ISO27001体系EC知识考核

1、ISO27001体系&EC知识考核您的姓名： 填空题 *_您的工号： 填空题 *_您的课别： 单选题 *MZVE10MZVE20MZVE30MZVE40什么叫ISO27001（） 单选题A、质量管理体系B、能源管理体系C、信息安全管理体系(正确答案)D、国际标准化组织WZS信息安全政策是（） 单选题A、零泄露B、零盗取C、零破坏D、以上都是(正确答案)所有员工有义务必须全方面维持货物的安全，此安全包括（） 单选题A、货物信息披露和篡改B、防爆、防窃、运输安全C、防假、存储、使用安全D、以上都是(正确答案)作为纬创员工，应如何保护纬创数据（） 单选题A、出于履行对必须义务的唯一和独有目的处理公司

2、及客户数据。B、未经许可，不得传输或以其他方式披露，也不得允许其他代表或第三方处理我司及客户数据。C、在协议终止或客户书面要求下，应停止对客户数据的使用，并安全退还或销毁D、以上都是(正确答案)移动存储设备须需如何管控？ 单选题A、公司电脑默认关闭USB存储权限B、私人存储设备不带入、公司存储设备集中管理（编号、借入借出登记、加密等）C、存储设备接入电脑须先扫毒再使用D、以上都是(正确答案)ECO的中文意思 单选题A、工程变更指令(正确答案)B、工程变更通知C、工程变更需求D、工程变更EC切入，IE的工作内容是什么 单选题A.根据EC切入方式，确认是否需要修改SOPB.根据EC切入方式，确认修

3、改SOP时间C.SOP修改生效后，上线核对确认与实际是否相符D.其他皆是(正确答案)ECO 签核使用什么系统 单选题A.Smart PLM(正确答案)B.PLMC.MICD. P1 DCS什么是ECN?(Engineering Change Notice)中文全称 单选题A.工程变更指令B.工程变更通知(正确答案)C.工程变更需求D.工程变更终端设备安全使用A、电脑须及时安装补丁更新并重启(正确答案)B、不得开启不明链接、附件及可执行程序(正确答案)C、重要资料要备份；离开需锁屏、下班需关机(正确答案)网络信息安全之相关演练有哪些？A、重要系统备份还原演练(正确答案)B、防恶意软件应对演练(正

4、确答案)C、社交工程钓鱼邮件演练(正确答案)同事电脑转移给我，但收到MIS通知疑似使用未授权软体，我该怎么做？A、MIS肯定搞错了，不用理会B、提供授权证明，向MIS理清(正确答案)C、已不需要使用该软体，向MIS申请移除(正确答案)D、工作必要的软体可与部门主管核实授权状况(正确答案)如何保护资料A、使用微软工具RMS（限制存取）进行MS Office文件做权限控管。(正确答案)B、密码不共用、不明文粘贴、定期变更(正确答案)C、重要文件进行加密设置，文件与密码用不同方式发送(正确答案)D、客户信息不外传非业务关联人员、不外传到公司外、不私自下载等(正确答案)为客户及我司的数据安全，员工及相

5、关供应商都应遵守我司及客户要求的数据保护相关协议。 判断题对(正确答案)错WZS信息安全政策包含零泄露、零盗取、零破坏、零容忍 判断题对错(正确答案)私人设备（电脑、U盘等）可以正常带入公司，只要不插入电脑就行 判断题对错(正确答案)社交平台不谈论不发布公司机密；不得以任何方式泄露公司机密（如客户数据、公司数据等） 判断题对(正确答案)错公司内个人可私自开放无线热点,个人利用公司资源转播与工作无关的内容 判断题对错(正确答案)发现可疑的资讯安全状况应第一时间与MIS/OA联系 判断题对(正确答案)错签核ECO时，需要填写修改SOP的文号和修改的具体时间 判断题对(正确答案)错替代档料号变更、增减，需要修改SOP. 判断题对错(正确答案)ECO 召开时相关单位可以