周口電信4月數(shù)據(jù)安全日考試附有答案

1、周口電信4月數(shù)據(jù)安全日考試 您的姓名： 填空題 *_您的部門(mén)： 填空題 *_1. 1、我公司以( )方式作為“雙因子”身份認(rèn)證進(jìn)行規(guī)范，自用/合作WEB業(yè)務(wù)系統(tǒng)/平臺(tái)/APP應(yīng)用必須采用“雙因子”身份認(rèn)證來(lái)實(shí)現(xiàn)用戶登錄認(rèn)證與審計(jì)。 單選題A、硬件令牌B、手機(jī)令牌C、短信驗(yàn)證 【正確答案】D、USB KEY答案解析：無(wú)2. 2、備份策略至少執(zhí)行一次備份恢復(fù)測(cè)試的時(shí)間是（ ）。 單選題A、每年 【正確答案】B、每半年C、每月D、每周答案解析：無(wú)3. 3、記錄通行字使用人訪問(wèn)時(shí)間、訪問(wèn)行為，并留存至少（ ）個(gè)月的記錄以供追溯。 單選題A、1B、6 【正確答案】C、12D、24答案解析：無(wú)4. 4、中

2、華人民共和國(guó)數(shù)據(jù)安全法什么時(shí)間開(kāi)始施行？（ ） 單選題A、2021年7月1日B、2021年8月1日C、2021年9月1日 【正確答案】D、2021年11月1日答案解析：無(wú)5. 5、網(wǎng)絡(luò)產(chǎn)品、服務(wù)具有收集用戶信息功能的，其提供者：（ ） 單選題A、應(yīng)當(dāng)向用戶明示并取得同意 【正確答案】B、可以不用征得用戶同意C、向有關(guān)部門(mén)報(bào)備后使用信息D、可以直接使用用戶信息答案解析：無(wú)6. 6、網(wǎng)絡(luò)運(yùn)營(yíng)者為用戶辦理網(wǎng)絡(luò)接入等服務(wù)，在與用戶簽訂協(xié)議或者確認(rèn)提供服務(wù)時(shí)，應(yīng)當(dāng)要求用戶提供：（ ） 單選題A、信用記錄B、消費(fèi)記錄C、真實(shí)身份信息 【正確答案】D、身份證號(hào)碼答案解析：無(wú)7. 7、下列哪一項(xiàng)不屬于危險(xiǎn)的密

3、碼（ ）。 單選題A、跟用戶名相同的密碼B、使用生日作為密碼C、只有6位數(shù)字的密碼D、10位的混合型密碼 【正確答案】答案解析：無(wú)8. 8、主要用于加密機(jī)制的協(xié)議是：（ ）。 單選題A、SSL 【正確答案】B、FTPC、HTTPD、TELNET答案解析：無(wú)9. 9、以下哪些行為可被認(rèn)定為“未公開(kāi)收集使用規(guī)則”？（ ） 單選題A、在APP中沒(méi)有隱私政策，或者隱私政策中沒(méi)有收集使用個(gè)人信息規(guī)則B、在APP首次運(yùn)行時(shí)未通過(guò)彈窗等明顯方式提示用戶閱讀隱私政策等收集使用規(guī)則C、隱私政策等收集使用規(guī)則難以閱讀，如文字過(guò)小過(guò)密、顏色過(guò)淡、模糊不清，或未 提供簡(jiǎn)體中文版等D、以上都是 【正確答案】答案解析：無(wú)

4、10. 10、中華人民共和國(guó)個(gè)人信息保護(hù)法什么時(shí)間開(kāi)始施行？（ ） 單選題A、2021年7月1日B、2021年8月1日C、2021年9月1日D、2021年11月1日 【正確答案】答案解析：無(wú)11. 11、保障所轄企業(yè)信息化系統(tǒng)安全穩(wěn)定運(yùn)行及數(shù)據(jù)安全原則是什么？A、誰(shuí)主管誰(shuí)負(fù)責(zé) 【正確答案】B、誰(shuí)開(kāi)通誰(shuí)負(fù)責(zé)C、誰(shuí)運(yùn)營(yíng)誰(shuí)負(fù)責(zé) 【正確答案】D、誰(shuí)使用誰(shuí)負(fù)責(zé) 【正確答案】答案解析：無(wú)12. 12、依據(jù)數(shù)據(jù)敏感程度不同，將數(shù)據(jù)分為三級(jí)，分別為( )A、敏感級(jí) 【正確答案】B、較敏感級(jí) 【正確答案】C、低敏感級(jí) 【正確答案】D、不敏感級(jí)答案解析：無(wú)13. 13、重要數(shù)據(jù)應(yīng)采用加密或其他保護(hù)措施實(shí)現(xiàn)存儲(chǔ)保密

