网络安全知识题库55550

2017年广东电网有限责任公司网络安全知识

在线学习题库一、 判断题1、 依据《中华人民共和国网络安全法》，任何个人和组织有权对危害网络安全的行为向网信、电信、公安等部门举报。（正确）2、 依据《中华人民共和国网络安全法》，任何个人和组织不得窃取或者以其他非法方式获取个人信息，不得非法出售或者非法向他人提供个人信息。（正确）3、 为了避免设置的口令复杂而难以记忆，我们可以设置方便易记的口令，比如使用姓名、工号或出生日期等作为口令。（错误）4、 利用互联网传播已经成为计算机病毒传播的主要途径。（正确）5、 网络交易的信息风险主要来自冒名偷窃、篡改数据、信息丢失等方面的风险。（正确）6、 离开办公室或工作区域，应锁定计算机屏幕或关闭计算机。（正确）7、 生产计算机由于其特殊性，可以不实施安全管控措施。（错误）8、 网络钓鱼的目标往往是细心选择的一些电子邮件地址。（正确）9、 生产计算机和办公计算机终端报废时，都应按照公司的保密要求组织对硬盘等数据存储介质进行统一销毁。（正确）10、 不得在内部信息网络私自架设各种网络设备，不在计算机连接内部网络的情况下利用WIFI、无线上网卡、专线等方式违规建立互联网连接。（正确）11、 外单位人员因工作需要使用公司计算机终端的，须经外单位人员管理部门许可，报信息运维部门备案登记，在专人陪同或监督下使用。（正确）12、 互联网出口省级统一建设，严禁直属各单位开通互联网出口。（正确）13、 信息系统给出的初始密码是符合密码复杂度和长度要求的，可以长期使用。（错误）14、 信息部门和有关部门在履行网络安全保护职责中获取的信息，只能用于维护网络安全的需要，不得用于其他用途。（正确）15、 员工的电脑在接入公司综合数据网时，可以同时使用3G/4G卡上网。 （错误）16、 离开电脑可以不锁屏。（错误）17、 计算机病毒一般都是通过网络进行传播的，如果我们的计算机不联网，可以不用安装防病毒软件。（错误）18、 为了方便工作，可将敏感业务信息存储在移动智能终端上，以便于查阅。（错误）19、 日常工作中，我们在处理废弃资料时应提高安全意识，把废弃的含有敏感信息的纸质文件用碎纸机粉碎。（正确）20、 第三方计算机终端未经批准不得连接公司综合数据网，不得加入公司计算机域。确因工作需要的，须经第三方人员使用部门许可，报信息运维部门审批。（正确）21、 外部来访人员的现场工作或远程维护工作内容应在合同中明确规定，如果工作涉及机密或秘密信息内容，应要求其签署保密协议。（正确）22、 计算机终端可以在高温、高湿的地方使用。（错误）23、 国家秘密分为“绝密”、“机密”、“秘密”三级（正确）24、 严禁使用非加密的移动介质存储涉密信息（正确）25、 安装计算机病毒防护软件后，机器慢了很多，为了便于工作，可直接将该软件卸载。（错误）26、将自己私人的计算机带回单位并接入局网络开展工作，是一种无私的表现，不违反信息安全相关规定，值得提倡。（错误）二、单选题1、 《中华人民共和国网络安全法》自（）起施行（C）2016年7月1日2017年7月1日2017年6月1日2016年12月1日2、 以下哪种行为能有效防止计算机感染病毒（D）直接打开来历不明的邮件或附件点击带有诱惑性的网页弹出窗口使用第三方移动存储介质前未进行病毒扫描安装防病毒软件，并定期更新病毒库3、 下列关于网络接入安全描述正确的是（C）可通过无线共享等方式接入内网可在使用移动上网卡的同时，接入内网互联网出口应实现公司统一，严禁另行开通互联网出口可让外来人员电脑随意接入公司网络4、 对网络安全理解正确的是（C）网络安全是信息部门的事，和其他人员无关网络安全全靠技术手段网络安全、人人有责网络安全只和计算机有关5、 在计算机终端上插入外来移动存储介质时，最合理的做法应该是（B）直接打开移动存储介质先对移动存储介质进行病毒扫描，确保安全后再使用断开网络连接对系统重要数据作好备份6、 业务部门自行建设的信息系统，自行采购的微信服务号等移动应用服务、互联网云服务，自行采购的自助服务终端及计量终端等业务设备负信息安全（）责任，信息部门对其负有信息安全（）责任。