技术部门信息安全专项培训考核试题（含详细答案解析）.docxVIP

技术部门信息安全专项培训考核试题（含详细答案解析）

考试时长：60分钟

满分：100分

适用人群：研发工程师、运维工程师、测试工程师、前端后端开发、网络管理员全体技术岗位员工

考试说明：本次考试结合技术岗日常开发、服务器运维、内网操作、代码管理、数据对接真实工作场景出题，所有题目均贴合日常工作漏洞与高发安全违规行为，请结合培训内容及实际工作作答。

一、单项选择题（共15题，每题2分，总计30分）

说明：每题只有一个正确答案，请选择最贴合工作规范的选项

日常登录公司服务器、代码仓库、运维后台，以下密码设置方式最合规的是（）

A.统一使用初始密码123456，方便日常快速登录

B.密码包含大小写字母、数字、特殊符号，长度不少于12位，90天定期更换

C.使用自己生日、手机号作为密码，方便记忆不会遗忘

D.所有系统共用同一个密码，减少记密码的工作量

开发代码过程中，严禁直接写在代码内的信息是（）

A.接口注释说明

B.数据库账号密码、密钥、接口token

C.代码版本修改记录

D.函数功能备注

运维工作中，因公需要远程访问公司内网服务器，正确操作是（）

A.直接开启服务器3389、22端口对公网暴露，随时随地直连

B.按照公司流程申请VPN权限，通过合规VPN接入内网后再操作

C.借用同事已登录的VPN账号远程操作

D.使用个人搭建的第三方远程工具绕过公