行为最可能是以下哪种攻击？

A钓鱼攻击B木马攻击CDDoS攻击D水坑攻击

2.信息安全管理体系（ISMS）的核心标准是以下哪项？

AISO27001BISO9001CISO20000DISO14001

3.以下哪种身份验证方式属于双因素认证？

A账号+密码B指纹+人脸CU盾+手机验证码D门禁卡+工号

4.员工离职后，以下哪项信息安全处理流程是正确的？

A立刻收回所有系统权限，清理权限账号，交接归档工作相关信息

B等员工办完所有离职手续再收回权限，资料让接任员工自行整理

C保留员工系统权限3个月方便工作交接，无需做其他权限管控

D只收回办公系统权限，保留邮箱权限方便后续接收工作邮件

5.对于企业内部未公开的战略规划、核心客户信息，这类信息在常规密级划分中属于哪一类？

A公开信息B内部信息C机密/敏感信息D绝密信息

1.以下属于员工日常工作中需要遵守的信息安全规范有哪些？

A不使用公共WiFi处理公司敏感业务

B定期更新操作系统和办公软件的安全补丁

C将工作账号密码共享给同组新人方便临时协作

D离开办公工位时锁定电脑屏幕

E不随意插拔来历不明的U盘、移动硬盘

2.数据备份的安全原则包括以下哪些？

A核