网络安全规章制度及意识考试附有答案

网络安全规章制度及意识考试[复制]基本信息：[矩阵文本题]*姓名：________________________单位：________________________1.下面选项那个口令属于弱口令？（）[单选题]*A、Szjc@123(正确答案)B、xiAo<））<Yu1tiaoC、Apo#98n.00F2#34D、!QAZ@wsx3edc2.某单位发生网络安全事件，业务单位、保障单位、使用单位在配合公安机关调查取证过程中，需要提取系统日志进行溯源分析，该单位仅能提供60天内的日志，（）国家《网络安全法》日志留存（）的要求。[单选题]*A、满足，60天B、不满足，180天(正确答案)C、不满足，120天D、满足，90天3.不符合安全意识的选项是（）[单选题]*A、使用物理加锁的方式防止笔记本丢失B、对笔记本电脑中的重要数据进行加密保护，以防丢失泄密C、安装公司指定的防病毒软件D、下载未知来源的文件或应用(正确答案)4.关于软件安装，以下说法正确的是？（）[单选题]*A、安装使用与工作无关的应用软件B、安装使用软件供应商提供的正版软件(正确答案)C、安装移动介质内来源不明的软件D、安装使用互联网下载的破解软件5.小王是某公司的员工，正当他在忙于一个紧急工作时，接到一个陌生的电话：“小王您好，我是系统管理员，咱们的系统发现严重漏洞，需要进行紧急升级，请提供您的账户信息”，他应该（）[单选题]*A、配合升级工作，立即提供正确的账户信息B、先忙手头工作，再提供账户信息C、身份不明确，电话号码不认识，直接拒绝(正确答案)D、提供其他同事联系方式，让其他同事配合6.以下哪项是记住密码的最好最安全的方式？（）[单选题]*A、使用记忆联想游戏或熟悉的短语(正确答案)B、让其他同事帮忙记一下C、从来不要更改密码D、将密码写下来存放在自己办工桌抽屉内7.使用者应对办公电脑中的重要数据进行（）[单选题]*A、任意共享B、锁屏保护C、设置屏保D、加密保护(正确答案)8.员工在入职重要网络运维岗位时，有哪些安全要求（）[单选题]*A、未经授权访问和传播他人信息B、签订《员工信息安全承诺书》(正确答案)C、填写相关的个人信息D、领用办公用品9.以下关于网络安全“一案双查”的描述正确的是（）[单选题]*A、只对网络安全事件本身进行调查和处理，不涉及网络服务提供者的责任B、对网络违法犯罪案件开展侦查调查工作时，同步启动对涉案网络服务提供者法定网络安全义务履行情况的监督检查(正确答案)C、网络安全一案双查只适用于严重的网络安全事件D、网络安全一案双查是可有可无的，不会对网络安全产生实际影响10.某企业员工，为增加工作便利性，利用企业信息系统账户，下载大量客户个人敏感信息，在私人电脑中进行数据分析，导致信息泄露，被公安通过网络技术发现，随即公安启动“一案双查”，依法对相关企业和该员工行政处罚。该公司被“一案双查”的原因为（）[单选题]*A、公司内部管理制度不完善，没有有效监管员工行为B、员工未经过严格培训，对信息安全和隐私保护意识不足C、员工滥用企业信息系统账户，下载并泄露客户个人敏感信息D、以上都是(正确答案)11.依据《党委（党组）网络安全工作责任制实施办法，各级党委（党组）主要承担的网络安全责任是（）*A、认真贯彻落实党中央和习近平总书记关于网络安全工作的重要指示精神和决策部署，贯彻落实网络安全法律法规，明确本地区本部门网络安全的主要目标、基本要求、工作任务、保护措施(正确答案)B、建立和落实网络安全责任制，把网络安全工作纳入重要议事日程，明确工作机构，加大人力、财力、物力的支持和保障力度(正确答案)C、采取有效措施，为公安机关、国家安全机关依法维护国家安全、侦查犯罪以及防范、调查恐怖活动提供支持和保障(正确答案)D、组织开展经常性网络安全宣传教育，采取多种方式培养网络安全人才，支持网络安全技术产业发展(正确答案)12.如果员工未履行网络安全责任，会给公司带来以下哪几项潜在风险（）*A、可能不小心泄露敏感信息，导致公司机密外泄(正确答案)B、可能不小心将密码泄露给他人，导致未经授权的人员可以访问公司网络(正确答案)C、员工可能成为网络攻击的诱饵，导致公司网络遭受攻击(正确答案)D、员工可能违反法律法规，导致公司面临法律风险(正确答案)13.以下属于个人敏感信息的有（）*A、个人教育工作信息(正确答案)B、单位招聘信息C、个人身份信息(正确答案)D、个人生物识别信息(正确答案)14.下列哪些是防范钓鱼攻击的方法？（）*A、安装防病毒软件，定期更新病毒库(正确答案)B、利用私人邮箱接受工作邮件C、登录口令要保密，勤更换(正确答案)D、邮件附件先杀毒(正确答案)15.