业务一部安全生产意识三月考核附有答案

业务一部“安全生产意识“三月考核[复制]仅作奇安信-区域发展中心-业务一部内部安全生产考核使用基本信息：[矩阵文本题]*例如：

姓名:徐星星

部门:北区运营服务七组

员工工号:A013148姓名：________________________部门：________________________员工工号:________________________1、在日常工作中以下哪些注意事项是正确的。（）[单选题]*A.不设置弱口令B.不使用非工作邮箱代收工作邮件C.不打开来历不明邮件中的链接或附件D.以上都对(正确答案)2、以下公司规定描述不正确的是：（）[单选题]*A.不准将系统设计文档、网络拓扑等敏感信息存放于外部服务器上B.不准将本人使用的账号与口令告知他人C.不准在互联网上的外部网站或应用(如论坛、微博、即时通信钦件等）中使用与公司设备、系统相同的账号或口令D.允许外部人员远程控制公司内设备或执行其告知的指令(正确答案)3、钓鱼邮件一般包括哪些。（）[单选题]*A.假冒客户B.假冒银行C.假冒上级领导D.以上都对(正确答案)4、关于渗透测试服务，以下说法错误的是。（）[单选题]*a.要在授权的范围内开展进行b.需要获得客户的书面授权c.可以随时发起复测(正确答案)d.必须在授权的时间段内开展渗透5、在客户场所当不知道哪个是互联网、哪个是专网时，是否可以直接连接。（）[单选题]*a.否(正确答案)b.是6、收到陌生ID发来的邮件时应该如何处理？()*a.打开附件和邮件内的链接看看发的是什么b.不随意点开附件和链接以防是钓鱼邮件(正确答案)c.确认发件人，确认无误后再打开(正确答案)d.忽略陌生邮件7、对外交往合作中，如需使用或提供客户敏感信息资料时，需要（）*A.经过主管领导批准(正确答案)B.客户同意(正确答案)C.可以先行使用，流程后补D.以上都对8、未经许可，可以对公司的线上环境和生产环境、IT基础设施进行渗透测试等检查行为。（）[单选题]*A、对B、错(正确答案)9、员工未得到客户明确书面授权(如签字、公文、邮件、蓝信记录等)时，不允许将客户信息告知他人。（）[单选题]*A、对(正确答案)B、错10、可以在非公网络空间(如网盘等)存储客户敏感信息及资料。（）[单选题]*A、对B、错(正确答案)11、通过个人邮箱或微信等其他非公司软件发送公司文件是不被允许的，发送公司文件需使用蓝信或者公司邮箱。（）[单选题]*A、对(正确答案)B、错12、不准在互联网上的外部网站或应用(如论坛、微诱、即时通信软件等）中使用与公司设备、系统相同的账号或口令。（）[单选题]*A、对(正确答案)B、错13当好朋友问我要公司某项目信息时，我可以直接将认为不重要的项目信息资料告知他。（）[单选题]*A、对B、错(正确答案)14、当某项目工作繁忙时，办公电脑正在执行扫描任务，为提高效率我同时使用专用电脑撰写报告。（）[单选题]*A、对B、错(正确答案)15、不准私自在办公网络以及其他内网中搭建无线热点。（）[单选题]*A、对(正确答案)B、错16、在敏感单位工作时，应主动询问单位相关规定并严格执行。（）[单选题]*A、对(正确答案)B、错17、在(公安）客户现场工作时，手机没电了，可以把手机电源线插到公安(客户）专网电脑上充电。（）[单选题]*A、对B、错(正确答案)18、我看到一个政府网站，怀疑留言板有跨站漏洞，所以手痒测试了下，弹出了一个仅供测试的窗口，然后也邮件通知网站管理员了。所以我不算违法。（）[单选题]*A、对B、错(正确答案)19、在敏感单位(如:公安、网信、军队、国安、工信等）工作时需要主动询问相关规定并严格遵守（）[单选题]*A、对(正确答案)B、错20、某单位因为业务调整，需要在互联网防火墙中添加访问控制策略。我司驻场人员接到客户的通知后，第一时间就在设备上进行策略添加，未经过策略变更审批报备，且在操作过程中未进行复核，导致长时间互联网侧无法访问客户内网资源和业务系统，严重影响业务的正常使用。

请问该员工在本次事件中，存在哪些安全意识问题以及违规操作？你该如何避免后续此类事件发生？[填空题]*________________