信息安全考试(2)测试题

1、信息安全考试适用于办公室职员及领导层级的信息安全能力测试基本信息：矩阵文本题 *姓名：_客户：_岗位:_一、判断题（2分/题，共30分）1、为了方便信息传递可在手机上进行工作文件的传输，对于秘密文件可经过部门领导同意后传输给外部学习 判断题 *对错(正确答案)2、秘密文件如需同时标识秘密等级和保密期限，用3号黑体字，顶格标识在首页右上角第2行，秘密等级和保密期限之间用“”隔开。 判断题 *对(正确答案)错3、发送秘密文件时，指定者应根据文件内容指定接收部门和接收人，在文件控制记录中由指定者负责指明流转范围。 判断题 *对(正确答案)错4、发往公司以外的秘密文件，原则上只需要双方签署含有保密条款

2、的合同后方可提供。 判断题 *对错(正确答案)5、秘密文件原则上严禁复印。因业务必需时应填写【秘密文件复印登记表】（XZCX-QD22-JL03），限制在最小限度，并且在使用后及时回收或废弃。 判断题 *对(正确答案)错6、敏感信息事项由产生该事项的部门部长级人员或其授权人员指定, 经总经理确认后将认定为公司敏感信息 判断题 *对(正确答案)错7、公司电脑目前安装的加密软件，若出现特殊原因可暂时卸载或者采用避开加密软件的方式。 判断题 *对错(正确答案)8、当发生原型数据泄密时，应当立即采取补救措施并及时报告相关领导，以便及进做出处理。 判断题 *对(正确答案)错9、当员工需要使用IT服务以外

3、的软件或者外部服务，例如软件翻译，可自行下载使用，为了方便查询公司相关信息，可通过云服务存储。 判断题 *对(正确答案)错10、进入试制区需提前领导做好沟通直接进入；为了更好的记录工作可拍摄一些相关照片进行记录。 判断题 *对错(正确答案)11、发送秘密文件时，指定者应根据文件内容指定接收部门和接收人，在文件控制记录中由指定者负责指明流转范围。 判断题 *对(正确答案)错12、如果属于故意行为导致信息安全事件，将责任人调离原工作岗位并给予200-1000元罚款； 判断题 *对错(正确答案)13、信息安全事件中采取积极有效措施，降低损失程度，按照具体情况给予相关人员200-4000元奖励；提出信

4、息安全合理化建议，经公司采纳执行，给予相关人员一次性100元的奖励。判断题 *对(正确答案)错14、设备因故障、老化无法维修并继续使用时，由保管人通过协众OA系统填写设备报废申请，经由部门领导审批、IT确认后，交由IT处理。IT将其中硬盘、存储卡等摘除并进行检测。 判断题 *对(正确答案)错15、根据来访目的和公司领导评估，发放相应级别的参观证件。业务对接部门专人带领外来人员进入指定安全区域，并负责监管外来人员在公司内部的信息安全事宜。判断题 *对(正确答案)错二、单选题（2分/题，共30分）1、用户申请自己部门岗位额外的网络服务，应在 中填写办公电脑使用权限申请表，批准后由网络运维专员实施。

5、 单选题 *A. ERP系统B. 微信C.OA系统(正确答案)D. 企业邮箱2、公司内发送的公司秘密事项以上的秘密文件，应由 亲自交给接收人。 单选题 *A.文控管理人员(正确答案)B.文职管理人员C. 文章管理人员D.文件管理人员3、对于员工违反信息安全方针、信息安全管理手册等体系文件规定，没有造成信息安全事件，当员工一月内连续发生两次这种行为，将按 处理。 单选题 *A、一般违纪，口头警告B、书面警告，罚款200元C、严重违纪，直接开除(正确答案)D、重大违纪，留厂查看4、当有需要对外业务联系时，可从 中填写“邮箱/门禁/固话/VPN申请单”，使用公司分配的企业邮箱、固定电话、传真展开对外

6、业务联系。 单选题 *A. ERP系统B. OA系统(正确答案)C. 微信D. 企业官网5、各部门信息安全员负责协助 进行各部门业务连续性影响分析，配合制定业务连续性实施计划。 单选题 *A. 人事B. 部门领导C. 信息员D. IT(正确答案)6、信息安全员协助IT部门编制【业务连续性实施计划】（格式不限），并由 批准，以便在这些系统发生中断时实施。 单选题 *A. 部门领导B. 信息安全管理者代表(正确答案)C. 人事D. IT7、参照重要信息备份管理规定，设备中的重要资料由用户 自行备份。 单选题 *A. 每天B. 每周(正确答案)C. 每月D. 每年8、对于申请解密文件个数大于 个或每

