信息安全考试（三地）测试题

1、信息安全考试（三地）满分100分，100分及格。30道 题判断题，10道 多选题，每题2.5分。您的姓名： 填空题 *_工号 填空题 *_您的组别 单选题 *软测一组软测二组软测三组软测四组软测五组软测六组技术组场测组自动化组硬测组1 某员工在公司宿舍申请有床位，当晚未入住，让外来人员在公司留宿。 判断题 *对错(正确答案)2 应按会议组织者发布的会议保密要求处置便携电脑、智能手机、MP3/4、PDA、照相机、摄像机等电子设备，未经会议信息安全第一负责人书面同意，禁止录音、拍照、摄像。 判断题 *对(正确答案)错3 员工下班后将笔记本电脑、测试样机、测试文档等资料放在带锁的抽屉或保密柜内， 并

2、对身边保密环境进行确认。 判断题 *对(正确答案)错4 涉及公司保密信息的会议结束后，负责人未擦除黑白板上的涉密信息，会议结束后离开会议室。 判断题 *对错(正确答案)5 打印或复印或接受传真保密信息时，须在打印机或复印机传真机旁守候；打印或复印或接受传真完毕后立即取走所有相关保密资料。 判断题 *对(正确答案)错6 检查公共区域测试样机(如大厅、专项测试房、安全办公室、)是否已有标明样机归属与用途 判断题 *对(正确答案)错7 账号弱密码是指初始密码，密码中含有huaqin任意形态组合的，不属于弱密码 判断题 *对错(正确答案)8 未经批准，不得擅自泄露公司内部公开和保密级信息(如体系标准、

3、IPD流程文件、公司规章制度、IT网络拓扑图、IT账户密码、重要的作业指导书、公司通讯录等)给任何第三方或予以公开。 判断题 *对(正确答案)错9 员工为了浏览外网，私自把公司杀毒软件和防火技术软件卸载、破解，不属于违规行为。 判断题 *对错(正确答案)10 测试样机外观、产品资料信息，禁止拍照上传微信、QQ、朋友圈、微博、论坛等途径传播。 判断题 *对(正确答案)错11 未经批准，不得擅自泄露公司机密级及以上信息(如产品代码、未上市的产品外观、产品报价、订单、合同、客户未公开的信息、公司未发布的重大经营战略规划、计划、未公开的自有专利技术相关的标准、文件、记录等)给任何第三方或予以公开。 判

4、断题 *对(正确答案)错12 安全办公室门禁锁必须正常启用(禁止用东西卡住门禁锁按键)，有门禁的门进出后必须随手关门 判断题 *对(正确答案)错13 员工在公司园区必须佩戴工牌，且不得去与工作无关的他人办公区域逗留。 判断题 *对(正确答案)错14 禁止未经审批，私自拨号上网，私自设立拨号接入服务；或私开代理及外网出口。 判断题 *对(正确答案)错15 内部样机领用须严格遵守公司样机管理流程进行申请、批准并登记。 判断题 *对(正确答案)错16 收到来历不明的电子邮件附件时，不要马上点击进入查看，如自己不能判断，咨询IT部门处理。 判断题 *对(正确答案)错17 涉密文档的销毁使用可靠的技术措

5、施和适当的设备(如碎纸机)进行。 判断题 *对(正确答案)错18 未经批准携带私人笔记本电脑到办公区域使用，不是违规行为。 判断题 *对错(正确答案)19 公共区域测试样机(如大厅、专项测试房、安全办公室、)需标明样机归属与用途。 判断题 *对(正确答案)错20 将公司的物品占为己有，将样机在公司内外部进行售卖、分发、转借。 判断题 *对错(正确答案)21 所使用计算机(或系统)感染病毒并攻击其它计算机，IT通知员工A限期在三个工作日内整改，员工A收到通知后并未整改。该行为已违反公司信息安全。 判断题 *对(正确答案)错22 借用公司公共电脑进行会议的，需要注意会议结束后清理电脑、白板等物品上

6、与会议有关的资料与信息。 判断题 *对(正确答案)错23 不私自撕开或撕毁客户项目样机&设备加封封条、壳套，发现封条、壳套脱落起翘立即反馈项目负责人申请重新加封 判断题 *对(正确答案)错24 员工离开位置，如上洗手间、去其他工位处理事情，无须将办公电脑锁屏。 判断题 *对错(正确答案)25 遇到信息安全风险及系统漏洞、隐患等，应及时报告相关负责人或经理。 判断题 *对(正确答案)错26 计算机发生故障城要维修时，应该将计算机交给 IT 固定资产管理员，固定资产管理员要求维修人员尽量在公司内进行维修。禁止私自维修安装电脑系统或格式化公司电脑硬盘。 判断题 *对(正确答案)错27 员工办理离职手