（D）主要、次要监管、主体次要、主要主体、监管7、 某员工在外出差时，需要使用iPad访问互联网查阅公司资料，下面做法哪个是错误（A）使用附近信号最好的匿名无线网络使用移动智能终端前应确保移动智能终端系统自身安全使用可信的网络进行连接在使用智能移动终端时，应将终端设备置于控制之下8、 关于第三方人员描述正确的是（D）未经批准，外部来访人员携带的笔记本电脑、掌上电脑，不可以接入公司内部网络外部来访人员的现场工作或远程维护工作内容应在合同中明确规定，如工作涉及机密或秘密信息内容，应要求其签署保密协议外部来访人员工作结束后，应及时清除有关账户、过程记录等信息以上都是9、 发现计算机终端感染病毒，应立即（），并通知信息运维部门处理（D）上网下载杀毒软件并杀毒把手头的事干完，稍后再处理锁定屏幕关机、断开网络10、 关于软件安装，以下说法正确的是（B）安装使用与工作无关的应用软件安装使用经信息部门验证来源可靠的软件安装使用移动介质拷贝的绿色软件安装使用互联网下载的破解软件11、 以下哪种行为不能有效防止计算机感染病毒（B）不打开来历不明的邮件或附件下载运行破解绿色软件使用移动存储介质前进行病毒扫描安装防病毒软件，并定期更新病毒库12、 计算机病毒主要是造成（）损坏（C）磁盘磁盘驱动器磁盘和其中的程序和数据使磁盘发霉13、 保密工作是我们的一项重要工作，保密工作的好坏直接关系到国家和企业的利益，所以我们应提高保密意识，认真做好保密工作，保证国家和企业的利益不受损害。以下做法不符合保密要求的是（B）不在私人交往和任何通信中泄露公司秘密，不在公共场所谈论公司秘密为了工作方便，通过互联网直接传输公司涉密文件对需要送出单位维修的设备、拆除或者改为他用的设备及需要报废的设备，必须对其设备有敏感（内部以上）信息的存储部件进行物理销毁或安全地覆盖，并进行维修、报废登记对存储涉密信息的磁介质应当根据有关规定确定密级及保密期限，并视同纸制文件，分密级管理，严格借阅、使用、保管及销毁制度14、 如下那些信息资产是对外公开信息（D）网络IP地址及分配规则用户手册企业标准编码公司的域名15、 员工离职时，下列做法不正确的是（C）按照规定进行工作交接不得擅自带走公司的知识性财物拷贝自己电脑中的工作文件不得透露公司的商业秘密16、 为了防止邮箱爆满而无法正常使用邮箱，您认为应该怎么做（C）看完的邮件就立即删除定期删除邮箱的邮件送定期备份邮件并删除发附件时压缩附件17、 依据《中国南方电网有限责任公司保密工作管理办法》淘汰、报废处理过涉密文件资料的计算机（包括笔记本电脑等）、移动存储介质和传真机、复印机、多功能一体机等涉密载体，应由使用部门统一申报，由各单位保密办进行清点登记，按有关保密手续履行审批手续，送交属地（）集中销毁。（B）公安机关国家保密局销毁工作机构信息管理部门专业数据清除公司18、 从办公终端安全角度考虑，以下哪个是正确的（B）将自己的帐号口令借给他人使用离开办公室时，锁定计算机屏幕或关机把用户名和口令信息记录在纸张上把工作的涉密信息刻录成光盘19、 员工在进行互联网访问时，应该做到（D）遵守法律、行政法规和国家其他有关规定不利用计算机信息系统从事危害国家利益、集体利益和公民合法利益的活动不得泄露国家和公司秘密。以上都是20、 什么是垃圾邮件（B）指内容和垃圾有关的电子邮件指未经请求而发送的电子邮件，如未经发件人请求而发送的商业广告或非法的电子邮件指已经删除的电子邮件指被错误发送的电子邮件21、 计算机病毒是指（C）带细菌的磁盘已损坏的磁盘具有破坏性的特制程序被破坏了的程序22、 下面哪个是保障敏感数据不丢失或泄漏出去的方式（D）加密备份访问控制以上都是23、 如下哪种口令是最佳的（A）长度8位以上，并由字母、数字混合构成邮件地址办公电话号码英语单词24、 以下哪种行为易发生计算机病毒感染（D）安装防病毒软件，并定期更新病毒库使用外来移动存储时首先进行病毒扫描及时更新系统补丁从互联网上下载别人破解的工具软件25、 在我们的日常工作和生活中，以下做法正确的是 （C）使用公用的网络打印机打印涉密文档在公共场合与他人大声讨论机密信息定期对重要数据进行备份将账号和口令借给他人使用26、 在使用微信、QQ等社交工具时，应避免（A）讨论公司敏感工作事项、传输敏感工作文件聊天讨论社会热点事件发表个人观点27、 下面的上网行为中，做法错误的是 （C）访问互联网前确保电脑防火墙已开启打开同事发来的邮件附件时，应对附件进行病毒扫描以公司名义表达私人的意见或看法提高上网安全意识，不浏览暴力、色情、反动等不良网站28、 下列那个不是应对网络钓鱼的方法（D）不轻易泄露个人账户信息不在不可信的网站上进行在线交易谨慎转账汇款随意点击中奖、退税等网站链接29、 下面哪些是保障敏感数据不丢失或泄漏出去的方式（D）加密备份访问控制以上都是30、 