Blue信息安全考试1测试题

1、Blue信息安全考试1基本信息：矩阵文本题 *姓名：_部门：_员工编号:_1 【单选】关于员工的信息安全责任描述，哪项不正确的? （） ? 单选题 *A 必须参加信息安全培训并通过信息安全考试才能上岗办公B 对自己名下或使用的信息资产及机要设备的安全负责，确保不发生泄密事件C 发现计算机封条拆开或者安全锁打开，因为不是自己弄的，不做任何处理(正确答案)D 定期自检自己的行为是否符合信息安全的各项要求2 【单选】下面设置的计算机的锁屏时间，哪个是违反信息安全规定的? （） ? 单选题 *A 1分钟B 3分钟C 5分钟D 10分钟(正确答案)3 【单选】关于保密区场地禁止事项，如下哪项说法不正确?

2、 （） ? 单选题 *A 禁止在客户办公区使用任何带camera的设备进行拍照B 禁止把门禁卡，客户账号，密码等转借其他人使用C 禁止携带外部电脑、相机、U盘、移动硬盘等带有存储介质的物品进入软件专区禁止D 可以将项目资料上传到网盘(正确答案)4 【单选】在保密区场地工作中，遇到与信息安全管理原则相冲突时，下面说法不正确的是 （） ? 单选题 *A 向场地负责人咨询B 向场地信息安全专员咨询C 项目进度急迫，先按照自己的办法处理，优先解决项目中遇到的问题(正确答案)D 向对接客户的信息安全接口咨询5 【单选】下面哪种行为不属于信息安全一级违规? （） ? 单选题 *A 未经批准，私自在私人存储

3、介质中保留客户的机密级、绝密级信息B 未经批准，通过拍照、摄像、录音等方式获取客户的保密信息C 将客户的保密信息以纸质或电子文档等形式发送或存储至私人的存储介质或任何第三方信息系统D 下班后电脑未关机。(正确答案)E 为第三方公司或个人收集客户的保密信息6 【单选】计算机IP地址应当怎样设置? （） ? 单选题 *A 手工设置为固定IPB 设置为自动获取(正确答案)7 【单选】以下说法哪个是不正确的? （） ? 单选题 *A 未经批准，禁止携带个人手机、相机等进入保密区B 对信息安全有疑问的可以咨询场地安全员、场地负责人、自己主管、部门总监、跟客户对接的信息安全接口C 离开电脑要及时锁屏D 可

4、以私自借出、借用个人账号、密码(正确答案)8 【单选】下面的操作，哪种不属于违规? （） ? 单选题 *A 外发邮件到个人邮箱B usb拷贝客户机密资料到个人存储介质C 上传客户机密资料到百度网盘等第三方云盘D 通过授权访问项目资料(正确答案)9 【单选】保密区场地合信息安全违规，以下哪项说法不正确 （） ? 单选题 *A 对员工信息安全违规行为认定为四级的，公司以书面形式通知员工并对其教育，并视情节严重程度由乙方承担惩罚性违约金人民币【1000】元/每次。(正确答案)B 对员工违规等级认定为三级的，公司应中止员工继续投入到公司的合作项目，公司以书面形式通知员工并在内部通报批评，并视情节严重程

5、度由员工承担惩罚性违约金人民币【20000】元/每次。C 对员工违规等级认定为二级的，公司应中止员工继续投入到公司的合作项目，公司以书面形式通知员工，并视情节严重程度由员工承担惩罚性违约金人民币【50000】元/每次。D 对员工违规等级认定为一级的，公司应中止员工继续投入到公司的合作项目，公司以书面形式通知员工，并视情节严重程度由员工承担惩罚性违约金人民币【100000】元/每次，同时员工还需承担违规给公司、公司关联公司或公司合作伙伴造成的损失。另外公司可根据损失情况终止或暂停同员工的劳动合同。10 【单选】绕过客户公司的安全控制系统并拷贝公司保密信息到非公司的存储介质属于几级违规? （） ?

6、 单选题 *A 1级(正确答案)B 2级C 3级D 4级11 【判断】对于恶意违规(如泄露信息给客户竞争对手及任何第三方;攻击、破解、绕过客户安全防护体系等)，客户将对合作方公司给予严惩。同时追究合作方员工的法律责任 （） 单选题 *A 对(正确答案)B 错12 【判断】向竞争对手及任何第三方公司或者个人泄露客户保密信息，属于一级违规 （） 单选题 *A 对(正确答案)B 错13 【判断】未经允许，可以在红区电脑上安装IM(微信/QQ等)、微博、邮箱等通信类软件。 （） 单选题 *A 对B 错(正确答案)14 【判断】因为项目紧急，可以把工卡和账号借给其他临时需要办公的同事 （） 单选题 *A

