智联电商安全生产知识考试试题库附答案

1、智联电商安全生产知识考试试题库一.判断题（65题）1. 根据国家电网有限公司安全工作奖惩规定公司所属各单位一年内重复发生事故或性质恶劣事件，对有关单位和人员按照相关条款上限或提高一个等级进行处罚。 单选题 *对(正确答案)错2.信息系统的账号、权限应按需分配。 单选题 *对(正确答案)错3.办公计算机应安装防病毒、桌面管理等安全防护软件。 单选题 *对(正确答案)错4.禁止终端设备在管理信息内、外网之间交叉使用。 单选题 *对(正确答案)错5.严禁任何单位、个人在信息内外网设立与工作无关的娱乐、论坛、视频等网站。 单选题 *对(正确答案)错6.国网公司规定公司系统、设备开发的相关文档、代码和测

2、试系统禁止在互联网传输、存储和运行 单选题 *对(正确答案)错7. 同一事故（事件）中，对同一责任单位、人员的处罚，根据公司相关制度规定，按照就低原则执行。 单选题 *对错(正确答案)8.禁止指派实习人员、临时人员和新参加工作的人员单独工作。 单选题 *对(正确答案)错9.安全卫士奖：面向全体员工，如采取有效措施避免安全生产事件发生的，可 给予500-5000元奖励 单选题 *对错(正确答案)10. 通过护网演习发现,社会工程学攻击是突破进入内部网络的最佳手段。 单选题 *对(正确答案)错11.某公司员工发现自己的帐号可能被盗用，报送给了自己所在部门，其所在部门认为此事无关紧要，于是让该员工修

3、改密码了事。 单选题 *对错(正确答案)12.任何情况下个人信息控制者收集、使用个人信息都必须征得个人信息主体授权同意。 单选题 *对错(正确答案)13.禁止对外提供超出业务范围的功能、权限和数据，严格遵守编码最小功能、最小授权和最小对外输出原则 单选题 *对(正确答案)错14.禁止对重要数据进行明文传输及存储，重要数据传输及存储必须进行加密处理 单选题 *对(正确答案)错15.可以使用存在恶意代码、后门程序及有安全漏洞的公共组件 单选题 *对错(正确答案)16.可以将未经过安全测试的程序发布至生产环境 单选题 *对错(正确答案)17.可以在单元测试和集成测试过程中使用真实的数据 单选题 *对

4、错(正确答案)18.禁止将代码、技术文档托管在公司以外的平台或上传到互联网 单选题 *对(正确答案)错19.禁止随意更换研发设备及扩大对代码服务器的访问权限 单选题 *对(正确答案)错20.可以将公司的平台或系统托管于外单位，可以私自搭建或托管公司的平台或系统 单选题 *对错(正确答案)21.可以利用非公司统一域名开展对外业务系统服务，并使用公司域名从事与公司业务无关的活动 单选题 *对错(正确答案)22.不准将公司业务系统数据存储和运行于外部合作单位，禁止未经授权许可使用、发布公司各类业务系统数据 单选题 *对(正确答案)错23. 不准将未安装终端管理系统、杀毒软件的计算机接入信息内外网，禁

5、止非地址绑定计算机接入信息内外网 单选题 *对(正确答案)错24.使用公司邮箱作为注册其他社会网站的联系邮箱，使用外网邮箱收发涉秘和敏感信息的邮件 单选题 *对错(正确答案)25.不准将未经许可的外来人员的笔记本等终端设备或存储介质接入公司内网，禁止信息内网和信息外网计算机交叉使用 单选题 *对(正确答案)错26.不准将涉密文件存储在安全U盘保密区以外，禁止安全U盘使用初始密码 单选题 *对(正确答案)错27.在公共场合谈论涉及公司秘密的信息，在互联网网站、论坛、微博等传播与公司相关的敏感文件 单选题 *对错(正确答案)28.不准瞒报、迟报信息系统安全事件，禁止未经授权擅自处置信息安全事件 单

6、选题 *对(正确答案)错29.可以开通未明确责任人及使用人的帐号 单选题 *对错(正确答案)30.使用外部人员信息申请注册信息系统帐号 单选题 *对错(正确答案)31.严禁帐号权限超出用户实际权责 单选题 *对(正确答案)错32.严禁随意扩大帐号权限范围 单选题 *对(正确答案)错33.严禁未经身份鉴别的登录 单选题 *对(正确答案)错34.公用账号用于信息系统业务流转、权限审批等操作 单选题 *对错(正确答案)35.严禁实施无申请单的授权许可操作，以及实施与申请单授权许可内容不符的操作 单选题 *对(正确答案)错36.严禁运维人员未经授权许可具有业务相关权限 单选题 *对(正确答案)错37.

