信息安全意识培训考试-122附有答案

信息安全意识培训考试-12.2[复制]选择题（每题5分）

判断题（每题8分）

姓名：[填空题]*_________________________________工号（例：A6376）：[填空题]*_________________________________1.不属于常见的危险密码是（）[单选题]*AAndy950505.BPassword123！CAsdf12345！DQ#hr1ycfl23(正确答案)2.信息安全领域内最薄弱的和最关键的因素是（）[单选题]*A技术B策略C管理制度D人(正确答案)3.很多黑客都是利用了系统漏洞进行攻击，对于这一威胁，最可靠的解决方案是什么（）[单选题]*A安装防火墙B安装入侵检测系统C安装最新的系统补丁(正确答案)D安装防病毒软件4.公司员工收到了一封可疑邮件，要求提供组织架构和人员名单，这种方式是那种攻击（）[单选题]*ADDos攻击B跨站请求伪造CSQL注入攻击D钓鱼攻击(正确答案)5.企业信息安全哪一方面更加重要（）[单选题]*A安全设备的采买B安全组织的建立C安全策略的建立D人员安全意识的提高(正确答案)6.以下描述不正确的是（）[单选题]*A口令是最常见的验证身份措施，也是重要的信息资产，应当妥善保护和管理B管理员在给用户分配访问权限时，应该遵循“最小授权原则”，即分配给员工的权限只需满足其工作需要，工作内容之外的权限一律不能分配C系统开发人员可以兼任系统运维人员(正确答案)D员工离职后，必须关闭清除该员工所有账号7.从目前的情况看，对所有的计算机系统来说，以下哪种威胁是最为严重的，可能造成巨大的损害（）[单选题]*A没有充分训练或粗心的用户B第三方人员C黑客D心怀不满的员工(正确答案)8.职责分离的主要目的是（）[单选题]*A防止一个人从头到尾整个控制某一项交易或者活动(正确答案)B不同部门的雇员不可以在一起工作C对于所有资源都必须有保护措施D对于所有设备都必须有操作控制措施9.下列哪些选项属于内部员工违规操作（）*A为了便于工作，将自己的账号借给其他同事使用(正确答案)B发生信息安全事件，及时处理未造成较大损失，因已经消除了影响并未上报备案(正确答案)C在论坛或者其他传播媒介上沟通技术问题，将工作内容截图上传，用于讨论学习(正确答案)D为了方便远程办公，将公司敏感资料私自打印存留并带离公司。(正确答案)10.可以降低社会工程学攻击的潜在影响是（）[单选题]*A遵从规则和制度的要求B提高道德水平C促进安全意识的教育(正确答案)D有效的绩效激励政策11.为什么需要定期修改密码（）[单选题]*A遵循公司的安全政策B降低电脑受损的几率C确保不会忘掉密码D减少他人猜测到密码的机会(正确答案)12.多久更换一次计算机的密码较为安全（）[单选题]*A一个月或一个月以内B1-3个月(正确答案)C3-6个月D半年以上或者从不更换判断题（每题8分）13.若计算机设置了“隐藏了已知文件类型的扩展名”，即使打开显示为“.txt”的文件，或者显示为“文件夹”的图标，也可能感染病毒[判断题]*对(正确答案)错14.可以使用非官方提供的软件[判断题]*对错(正确答案)15.不再有用的机密文档，应该扔到垃圾桶内[判断题]*对错(正确答案)16.在离开座位之前应