部门级安全试题及答案真题题库.docxVIP

部门级安全试题及答案练习题题库

1.下列哪一项属于部门级网络安全管控的核心职责？（）

A.为员工提供办公设备维修服务

B.审批部门内部关键信息系统的接入权限并定期复核

C.负责公司总部园区的门禁管控

D.组织全公司员工的户外团建活动

答案：B

解析：部门级网络安全管控核心聚焦于内部信息系统与数据的权限管理，通过审批接入权限并定期复核，可防范未授权访问引发的数据泄露风险。A选项属于行政后勤范畴，C选项为physical安保职责，D选项为人力资源团建工作，均与网络安全管控无关。

2.当部门员工发现办公电脑出现异常弹窗、不明外接设备接入后导致数据批量丢失时，第一应采取的措施是？（）

A.直接格式化电脑硬盘清理病毒

B.立即断开设备网络连接，避免威胁扩散并上报部门安全联络员

C.自行安装杀毒软件查杀病毒

D.等待IT部门下班后再处理

答案：B

解析：异常弹窗与数据批量丢失多为勒索病毒、数据窃取病毒发作的表现，第一时间断开网络可阻断威胁向其他设备及部门扩散，及时上报安全联络员能启动应急处理流程，防止威胁扩大。格式化操作可能破坏关键证据，自行安装杀毒软件可能无法彻底清除威胁，等待IT部门处理会导致危害升级，因此B为正确选项。

3.部门级数据分类中，“仅用于部门内部协同，泄露后不会对公司造成直接经济损失或声誉损害”的信息属于？（）

A.公开信息

B.内部信息