7、业务人员未经授权许可具有运维相关权限 单选题 *对错(正确答案)38.向信息系统建设厂商授予运维权限 单选题 *对错(正确答案)39.社会工程学入侵是一种利用人的弱点如人的本能反应、好奇心、信任、贪便宜等弱点进行诸如欺骗、伤害等危害手段，获取自身利益的手法。 单选题 *对(正确答案)错40.“内部网络是安全的”这一论点从根本上就是错误的。 单选题 *对(正确答案)错41.社会工程学入侵之所以被称为永远有效的入侵手段，其根本在于它是利用人性的弱点来进行的攻击行为。 单选题 *对(正确答案)错42.打印材料可以随意丢弃 单选题 *对错(正确答案)43.供应商发过来的文件直接打开 单选题 *对错(正

8、确答案)44.订单信息不用加密直接发给同事 单选题 *对错(正确答案)45.账号密码可以通过微信发给同事 单选题 *对错(正确答案)46.下班后未关闭电脑电源直接走了 单选题 *对错(正确答案)47.远程办公，为了方便，办公室的电脑一直开着 单选题 *对错(正确答案)48. 按照要求，办公终端需要安装安全屏保、安全桌面、奇安信天擎、北信源桌面管理软件 单选题 *对(正确答案)错49.办公终端要经常进行病毒木马扫描查杀 单选题 *对(正确答案)错50.涉及使用默认用户名的，必须修改用户名，如 admin、root 等。 单选题 *对(正确答案)错51.密码长度必须大于等于 10 位，且需包含英文

9、（区分大小写）、数字、特殊字符； 单选题 *对(正确答案)错52.设置的密码不得使用键盘排列或重复数字以及各类组合（如sgec1234.、1234.abcd、666，qwert，111，666、1234!#$QWer，!1qazwsx ，姓名的拼音等）。 单选题 *对(正确答案)错53.同一密码使用不得长于3个月，到期必须更换。 单选题 *对(正确答案)错54.掌握账号密码的员工离职时要修改密码或注销其本人的账号； 单选题 *对(正确答案)错55.不在浏览器中保存密码，如有保存立即删除； 单选题 *对(正确答案)错56.不在桌面上放置写有密码的便条纸张，更不要在群里随意发送； 单选题 *对(正

10、确答案)错57.账号必须实名制，权限必要最小化。 单选题 *对(正确答案)错58.废弃的纸质资料要及时销毁，使用碎纸机打碎，以免将内部文件、订单、客户信息泄露。 单选题 *对(正确答案)错59.在有疑似新冠肺炎症状，例如发热、咳嗽、呼吸短促等症状出现时，及时监测体温，主动就诊。 单选题 *对(正确答案)错60.现在密接者的概念是“在同一空间、同一单位、同一建筑，在发病前一天”，和病人相处在一起的，都作为密切接触者。 单选题 *对错(正确答案)61.接种新冠病毒疫苗后，需要24小时后方可进行核酸检测。 单选题 *对错(正确答案)62.出入办公场所应佩戴口罩，严格落实进出人员登记、体温检测、查验健

11、康码等措施，避免发生场所内聚集性疫情。 单选题 *对(正确答案)错63.高风险地区实施“内防扩散、外防输入、严格管控”策略。 单选题 *对错(正确答案)64.因公出差或因私等自外地返回属地人员，须按照属地政府或所在社区（街道）要求，及时进行情况报备，提供规定时间内的核酸证明。 单选题 *对(正确答案)错65.任何个人违反相关规定，导致传染病传播、流行，给他人人身、财产造成损害的，应当依法承担民事责任。 单选题 *对(正确答案)错二、单选题（32题）1.根据国网电商公司数字科技部规定，系统和终端所有的口令长度应大于（）位，其包含大小写字母、数字和特殊字符。 单选题 *A.6B.8C.10(正确答

12、案)D.122.中华人民共和国网络安全法规定()负责统筹协调网络安全工作和相关监督管理工作。 单选题 *A.国务院电信主管部门B.公安部门C.国家网信部门(正确答案)D.县级以上地方人民政府有关部门3.严禁将涉及国家秘密的计算机、存储设备与信息内外网和其他公共信息网络连接，严禁在信息内网计算机存储、处理国家秘密信息，严禁在连接互联网的计算机上处理、存储涉及（）信息。 单选题 *A.国家秘密和工作秘密B.国家秘密和商业秘密(正确答案)C.商业秘密和工作秘密D.工作秘密和个人隐私4.内网邮件误发了邮件，通过邮件里什么功能进行撤销（）。 单选题 *A.邮件召回(正确答案)B.联系对方撤回c.撤回D.

