SIE-信息安全基础知识培训考试 (1)附有答案

SIE-信息安全基础知识培训考试[复制]（考试时间为20分钟，满分为100分，80分及格，闭卷）您的姓名：[填空题]*_________________________________您的部门：[单选题]*○40综合交付一部○40综合交付二部○40综合交付三部○40综合交付五部○40运营管理部○40产品交付一部○40产品交付二部○40产品交付三部○40产品交付五部○40售前与技术方案部考试日期[填空题]*_________________________________一、单选题（共4题，每小题4分）1、以下对账号管理要求描述错误的是（）[单选题]*A、不允许破解客户账户密码B、不共享账号和密码，不使用他人账号或非授权账号登录设备进行操作C、可以转借信息系统个人帐户(正确答案)D、未经公司和客户审批，不得私自使用生产环境账号2、含机密及以上密级的纸面文件废弃后（）[单选题]*A、丢弃到垃圾桶B、必须用碎纸机销毁(正确答案)C、可以重复利用打印其他文档D、可以重复利用复印其他文档3、屏保设置时间为（）[单选题]*A、10分钟以内(正确答案)B、15分钟以内C、20分钟以内D、30分钟以内4、以下描述不正确的是（）[单选题]*A、任何人不应恶意收集与本人工作岗位无关的信息B、在工作之余，可以收集与本人工作岗位无关的信息(正确答案)C、任何人不应未经授权向外提供客户方保密信息D、任何人不应将信息用于与客户方业务无关的目的二、多选题，漏选、多选都不得分（共13题，每小题4分）1、以下哪些属于信息安全三级违规行为?（）*A、未经公司或客户批准，将公司或客户内部公开信息泄露到私人的存储介质或信息系统(正确答案)B、未经公司或客户批准，将公司或客户内部公开信息泄露到任何第三方C、未经批准，系统管理人员私自改变生产环境中设施、设备、系统的用途(正确答案)D、未经客户批准，员工私自查看、创建、修改、删除非本项目业务数据或授予无关人员系统权限(正确答案)2、关于特殊权限的使用，合规的是?（）*A、项目工作需要才申请开通(正确答案)B、定期审视权限，不需要使用则取消(正确答案)C、谁申请、谁使用、谁负责(正确答案)D、转借给项目组其他员工使用3、软件安装的原则有?（）*A、所有办公计算机必须按照公司及客户要求安装安全软件(正确答案)B、可在桌面安装与办公无关的软件C、非标准软件安装需通过客户审批备案(正确答案)D、不能使用任何盗版软件、非法软件(正确答案)4、根据信息安全管理规范，在办公场所以下哪些行为是不允许的?（）*A、拍照(正确答案)B、拷贝(正确答案)C、外发(正确答案)D、上传(正确答案)5、关于运维生产环境权限的管理要求，以下哪些是正确的?（）*A、禁止绕过运维通道（ITOC/堡垒机/Ework），直接访问生产环境(正确答案)B、未经客户审批，禁止提取生产环境数据(正确答案)C、处理生产环境问题过程中接触到其他账号，可以直接拿来使用D、EID必须在授权范围内使用，不得挪作他用，不得越权操作，不得转借或者再次授权(正确答案)6、工作中，所有成员在发现潜在信息安全风险时，可以选择向以下哪些人员汇报?（）*A、项目、交付经理(正确答案)B、信息安全专员(正确答案)C、现场管理员(正确答案)D、信息安全督导员(正确答案)7、信息泄露对个人会造成什么后果?（）*A、降级(正确答案)B、辞退(正确答案)C、例入客户黑名单(正确答案)D、经济赔偿(正确答案)8、下面哪项违反信息安全管理规定?（）*A、电脑出现硬件故障时，不可以自行拆封修理B、自己安装操作系统(正确答案)C、设定固定IP(正确答案)D、未经批准，私自将电脑设备带出项目办公现场(正确答案)9、关于客户安全策略，下面哪些做法是错误的?（）*A、电脑可以使用U盘拷贝资料(正确答案)B、客户电脑安全监控是通过网络控制的，所以网线拔掉后，就可以随意拷贝资料了(正确答案)C、客户人员通讯信息是大家都可以查询到的，所以这些信息不属于客户安全信息管控范围(正确答案)D、无意中发现有一个网站可以上传资料，在客户方没有人察觉的情况下可以上传一些资料(正确答案)10、对保密信息的访问应遵从的原则有（）*A、工作相关(正确答案)B、最小授权(正确答案)C、审批受控(正确答案)D、谁申请、谁使用、谁负责(正确答案)11、公司对于员工信息安全四级违规的处罚有哪些?（）*A、通报批评(正确答案)B、扣除绩效工资300~1000元(正确答案)C、开除或降级D、安排进行信息安全&现场培训及考试(正确答案)12、以下哪些不可以带进项目办公现场?（）*A、相机(正确答案)B、平板电脑(正确答案)C、播放器(正确答案)D、个人笔记本电脑(正确答案)13、关于特殊设备使用说法正确的是?（）*A、可直接使用个人特殊设备进行项目工作B、使用前，需经过公司及客户审批备案(正确答案)C、特殊设备退场需格式化(正确答案)D、特殊设备需专人保管，未经批准，禁止带出公司及客户场地(正确答案)三、判断题（共8题，每小题4分）1、项目结束人员离场后，就可以不履行信息安全保密职责[判断题]*对错(正确答案)2、将客户内部公告等信息发到外网，且分享到朋友圈及好友群中讨论[判断题]*对错(正确答案)3、在项目场地办公，需办理卡证并开通门禁权限，外来人员需经过批准后接待陪同进入[判断题]*对(正确答案)错4、员工可以私自随意查看、创建、修改、删除非本项目业务数据或授予无关人员系统权限[判断题]*对错(正确答案)5、可以在项目办公现场及会议室拍照，只要照片不涉密就行[判断题]*对错(正确答案)6、按客户要求安装安全控制系统，在未有客户安全控制系统运行的情况下不得使用客户存储设备上的数据[判断题]*对(正确答案