c级认证考试试卷.docxVIP

c级认证考试试卷

一、单项选择题（共20题，每题2分，总计40分）

1.按照三级安全能力覆盖要求，C级认证对应的岗位人员必须掌握的安全操作边界是？

A.核心系统架构设计与风险评估

B.一线操作层面的合规流程、风险识别与应急上报

C.跨部门安全策略制定与审计

D.重大安全事件的顶层指挥与资源调度

2.日常办公场景下，关于账号密码的管理要求，以下符合C级操作规范的是？

A.为方便记忆，将OA系统密码设置为生日+工号后四位

B.因临时需要登录同事账号处理工作，直接索要密码后登录，事后未修改

C.每90天更换一次系统密码，密码长度不低于8位，包含大小写字母、数字与特殊字符，不同系统使用独立密码

D.将常用系统密码记录在电脑桌面的“密码备忘.txt”文档中，避免遗忘

3.以下哪类邮件属于必须第一时间上报的可疑钓鱼邮件？

A.发件人显示为公司行政部官方邮箱，标题为“2024年第二季度福利发放通知”，正文附带的链接域名与公司官方域名相差1个字母，要求点击链接填写银行卡信息领取补贴

B.合作方对接人通过企业微信发送的项目进度确认表，附带经病毒查杀的加密压缩包，解压密码通过电话单独告知

C.公司信息部通过官方OA推送的系统升级通知，要求在工作时间内按照操作指引完成客户端补丁安装

D.部门同事通过内部邮件发送的上周部门例会纪要，附件为经过加密的PDF文档

4.办公区域物