13、删除发送邮件5.公司办公计算机信息安全工作原则是“谁主管谁负责、谁运行谁负责、() 单选题 *A.谁使用谁负责(正确答案)B.谁用谁担责C.谁用谁管理D.谁购买谁负责6.内网邮件使用容量达到最大容量限制时，必须选择邮件的（ ）来清空邮箱。 单选题 *A.彻底删除(正确答案)B.保留临时文件C.直接删除D.转移文件7.桌面终端注册率要求达到（ ）并与总部级联畅通。 单选题 *A.100%(正确答案)B.95%C.80%D.85%8.国家电网有限公司网络与信息系统安全管理办法规定，在管理信息大区或互联网大区计算机间进行非涉密数据交换应采用()。 单选题 *A.安全移动存储介质(正确答案)B.普通移

14、动存储介质C.光盘D.U盘9.严禁办公计算机”（ ）”(同一台计算机既上信息内网,又上信息外网或互联网)。 单选题 *A.机三用B.机两用(正确答案)C.两机三用D一机多用10.中华人民共和国网络安全法的实施时间是（ ）。 单选题 *A.2017年6月1日(正确答案)B.2017年7月1日C.2018年11月20日D.2018年1月1日11.公司各单位应加强本单位网络安全管理，( )与全体员工签订网络安全承诺书。 单选题 *A.每年(正确答案)B.每两年C.每三年D.每半年12.( ）不是基于用户特征的身份标识与鉴别。 单选题 *A.指纹B.虹膜C.视网膜D.门卡(正确答案)13.国家每年 6

15、 月份定期开展的安全主题活动为( )。 单选题 *A.“安全生产日”B.“安全生产周”C.“安全生产月”(正确答案)D.“护网演习14.严禁技术支持单位在与互联网相连的（）上存储涉及公司商业秘密文件。 单选题 *A.服务器B.终端C.服务器和终端(正确答案)D.网络15.社会工程学入侵的观点认为，（ ）是整个信息安全体系中最薄弱的环节 单选题 *A.人(正确答案)B.设备C.网络D.系统16.下列说法错误的是（ ） 单选题 *A.落实对公司人员出入的管理，不要让陌生人员靠近办公区域。B.强化对敏感信息的保护意识，不要泄露个人或公司敏感信息。C.提高对未知来电的防范意识， 不要轻信未知来电的任何

16、话语。D.无需查证公共热点来源的可靠性，随意连接无线网络。(正确答案)17.下列说法正确的是（ ） 单选题 *A.要把握共享资源的方式和范围，不要造成敏感信息的扩散泄漏。B.要规避周围环境中的敏感信息，不要给攻击者获取信息的机会。C.要开启对邮件信息的认证过滤，不要点击任何未经确认的邮件。D.以上均正确(正确答案)18.下列说法不正确的是（ ） 单选题 *A.加强对网站真实可靠的确认，不要轻易输入账号密码B.捡到优盘可以直接使用，先看看里面都有啥(正确答案)C.提高安全防范意识，不要给攻击者可乘之机D. 不要轻信未知来电的任何话语。19.为了方便使用，可以在（ ）记住密码 单选题 *A.便条B

17、.记事本C.浏览器D.以上都不对(正确答案)20.业务系统上线前，应在（ ）的测试机构进行安全测试，并取得检测合格报告。 单选题 *A.具有资质(正确答案)B.国内C.行业内D.国家电网公司内21.设备、业务系统接入公司网络应经（ ） 批准, 并严格遵守公司网络准入要求。 单选题 *A.信息通信调度部门B.信息运维单位（部门）(正确答案)C.分管领导D.业务主管部门（业务归口管理部门）22.报废终端设备、员工离岗离职时留下的终端设备应交由（ ）处理。 单选题 *A.上级单位B.相关单位（部门）(正确答案)C.相关运维单位（部门）D.信息运维单位（部门）23.卸载或禁用计算机防病毒、桌面管理等安