7、续时应按照离职流程归还IT固定资产、各事业部样机和公司数据资产。 判断题 *对(正确答案)错28 样机在向外传递时是须事先进行保密加封，或指定并通过指定的快递公司再次加封后外发。 判断题 *对(正确答案)错29 禁止冒用他人门禁卡进出办公区域、机房、实验室及特殊区域。 判断题 *对(正确答案)错30 应做好电脑的安全设置、包括，给便携电脑设置开机、屏保密码和硬盘口令，确保公司的相关安全软件正常运行，如卡巴斯基、亿赛通、联软。确保杀毒软件完成了最近的病毒库更新，接收来历不明的电子邮件附件时，应确保杀毒软件运行正常。 判断题 *对(正确答案)错31 外来人员无特殊情况一律禁止进入办公区域，若工作性

8、质特殊需要进入办公区域，需要做到以下哪些 （） *A、经过所在部门总监批准(正确答案)B、接待人应全程陪同(正确答案)C、无须陪同，自由参观32 根据公司信息安全策略建议，个人密码设置应遵循如下 （） *A、口令长度不能少于6 位必须包含字母(正确答案)B、口令至少包含一个数字字符(正确答案)C、至少 90 天更换一下密码(正确答案)D、新密码不能和旧密码相同(正确答案)E、设置含有huaqin任意形态组合的F、不能设置历史密码(正确答案)33 根据公司信息安全手册，五个级别的违规分别是 （） *A、一级(违法)；全员通报，处罚人民币5002000元及全员通报。B、一级(违法)；全员通报，除追

9、回损失之外，并予以同等金额处罚，免除任命，解除劳动合同，扣减当年绩效奖金、年终奖、股权分红、TUP等公司的所有福利并向公安机关报案，交由司法机关处理。股权分红和TUP处理方式按离职员工处理方案执行。(正确答案)C、二级(严重违纪)；全员通报，除追回损失之外，并予以同等金额处罚，免除任命，解除劳动合同，扣减当年绩效奖金、年终奖、股权分红、TUP等公司的所有福利。股权分红和TUP处理方式按离职员工处理方案执行。(正确答案)D、三级(违纪)；全员通报，除追回损失之外，并予以同等金额处罚，降职降薪，扣减当年绩效奖金、年终奖、股权分红、TUP等公司的所有福利。(正确答案)E、四级(违纪)；处罚人民币10

10、005000元及全员通报。(正确答案)F、五级(违纪)；处罚人民币1000元及以下并警告及通报。(正确答案)G、五级(违纪)；处50元处罚，且不会警告通报。34 以下哪些符合信息安全要求？（） *A、下班样机放进带锁抽屉柜(正确答案)B、保密文档打印完后，立即取走(正确答案)C、临时离开，对电脑进行锁屏操作(正确答案)D、下班笔记本电脑放进带锁抽屉柜(正确答案)35 下列行为哪些不符合信息安全要求？（） *A、非法保留、收集、使用他人用户账户(正确答案)B、编制、运行黑客程序、病毒程序(正确答案)C、将公司组织架构、人员信息保存至第三方信息系统(正确答案)D、将在研产品信息透露给第三方(正确答

11、案)36 某员工所使用计算机(或系统)感染病毒并攻击其它计算机，IT通报其限期内进行整改，该员工需要如何处理 （） *A、马上关闭电脑上所有共享(正确答案)B、马上自己手工删除可视病毒文件即可C、马上在OA系统提单，与IT一同确保病毒处理完成。(正确答案)D、马上自行重装电脑系统即可E、整改期内与IT共同处理整理完毕(正确答案)37 收到疑似病毒邮件，哪些做法是正确的 （） *A、确认发件人邮箱后缀是否为公司正常的邮箱地址(正确答案)B、立刻删除奇怪的邮件(正确答案)C、将可疑邮件转发给同事，让他们一起帮忙查看D、立即联系IT支持或公司信息安全专员(正确答案)E、下载附件查看其具体内容，再判断是否为垃圾邮件38 下列行为属于违规的是（） *A、计算机感染病毒并攻击其它计算机，接收到整改通知3日内未进行整改(正确答案)B、在公司内部编制或传播病毒程序(正确答案)C、攻击公司网络、信息系统、服务器(正确答案)D、在公司论坛发表对信息安全的看法和建议39 以下哪些行为已违反公司信息安全（） *A、测试样机借给非公司人员使用(正确答案)B、测试样机借给项目无关人员使用(正确答案)C、测试样机自行带出安全办公室(正确答案)D、测试样机未录入样机库(正确答案)40 下列做法正确的是（） *A、将