当点开钓鱼邮件，造成感染后可以开展以下哪几种应急工作？（）*A、及时报告给网络安全员(正确答案)B、立即修改登录密码(正确答案)C、使用杀毒软件进行全盘杀毒(正确答案)D、拔掉网线，隔离网络(正确答案)16.如何判定一封邮件是否为钓鱼邮件?（）*A、查看发件人地址是否为公司正常业务邮箱(正确答案)B、点击信件内的网站链接进行查看C、查看邮件是否包含木马文件(正确答案)D、上报信息安全管理员或邮箱管理员进行确认(正确答案)17.接到账户口令泄露的警示后应（）*A、不关注B、第一时间修改口令(正确答案)C、注销账户D、使用相同账户名和口令的系统也第一时间修改口令(正确答案)18.下列哪些是口令保密应该注意的情况？（）*A、不要在计算机或纸贴上记录口令(正确答案)B、不向他人透露口令，包括管理员和维护人员(正确答案)C、不在e-mail或即时通讯工具中透露口令(正确答案)D、不使用szjc、szairport等特征明显的口令(正确答案)19.以下哪几种方法为U盘的正确打开方法？（）*A、接入U盘，点击U盘，使用安全软件进行杀毒，再使用资源管理器打开盘符(正确答案)B、接入U盘，使用第三方安全工具打开盘符(正确答案)C、当U盘使用完毕后，将文件删除(正确答案)D、接入U盘，直接双击打开U盘20.以下哪几种为常见的终端防病毒软件？（）*A、VPNB、火绒安全软件(正确答案)C、亚信防病毒软件(正确答案)D、360安全卫士(正确答案)21.个人信息泄露可能会造成哪些危害（）*A、垃圾短信(正确答案)B、骚扰电话(正确答案)C、垃圾邮件(正确答案)D、被不法分子诈骗(正确答案)22.禁止使用远程登陆软件的主要目的是什么？（）*A、保护办公和运维终端免受攻击(正确答案)B、提高计算机性能C、防止数据泄露(正确答案)D、方便用户管理23.依据深圳机场《数据安全管理规范》，数据在使用过程中应（）*A、保证数据的安全使用，采用加密效措施实现重要业务数据信息存储保密性。加密安全措施主要分为密码安全及密钥安全(正确答案)B、根据相关法律法规、标准的要求以及业务需求，明确敏感数据的脱敏需求和规则，对敏感数据进行脱敏处理，保证数据可用性和安全性的平衡(正确答案)C、在数据使用过程采取适当的安全控制措施，防止有价值信息和个人隐私泄露(正确答案)D、应确定期进行数据备份(正确答案)24.远程登陆软件在方便远程操作的同时，也存在严重的安全风险，这些软件可能被黑客利用，通过远程访问员工电脑，进而攻击整个企业网络系统，导致数据泄露、系统瘫痪等严重后果，以下哪些为远程登陆软件？（）*A、FoxmailB、TeamViewer(正确答案)C、AnyDesk(正确答案)D、向日葵(正确答案)E、PcAnywhere(正确答案)25.依照深圳机场《数据安全管理规范》，数据在共享过程中应（）*A、根据数据安全管理要求，信息获取单位应当向信息提供单位申请共享，并说明共享信息范围、共享理由等。经信息提供单位评审后，决定是否同意共享(正确答案)B、对于法律法规、规章和政策要求共享的生产运营信息予以安全保护。信息提供单位应当与信息获取单位签订《保密协议》，明确信息共享内容、使用期限以及双方的权利、义务和责任(正确答案)C、信息获取单位若需对第三方提供或者发布共享数据信息的，应当以书面形式向信息提供单位提出申请，经信息提供单位同意后，方可对第三方提供或者发布(正确答案)D、信息获取单位在共享数据使用过程中，应当遵守相关法律法规的规定，不得侵犯公共安全，不得侵犯商业秘密和个人隐私，不得利用共享信息牟取商业利益和其他非法所得(正确答案)E、加强共享数据的安全管理，不得在非涉密计算机及相关设备上处理、传递、转发涉密或敏感信息(正确答案)26.应该设置一个较为复杂的密码防止被黑客破解，如果记不住可以写在纸上，贴在电脑旁边。（）[判断题]*正确错误(正确答案)27.已经开启了邮件网关和防病毒软件实时监测功能，可以放心打开陌生邮件发送的不明链接（）[判断题]*正确错误(正确答案)28.避免使用自己或亲戚的个人信息作为密码（）[判断题]*正确(正确答案)错误29.在公共场所使用开放的wifi网络发送机密文件（）[判断题]*正确错误(正确答案)30.使用人员泄露公司机密，将会导致公司网络环境的安全性和稳定性受到威胁（）[判断题]*正确(正确答案)错误31.领导邮箱发来的软件安装包，说需要安全测试，先装来看看（）[判断题]*正确错误(正确答案)32.任何App或个人需要获取他人个人信息，应当依法取得同意并确保信息安全（）[判断题]*正确(正确答案)错误33.为方便同事使用打印机，可以将公共区域的打印机wifi功能打开（）