7、 对B 错(正确答案)15 【判断】为了方便调试项目，可以在联合开发场地临时搭建WIFI热点，传输数据 （） 单选题 *A 对B 错(正确答案)16 【判断】应避免擅自以任何形式外传客户公司信息资产 （） 单选题 *A 对(正确答案)B 错17 【判断】对包含保密信息的存储介质/设备进行数据清除时，方式包括:删除、格式化、物理销毁 （） 单选题 *A 对(正确答案)B 错18 【判断】当员工发现信息存在泄露风险时，应及时向场地安全员，场地管理人员反映 ( A )2分 单选题A 对(正确答案)B 错19 【判断】在软件红区进行拍照、录音等活动属于一级违规。 （） 单选题 *A 对(正确答案)B

8、错20 【判断】窃取他人账户盗取公司或客户保密信息属一级违规 （） 单选题 *A 对(正确答案)B 错21 【判断】在信息安全违规事件调查中，销毁证据，拒绝配合调查的属一级违规 （） 单选题 *A 对(正确答案)B 错22 【判断】可以将私人存储介质跟客户网络设备相连 （） 单选题 *A 对B 错(正确答案)23 【判断】可以私自带外部人员进入保密区内 （） 单选题 *A 对B 错(正确答案)24 【判断】员工转岗时不用删除与后续工作无关的系统权限和信息资产 （） 单选题 *A 对B 错(正确答案)25 【判断】白天工作没做完，可以把文件发送到个人手机、邮箱、第三方存储网站，晚上回家加班处理

9、（） 单选题 *A 对B 错(正确答案)26 【判断】客户未察觉的情况下，可以私自打开保密样机的保密壳。 （） 单选题 *A 对B 错(正确答案)27 【判断】未经允许，私自对客户公司网络进行抓包、嗅探、压力测试属于二级违规。 （） 单选题 *A 对(正确答案)B 错28 【判断】可以使用办公计算机登陆自己的私人外部邮箱 （） 单选题 *A 对B 错(正确答案)29 【判断】对外发送任何文档都使用项目名，不得直接使用客户名 （） 单选题 *A 对(正确答案)B 错30 【判断】在网上发布跟客户有关的文章或信息属二级违规 （） 单选题 *A 对(正确答案)B 错31 【判断】办公计算机硬盘损坏后

10、可以自己拆下来拿去维修 （） 单选题 *A 对B 错(正确答案)32 【判断】个人手机和笔记本电脑不能带入软件红区。 （） 单选题 *A 对(正确答案)B 错33 【判断】含机密及以上密级的纸面文件废弃后可以丢弃到垃圾桶 （） 单选题 *A 对B 错(正确答案)34 【判断】不应与客户竞争对手谈论客户保密信息，但对自己的家人谈论无妨 （） 单选题 *A 对B 错(正确答案)35 【判断】应对客户资产的安全隐患保持警觉，发现异常情况应立即向场地管理人员报告 （） 单选题 *A 对(正确答案)B 错36 【判断】员工在保密区工作有保护客户公司信息资产的责任，即使离开保密区场地也需要对接触到的客户信

11、息保密 （） 单选题 *A 对(正确答案)B 错37 【判断】例外权限是基本权限不能满足工作业务需求时，须经流程申请获得的权限 （） 单选题 *A 对(正确答案)B 错38 【判断】员工离开保密区场地后，不得保留任何客户相关的文档，在保密区工作产生的文档，必须上交给保密区场地管理人员 （） 单选题 *A 对(正确答案)B 错39 【判断】小A拥有某篇关键信息资产的使用权限，其他项目组同事想了解一下但没有权限，小A可以直接把同事叫到座位上查看 （） 单选题 *A 对B 错(正确答案)40 【判断】如有特殊原因，样机需要带出保密区，需要向进行申请，走相应的流程。 （） 单选题 *A 对(正确答案)

12、B 错41 【判断】未经批准，通过拍照、摄像、录音等方式获取客户公司的保密信息属于一级违规 （） 单选题 *A 对(正确答案)B 错42 【判断】客户的信息资产我申请获取了，如何使用由我自己控制，想怎么用就怎么用 （） 单选题 *A 对B 错(正确答案)43 【判断】信息安全有疑问时，以自己主管的意见为准 （） 单选题 *A 对B 错(正确答案)44 【判断】将保密区内无线网络wifi账号密码告知保密区外的其他人员。 （） 单选题 *A 对B 错(正确答案)45 【判断】员工离开保密区办公区一个月以上，可以不用清除或删除客户IT应用访问权限、回收卡证等 （） 单选题 *A 对B 错(正确答案)46 【判断】对于友商、猎头等伪装为公司员工要求收集客户相关信息。对于这种情况，员工应保持警觉并发现后及时举报 （） 单选题 *A 对(正确答案)B 错47 【判断】小明非常爱好JAVA技术，在相关的论坛中看到很多关于设计模式的帖子，其参与的客户公司XX产品R版本中恰好很好的实践了A、B、C三种设计模式，小明为了共享经验，将产品中涉及的三种设计模式相关代码上传到JAVA技术网站。小明的行为属于个人经验分享，不属于违规 （） 单选题 *A 对B 错(正确答案)48 【判断】小明要离职了，为了证明自己的能力，把在客户项目解决方案发给所应聘的公司，因为解决方案是小明自己想出来的，所以不违规