5、性、完整性并能夠進(jìn)行備份及恢復(fù)。重要數(shù)據(jù)包括但不限于（ ）A、用戶登錄口令 【正確答案】B、用戶個(gè)人信息 【正確答案】C、經(jīng)營(yíng)分析數(shù)據(jù) 【正確答案】D、重要業(yè)務(wù)數(shù)據(jù) 【正確答案】答案解析：無(wú)14. 14、數(shù)據(jù)的使用須遵循（ ）和（ ）原則。A、工作無(wú)關(guān)性B、工作相關(guān)性 【正確答案】C、信息最大化D、信息最小化 【正確答案】答案解析：無(wú)15. 15、應(yīng)在IT 系統(tǒng)建設(shè)的需求、設(shè)計(jì)、開(kāi)發(fā)、測(cè)試、上線、驗(yàn)收、運(yùn)行及下線等全生命周期中貫徹安全控制要求，遵照（ ）、（ ）、（ ）的“三同步”原則落實(shí)安全技術(shù)措施。A、同步規(guī)劃 【正確答案】B、同步設(shè)計(jì)C、同步建設(shè) 【正確答案】D、同步運(yùn)行 【正確答案】答

6、案解析：無(wú)16. 16、各單位及其工作人員在提供服務(wù)過(guò)程中收集、使用的用戶個(gè)人信息應(yīng)當(dāng)（ ）A、嚴(yán)格保密 【正確答案】B、不得泄露 【正確答案】C、不得篡改或者毀損 【正確答案】D、不得出售 【正確答案】E、不得非法向他人提供 【正確答案】答案解析：無(wú)17. 17、IT 數(shù)據(jù)安全管理應(yīng)遵循（ ）的國(guó)家保密要求。A、涉密不上網(wǎng) 【正確答案】B、涉密可上網(wǎng)C、上網(wǎng)不涉密 【正確答案】D、上網(wǎng)可涉密答案解析：無(wú)18. 18、以下屬于釣魚(yú)郵件防范“九不要”原則的是：（ ）A、不要輕信發(fā)件人地址中顯示的“顯示名” 【正確答案】B、不要輕易點(diǎn)開(kāi)陌生郵件中或者有懷疑的“熟人”郵件的鏈接和附件 【正確答案】C

7、、不要在郵件中傳或者在電腦上存密碼、口令、系統(tǒng)網(wǎng)絡(luò)拓?fù)浼軜?gòu)等敏感信息 【正確答案】D、不要和他人共用郵箱 【正確答案】E、不要隨意登錄公共或不安全WIFI收發(fā)郵件 【正確答案】答案解析：無(wú)19. 19、以下屬于“防社工十三不準(zhǔn)”的是：（ ）A、不準(zhǔn)設(shè)置弱口令 【正確答案】B、不準(zhǔn)使用非工作郵箱代收私人郵件C、不準(zhǔn)點(diǎn)擊來(lái)路不明郵件中的鏈接或打開(kāi)附件 【正確答案】D、不準(zhǔn)將賬戶與口令明文保存于終端上 【正確答案】E、不準(zhǔn)未經(jīng)審批開(kāi)通內(nèi)部系統(tǒng)的互聯(lián)網(wǎng)出口 【正確答案】答案解析：不準(zhǔn)使用非工作郵箱代收工作郵件20. 20、數(shù)據(jù)傳輸須采用安全的方式，不得使用（ ）等方式傳輸敏感數(shù)據(jù)。A、企業(yè)內(nèi)部郵箱B、

8、非安全外部郵箱 【正確答案】C、即時(shí)通信 【正確答案】D、FTP 【正確答案】答案解析：無(wú)21. 21、賬號(hào)使用人員離職或者轉(zhuǎn)崗，與其相關(guān)的重要工作賬號(hào)應(yīng)立即停用。 判斷題對(duì) 【正確答案】錯(cuò)答案解析：無(wú)22. 22、非定期核查用戶的賬號(hào)權(quán)限，審計(jì)賬號(hào)使用情況，對(duì)無(wú)效、停用賬號(hào)應(yīng)及時(shí)進(jìn)行清理，并記錄備查。 判斷題對(duì)錯(cuò) 【正確答案】答案解析：無(wú)23. 23、外部合作方可以不簽訂保密/安全協(xié)議（或相關(guān)內(nèi)容作為合同必備條款予以明確） 判斷題對(duì)錯(cuò) 【正確答案】答案解析：無(wú)24. 24、可以與非授權(quán)人員分享共用通行字。 判斷題對(duì)錯(cuò) 【正確答案】答案解析：無(wú)25. 25、敏感數(shù)據(jù)可以導(dǎo)入測(cè)試系統(tǒng)。 判斷題對(duì)錯(cuò) 【正確答案】答案解析：無(wú)26. 26、日志記錄至少保留6個(gè)月。 判斷題對(duì) 【正確答案】錯(cuò)答案解析：無(wú)27. 27、外部人員確因工作需要接觸處理敏感數(shù)據(jù)經(jīng)授權(quán)審批可隨意使用。 判斷題對(duì)錯(cuò) 【正確答案】答案解析：無(wú)28. 28、系統(tǒng)必須采用強(qiáng)認(rèn)證方式。 判斷題對(duì) 【正確答案】錯(cuò)答案解析：無(wú)29.