18、全防护软件，拆卸、更换终端设备软件，应经（ ）批准。 单选题 *A.上级单位B.分管领导C.信息通信调度部门D.信息运维单位（部门）(正确答案)24.（ ）交由外部单位维修处理应经信息运维单位（部门）批准。 单选题 *A.终端设备B.外围设备C.终端设备及外围设备(正确答案)D.以上都不对25.业务数据的导入导出应经过业务主管部门（业务归口管理部门）批准，导出后的数据应（ ）。 单选题 *A.及时销毁B.妥善保管(正确答案)C.备份保存D.直接删除26.与新型冠状病毒患者近距离接触过，至少需要隔离多少天？（） 单选题 *A.2-3天B.7天C.14天(正确答案)D.21天27.本人或密切接触的

19、家属14日内有新增确诊病例所在城市旅居史、接触史或与确诊病例行为轨迹有时空重合的人员，要及时向（）报备，并进行核酸检测。 单选题 *A.社区B.街道C.单位D.社区、街道和单位(正确答案)28.全体员工从中高风险地区返津或返回属地，社区无要求的，须执行居家医学观察，第（）天完成核酸检测后，持核酸检测阴性证明返岗。 单选题 *A.1、3、5B.2、3、5C.1、3、7(正确答案)D.2、3、729.控制传染病流行的关键措施是“四早”，主要内容为（）。 单选题 *A、早防范、早发现、早隔离、早检测B、早发现、早报告、早隔离、早治疗(正确答案)C、早防范、早发现、早报告、早治疗D、早发现、早报告、早

20、隔离、早检测30.根据分级分控精准防控，对中风险地区采取（）策略。 单选题 *A、外防输出、内防扩散B、外防输入、内防扩散(正确答案)C、外防输出、内防扩散、严格管控D、外防输入、内防反弹、严格管控31.开窗通风，有助于降低室内可能存在的病毒量，也有助于更新室内空气。户外空气质量较好时，早中晚均可通风，每次时间在？ 单选题 *A.510分钟B.2030分钟(正确答案)C.4050分钟D.越长越好32.（）是最有效、最直接、最经济的新冠肺炎疫情防范手段。 单选题 *A.接种疫苗(正确答案)B.核酸检测C.佩戴口罩D.勤洗手三、多选题（31题）1.信息系统的过期账号及其权限应及时（）。 *A.注销

21、(正确答案)B.备份C.调整(正确答案)D.备案2.中华人民共和国网络安全法第四十一条网络运营者收集、使用个人信息，应当遵循（ ）的原则，公开收集、使用规则，明示收集。、使用信息的目的、方式和范围，并经被收集者同意。 *A.合法(正确答案)B.正当(正确答案)C.必要(正确答案)D.全面3.“四不放过”是指 ()、() 、()、()。 *A.事件原因未查清不放过(正确答案)B.责任人员未处理不放过(正确答案)C.整改措施未落实不放过(正确答案)D.有关人员未受到教育不放过(正确答案)4.中华人民共和国网络安全法第二十七条规定，任何人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络

22、数据等危害网络安全的活动；不得提供专门用于从事侵入网络、干扰网络正常功能及防护措施、窃取网络数据等危害网络安全活动的程序、工具：明智他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。违反本条规定的处罚是:() *A.在进行公安机关的处罚后可以进行各种合法工作B.受到治安管理处罚的人员，五年内不得从事网络安全管理和网络运营关键岗位的工作(正确答案)C.受到刑事处罚的人员，终身不得从事网络安全管理和网络运营关键岗位的工作(正确答案)D.受到刑事处罚的人员，十五年内不得从事网络安全管理和网络运营关键岗位的工作5.禁止（）用户信息。 *A.泄露(正确答案)B.篡改(正确答案

23、)C.恶意损毁(正确答案)D.导入导出6.终端设备用户应妥善保管（ ) ，不得随意授予他人。 *A.账号(正确答案)B.数据C.密码(正确答案)D.信息7.国家电网有限公司网络与信息系统安全管理办法中规定各类办公算机接入公司网络前，应安装（）软件,确保满足公司终端安全管理要求。 *A.桌面终端管理系统(正确答案)B.防病毒客户端软件(正确答案)C.视频监控软件D.压缩解压软件8.制定颁布中华人民共和国网络安全法的目的是：（ ）。 *A.保障网络安全(正确答案)B.维护网络空间主权和国家安全、社会公共利益(正确答案)C.保护公民、法人和其他组织的合法权益(正确答案)D.促进经济社会信息化健康发展