7、次解密文件量大于 或解密申请次数异常频繁，需重点核查。 单选题 *A. 10 10M(正确答案)B. 5 5MC. 15 15MD. 20 20M9、当员工有文件外发需求时，应向 提出外发申请，批准后方可对文件进行外发操作。 单选题 *A. 小组领导/部门领导(正确答案)B. ITC. 安全综合部D. 人资部门10、根据公司的安全区域的划分等级中机房、实验中心、项目部办公室、营销公司办公室、档案室属于 级区域。 单选题 *A. 四B. 二C. 三D. 一(正确答案)11、 负责公司物理与环境安全管理归口工作. 单选题 *A. 人资部门B. ITC. 安全综合部(正确答案)D. 小组领导/部门领

8、导12、由于加密的文件，只能使用已添加到加密策略中的程序，当需要使用新软件时，请在OA中发起流程 ，各级领导批准后由IT添加到加密软件策略中。 单选题 *A、加密软件- 新增申请单B、加密软件- 体系新增申请单C、加密软件-文件类型新增申请单(正确答案)D、加密软件-部门新增申请单13、根据公司机密区域划分，在重度机密区域内，各部门安全员每天使用 ，物理阻断移动设备的拍照功能。 单选题 *A、黑色遮光贴纸B、防拆摄像头贴纸(正确答案)C、 透明摄像头贴纸D、 彩色胶带式贴纸14、在安全的环境中使用设备， 人为因素导致设备浸水、损坏等故障，损失由 。 单选题 *A、企业承担B、部门承担C、小组承

9、担D、个人承担(正确答案)15、废弃不同的秘密文件载体时，首先必须要通过相应的清点以及登记造册，在OA系统中填写文件销毁申请单并经 的批准，才能进行文件的销毁。 单选题 *A、本部门部长、管理者代表(正确答案)B、部门主管、本部门部长C、信息安全管理员、部门主管D、责任人员、信息安全管理员三、多选题（4分/题，共40分）1、为了加强公司固定资产的编号管理，确保公司固定资产安全、完整.规定制造工程部负责设备、模具、刀具，工艺部负责 ，总经办IT负责 ，安全综合部负责 ，质管部负责检具、监视和测量设备固定资产编号的管理。 *A、工装、夹具(正确答案)B、办公设备(正确答案)C、行政后勤(正确答案)

10、D、模具、刀具2、秘密文件中所指的秘密事项分为： 。 *A、公司敏感 事项B、公司机密事项(正确答案)C、公司秘密事项(正确答案)D、敏感信息事项(正确答案)3、公司秘密文件使用时须填写 ，经部门部长和/或部门部长以上领导授权，若需将秘密文件带出公司使用，还需填写 。 *A、机密文件使用授权申请单B、秘密文件使用授权申请表(正确答案)C、机密文件授权申请表D、秘密文件授权申请表(正确答案)4、因业务原因需登录他人账号或操作他人办公电脑，需由账号所有人 ，使用完毕后，账号所有人应立即 。并做定期修改，最大间隔为90天。 *A、输入口令(正确答案)B、输出口令C、更改口令(正确答案)D、 更正口令

11、5、为了使员工能充分了解并彻底贯彻执行公司秘密管理规定，应对 来的人员进行保守公司秘密教育。 *A、新入职员工(正确答案)B、优秀员工C、调职(正确答案)D、部门领导6、关公司各个信息管理系统的软硬件故障、事件向 报告，发生火灾应立即触发火警并向 人资部报告，涉及企业秘密、机密泄露应向 报告，发生重大信息安全事件, 应向 报告。 *A、质管部B、IT部(正确答案)C、人资部(正确答案)D、信息安全管理者代表和有关公司领导(正确答案)7、解除或变更公司秘密指定时，由原编制部门的指定者书面通知原接收者，该通知应标明文件的 等可以明确标识该文件而不会产生异议的字段。 *A、标题(正确答案)B、内容简介C、发行日期(正确答案)D、文件编号(正确答案)8、任何秘密文件载体在销毁过程中须在 监督下进行销毁，并进行共同签名，废弃时应同时在台帐上用红色笔划掉该行内容并记录废弃日期。 *A、指定的销毁人员(正确答案)B、部门领导C、IT部责任人员D、监督人员(正确答案)9、针对信息安全体系