信息安全考试04附有答案

信息安全考试04[复制]基本信息：[矩阵文本题]*姓名：________________________部门：________________________员工编号:________________________1.在内部进行信息交流时，对于绝密/机密信息遵从“安全优先”原则，对于秘密/内部公开信息遵从“效率优先”原则[单选题]A、正确(正确答案)B、错误2.使用第三方网盘，可以上传机密级及以下的信息。[单选题]A、正确B、错误(正确答案)3.不能把自己的工牌、TT、邮箱、网盘、RTC、服务器、SVN等账号、密码借与他人使用[单选题]A、正确(正确答案)B、错误4.因测试紧急，保密样机可以先拆去保密壳测试，后面有时间再找项目经理签名。[单选题]A、正确B、错误(正确答案)5.测试员送给开发样机进行Bug复现过程中，开发人员可以不用签名就去除样机保密壳。[单选题]A、正确B、错误(正确答案)6.公司账号一人一号，个人账号不得借与他人使用，同时不得打听及盗用他人账号。[单选题]A、正确(正确答案)B、错误7.下列行为正确的是[单选题]*A：在公司内网中私自安装路由器B：使用个人U盘在办公电脑上传输数据C：工作期间浏览电商、博彩网站D：下班后息屏关机(正确答案)8.下列有关于保密项目的说法错误的是（）[单选题]A.敏感岗位试用期人员原则上不可进入重点开B.项目保密人员在项目启动后签订项目级保密协议C.重点保密项目的硬件、结构团队需独立集中办公室集中办公并配置监控摄像，门禁D.设计图纸权限除开通项目PM及设计工程师外，根据情况可开通超级权限(正确答案)9.不得让来访人员使用设备在我司办公电脑获取资料，文件外发需经过正规渠道，如（）等[单选题]A.邮件(正确答案)B.QQC.微信D.U盘10.下列哪种情况可以用手机进行拍摄照片（）[单选题]A.在试产车间用样机拍故障机分析参数B.外部门人员在QE实验拍坏机不良图片C.在模型制作室拍摄新产品制作进度照片D.驻厂工程师在供应商生产车间用手机拍摄保密结构样件图片，便于沟通确认问题E.以上几种情况都不可以拍摄照片(正确答案)11.下列说法正确的是（）[单选题]*A.TR4之后（尚未上市发布）可以使用营销机型名B.保密项目样机若需带出QE实验室必须加装保密壳(正确答案)C.保密样机解密回收时不需要确认样机与保密壳的镭雕编码的一致性D.研发手机产品测试中心的样机不用到专用区域拆除保密壳12.关于产品开发项目会议的管理，正确的做是（）[单选题]A.同属一个项目组，关键保密信息(核心方案，成本，规划等)交流时都可以不进行模糊处理B.为方便做记录和沟通，项目组成员均可采用拍照，录音，拷贝等方式C.会议后所有保密纸质资料统一回收，禁止遗留在现场(正确答案)D.会议纪要读者范围不需要特别限制,与内容相关的人员均可列入读者范围13.信息机密性分级由低到高排序正确的是（

）[单选题]*内部资料-秘密-机密-绝密(正确答案)内部资料-机密-秘密-绝密机密-内部公开-绝密-秘密秘密-绝密-机密-内部资料14.测试员某某，使用测试整机拍取QMD测试用例库版本用例进行外网分享，有关于此行为，正确的是（）[单选题]*A.经确认所拍摄信息密级属内部公开，因此可以免责B.此行为违反信息安全管理规定“严禁任何人使用测试机器拍摄机密级资料并传播至网络”(正确答案)C.把照片隐藏在多层级的文档中可以躲避检查D.未仔细看信息安全承诺书，不知者无罪15.信息安全禁止行为包括以下哪项？*A.利用公司信息系统平台、网络制作、传播、复制危害公司及员工的有关任何信息;(正确答案)B.攻击、入侵他人计算机，未经允许使用他人计算机设备、信息系统等;(正确答案)C.故意干扰、破坏公司信息平台、网站、企业邮件等系统的安全、稳定畅通运行;从事其他危害公司计算机、网络设备、信息平台的安全活动;(正确答案)D.未经公司高管领导批准不得通过网络、移动存储设备等向外传输、发布、泄露有关公司的任何信息;(正确答案)E.其它危害公司信息安全或违反国家相关法律法规、信息安全条例的行为。(正确答案)16.以下哪些是敏感信息（）*A.直接丢到垃圾桶内的涉密文档(正确答案)B.丢弃在会议室的笔记本(正确答案)C.丢弃在会议室的会议纸张(正确答案)D.打印好却没取走的纸张(正确答案)17.不能将私人手机带入的区域有（）*A.WiFi实验室(正确答案)B.车载实验室(正确答案)C.黄区测试点(正确答案)D.会议室(正确答案)18.样机送外测试，应考虑做到以下几点（）*A.配备保密箱(正确答案)B.送样前与测试机构签署保密协议(正确答案)C.必要时采取专人专场专仪器测试处理及派驻现场人员(正确答案)D.送测样机需胶带密封包(正确答案)19.信息资产的生命周期中，对现代企业来说，具有价值的资产一般主要有：*实物资产（电脑、打印机等硬件）(正确答案)软件资产（操作系统、应用软件等）(正确答案)信息资产（文件、凭据、源代码等）(正确答案)人员资产（各级各类管理人员和技术人员）(正确答案)服务资产（第三方提供的支持性服务）(正确答案)20.信息本身是