24、(正确答案)9.对于信息内外网办公计算机终端安全要求,描述不正确的是（ ）。 *A.内网桌面办公计算机终端用于信息内网的业务操作及信息处理B.外网桌面办公计算机终端用于外网信息访问C.外网桌面办公计算机终端不考虑其安全防护(正确答案)D.内外网桌面办公计算机可以随意接入使用(正确答案)10.信息安全技术个人信息安全规范中个人敏感信息是指一旦泄露、非法提供或溢用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧规性待遇等的个人信息，比如以下信息（ ）。 *A.身份证件号码(正确答案)B.个人生物识别信息(正确答案)C.银行账号(正确答案)D.个人姓名长相信息(正确答案)11.下列行为

25、违反公司安全规定的有（）。 *A.在信息外网计算机上存放标识为“内部资料”的文件(正确答案)B.使用安全优盘将信息外网计算机中的文件拷贝到信息内网计算机C.将标识为“内部事项”的文件存储在安全优盘并带回家中办公(正确答案)D.在个人办公计算机上安装盗版软件(正确答案)12.为提高系统口令的安全性，可采取下列措施（）。 *A.口令使用大小写字母、数字和特殊字符混合(正确答案)B.不在多个系统中使用同一口令(正确答案)C.同一员工多个账号使用不同口令(正确答案)D.定期更换口令，如三个月(正确答案)13.对外部合作人员的安全管理正确的有（）。 *A.信息系统外部合作单位要与公司签订保密协议和保密承

26、诺书(正确答案)B.严禁外部合作单位人员在对互联网提供服务的网络和信息系统中存储和运行公司相关业务系统数据(正确答案)C.严禁外部技术支持单位人员与互联网相连的服务器和终端上存储涉及公司商业秘密文件(正确答案)D.严格外部人员访问程序，对允许访问人员实行专人全程陪同或监督，并登记备案(正确答案)14.社会工程学攻击过程包括 （ ）和利益的获取。 *A.目标确认(正确答案)B.信息收集(正确答案)C.信任的建立(正确答案)D.陷阱的设置(正确答案)15.利用人性的弱点找到人群中容易上当的你，（ ）等，这些都是容易被恶意利用的性格特点。 *A.过分信任他人(正确答案)B.同情心泛滥(正确答案)C.

27、好奇心爆棚(正确答案)D.贪图小利(正确答案)16.在信息技术发达的今天，收集目标人员的相关信息变得越来越容易。（ ）、（ ）、（ ）、（ ）、朋友圈共享的各种图片，都会导致个人信息泄露。 *A.未经销毁的票据存根(正确答案)B.随处丢弃的快递包裹(正确答案)C.网上注册的各种账号(正确答案)D.论坛发表的各种言论(正确答案)17.利用各种信息网络技术，采用（ ）等方式，全方位、多角度进行陷阱设置，让人防不胜防。 *A.钓鱼网站(正确答案)B.钓鱼短信(正确答案)C.诈骗电话(正确答案)D.仿冒热点(正确答案)18.钓鱼邮件的识别包括（ ）和看正文内容。 *A.看发件人地址(正确答案)B.看邮

28、件标题(正确答案)C.看正文措辞(正确答案)D.看正文目的(正确答案)19.钓鱼邮件安全防护，其中“5要”包括（ ）、（ ）、（ ）、（ ）、重要文件要防护。 *A.杀毒软件要安装(正确答案)B.登录口令要保密(正确答案)C.邮箱账号要绑定(正确答案)D.公私邮箱要分离(正确答案)20.钓鱼邮件安全防护，其中“5不要”包括（ ）（ ）（ ）（ ）不要将敏感信息发布到互联网上。 *A. 不要轻信发件人地址的“显示名”(正确答案)B.不要轻易点开陌生邮件中的链接(正确答案)C.不要放松对“熟人”邮件的警惕(正确答案)D.不要使用共享设备执行敏感操作(正确答案)21.钓鱼邮件安全防护应急处置包括（ ）。 *A.及时报告(正确答案)B.修改登录密码(正确答案)C.全盘杀毒(正确答案)D.隔离内网(正确答案)22.电子数据、源代码要放到专门的存储设备