以下哪个行为对计算机终端带来安全风险（D）按电源键强制关机长期不重启计算机将计算机放置在强磁、潮湿、尘多的地方以上都是31、 对于社交网站安全防护，下列哪项是错误行为：（D）尽量不要填写过于详细的个人资料不要轻易加社交网站好友充分利用社交网站的安全机制信任他人转载的信息31、 依据《中国南方电网有限责任公司保密工作管理办法》公司秘密包括商业秘密和C）秘密敏感信息工作秘密机密32、 员工发现办公用U盘突然损坏无法使用，此时应（D）临时使用私人U盘丢弃拿到外面公司进行数据恢复交由信息运维部门处理33、 《中华人民共和国网络安全法》要求，应采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于（A）六个月三个月一个月九个月34、 以下关于用电客户信息，正确的是（D）A:用电客户信息是由我单位收集的，可自行控制它的传播范围。B:用电客户信息具有其价值，员工可贩卖、交易，获取利益。C:用电客户信息是由我单位收集和整理的，无需实施保护措施。D:将在履行职责或者提供服务过程中获得的用电客户信息出售或者非法提供给他人的，属违法行为。35、 各专业业务流程信息（日）对外公开对内公开秘密机密36、 如下哪种不属于国家秘密（D）国家事务的重大决策中的秘密事项国防建设和武装力量活动中的秘密事项外交和外事活动中的秘密事项以及对外承担保密义务的事项公司的工资薪酬数据三、多选题1、 依据《中国南方电网有限责任公司保密工作管理办法》，公司涉密人员离岗、离职时，应：（BC）要求其不得从事电力相关工作。清退个人所持有和使用的国家秘密载体和涉密信息设备。移交时，必须认真清理清点，登记在册，办理移交手续，并作为办理离岗、离职手续的条件。应与其签订离岗、离职保密承诺书，保密承诺书应明确涉密人员离岗、离职后应履行的保密义务以及违反承诺应承担的法律责任。根据其从事岗位所涉及的秘密程度，扣压保密承诺金，如有违反，做相应扣除。2、 以下哪些是公司互联网访问业务中要求实施安全措施（ABC）实名制访问黑白名单上网行为记录聊天内容记录3、 根据人员安全管理的要求，在人员离岗过程中，下列做法正确的是（ABCD）签署安全保密承诺书回收工作证件、徽章、钥匙禁用相关系统账号及网络权限回收软硬件设备、文档资料4、 计算机病毒可能造成的危害有哪些（ABCD）破坏数据窃取数据破坏系统阻塞网络5、 当我们置身于多姿多彩的互联网世界时，如果安全防范意识不够，就有可能造成以下安全威胁（ABCD）不经意间发表的言论有可能损害公司形象、破坏社会稳定和谐安全防护措施不到位，可能导致计算机感染病毒，或者被恶意者攻击被网络上形形色色的诈骗信息所诱惑，使重要信息、财产安全受到严重威胁保密意识薄弱，导致涉密信息泄露，造成巨大损失6、 计算机病毒的传播途径有（ABCD）U盘安装不明软件计算机网络浏览不明网站7、 智能手机已渐渐成为人们日常支付手段之一，为保证手机支付安全，应采取以下哪些措施（ABCD）设置手机开机和支付密码；确保银行卡和手机分开放置。不对手机实施越狱、Root等提权行为，不安装来历不明的软件不随便扫描来历不明的二维码，确保访问的网站可靠。不使用不明来源的WIFI联网。8、 安全生产信息沟通的方式可以是（ABCD）会议、简报、简讯网络、广播、交谈信函、电话办公自动化（OA）、电子邮件9、 企业应识别以下变化可能带来的风险，包括：法律、法规、规程、标准或规章引起的变化及：（ABCD）企业机构引起的变化人员引起的变化作业环境引起的变化相关方（供应商、承包商）的变化10、 如下哪些设备是计算机终端（ABCD）台式电脑手机打印机笔记本电脑11、 防止泄密要注意哪些事项（ABCD）不在网络、公共场合谈论内部工作；不在公共和私人场所存储、携带和处理秘密信息；不在即时通信、公用电子邮件等私人信息交流中涉及敏感信息；不在个人电脑或网吧的电脑处理内部工作信息；12、 木马的常见传播途径有（ABCD）邮件附件下载文件网页聊天工具13、 对于外部计算机终端的安全管理，以下正确的是（ABC）外部计算机终端未经批准不得连接公司局域网。外部计算机因工作需要需接入公司局域网的，须经外单位人员使用部门许可，报信息部门审批。接入公司局域网的外部计算机终端，须经过严格的安全检测，并在指定区域、指定端口、按指定的方式接入，其操作过程应受到审计。外部计算机在需要的情况下，可直接接入公司局域网14、 计算机终端长期不关机、不重启的安全风险是（ABCD）降低计算机的使用寿命容易宕机部分