東軟信息安全管理辦法考試試卷

東軟信息安全管理辦法考試（ 2019）一、單選題第1題信息安全的三個(gè)基本要素是C可靠性、保密性和完整性多樣性、冗余性和保密性保密性、完整性和可用性多樣性、保密性和完整性第2題對(duì)于違反公司信息安全管理規(guī)定的員工，公司將依據(jù)哪項(xiàng)進(jìn)行處罰？A《東軟信息安全管理辦法》《信息安全手冊(cè)》《員工信息安全日常行為規(guī)范》公司信息安全管理體系文件第3題以下行為正確的是 （C）。A上傳公司代碼到 Github等代碼托管平臺(tái)開啟無權(quán)限控制的文件共享服務(wù)搭建無線網(wǎng)絡(luò)前先通過審批項(xiàng)目結(jié)項(xiàng)的設(shè)計(jì)文檔上傳到百度文庫、CSDN等網(wǎng)站獲取網(wǎng)站虛擬資源第4題入職時(shí)簽署保密協(xié)議的有效期限是 __D__。一年三年在職期間一直有效第5題以下哪個(gè)不是商業(yè)秘密的特征？D秘密性實(shí)用性保密性完整性第6題精選文庫信息安全領(lǐng)域最關(guān)鍵和最薄弱的是 （C）。技術(shù)管理制度人策略標(biāo)準(zhǔn)第7題當(dāng)你收到一封郵件通知，要求點(diǎn)擊鏈接進(jìn)行帳戶口令修改時(shí)，你應(yīng)該 （D）。立即更改轉(zhuǎn)發(fā)給其他人不理會(huì)確認(rèn)郵件安全性后再進(jìn)行更改第8題公司某事業(yè)部員工在提交給客戶的成果物中帶毒，導(dǎo)致客戶網(wǎng)絡(luò)癱瘓，該行為屬于員工行為準(zhǔn)則中哪類禁止行為？ C信息傳播類行為個(gè)人信息類行為計(jì)算機(jī)安全類行為競(jìng)業(yè)限制類行為第9題泄露公司或相關(guān)方的涉密資料及數(shù)據(jù)屬于員工行為準(zhǔn)則中哪類禁止行為？ B信息傳播類行為商業(yè)秘密類行為計(jì)算機(jī)安全類行為競(jìng)業(yè)限制類行為第1題以下行為錯(cuò)誤的是（D）。不回復(fù)可疑郵件、垃圾郵件、不明來源郵件使用公司郵箱收發(fā)公司業(yè)務(wù)數(shù)據(jù)不將公司郵箱帳號(hào)借與他人使用收到“管理員郵件”通知上報(bào)帳號(hào)密碼，立即按照要求執(zhí)行第4題敏感個(gè)人信息不包括 （C）。身份證號(hào)指紋信息教育經(jīng)歷財(cái)產(chǎn)信息第7題— 2精選文庫以下說法正確的是 （B）。A合作方需要工作中獲取的客戶信息，反正是工作需要，直接用 U盤拷給對(duì)方工作過程中寫出一個(gè)新算法，部門負(fù)責(zé)人批準(zhǔn)后在技術(shù)網(wǎng)站上向同行分享工作原因掌握了部門核心技術(shù)信息，好朋友向我咨詢，在他答應(yīng)不告訴別人之后提供給他新?lián)Q的同類型公司待遇特別好，勸說舊同事一起跳槽第8題以下說法正確的是 （D）。園區(qū)里發(fā)現(xiàn)沒見過的測(cè)試車輛，作為汽車發(fā)燒友，果斷拍照并上傳到相關(guān)網(wǎng)站出差時(shí)筆記本落在火車上，私下買一個(gè)同型號(hào)的筆記本繼續(xù)使用將項(xiàng)目數(shù)據(jù)發(fā)到自己郵箱中，回家接收繼續(xù)加班朋友著急想了解產(chǎn)品新功能，但產(chǎn)品未正式發(fā)布，只能委婉拒絕二、多選題第1題員工須遵守公司信息安全相關(guān)的制度、協(xié)議、承諾、規(guī)范、體系文件，主要包括 （ABCD）。《東軟信息安全管理辦法》公司信息安全管理體系文件《員工保密協(xié)議》、《離職保密承諾書》《信息安全作業(yè)指導(dǎo)書》第2題信息安全是與保護(hù)相關(guān)的概念，其目的是保護(hù)組織的資產(chǎn)，至少包括以下哪些方面？ ABCD人員安全網(wǎng)絡(luò)安全操作安全物理安全第3題以下哪些是侵犯商業(yè)秘密的行為？ABCD將公司的經(jīng)營(yíng)策略發(fā)布到百度文庫將研發(fā)方案和產(chǎn)品原型程序上傳到github將未上市的測(cè)試車輛外形內(nèi)飾拍照上傳到公共論壇將公司人力資源和財(cái)務(wù)信息泄露給他人第4題以下對(duì)員工行為準(zhǔn)則中規(guī)定的員工義務(wù)描述正確的有（ ACD）。— 3精選文庫員工在入職時(shí)，應(yīng)將是否對(duì)原任職單位負(fù)有保密義務(wù)和競(jìng)業(yè)限制義務(wù)的情況向公司人力資源部門如實(shí)報(bào)告員工在工作中因業(yè)務(wù)需要，直接將涉密信息、個(gè)人信息向第三方披露員工在公司內(nèi)部調(diào)轉(zhuǎn)時(shí)，須與原部門辦理所有涉密信息、個(gè)人信息及相關(guān)物品交接手續(xù)員工離職時(shí)，個(gè)人創(chuàng)造、占有、使用、保管的涉密信息、個(gè)人信息及相關(guān)物品應(yīng)全部返還公司第5題以下說法錯(cuò)誤的是 （ABD）。為防止客戶忘記業(yè)務(wù)系統(tǒng)管理帳號(hào)的密碼，系統(tǒng)交接前私自建立一個(gè)帳號(hào)，以便出現(xiàn)問題時(shí)可以快速處理好奇同事公司郵箱的密碼是什么，使用工具在公司網(wǎng)絡(luò)中進(jìn)行掃描意外得到了公司部分員工的個(gè)人信息，立刻聯(lián)系信息安全主管上報(bào)情況客戶現(xiàn)場(chǎng)辦公時(shí)，客戶提供設(shè)備中安裝的工具版本太低，主動(dòng)提出可以幫忙進(jìn)行版本升級(jí)第6題以下屬于侵犯商業(yè)秘密的行為有 ABD 。指使他人竊取公司項(xiàng)目技術(shù)資料利用工作之便私自將客戶數(shù)據(jù)保存在個(gè)人計(jì)算機(jī)中或出售給第三方備份項(xiàng)目數(shù)據(jù)到項(xiàng)目指定的備份服務(wù)器中項(xiàng)目結(jié)束后私自拷貝帶走項(xiàng)目數(shù)據(jù)信息第5題惡意代碼的傳播方式有 （ABCD）。網(wǎng)頁瀏覽或者下載電子郵件即時(shí)通訊工具移動(dòng)存儲(chǔ)介質(zhì)第1題下列哪項(xiàng)屬于《東軟信息安全管理辦法》中規(guī)定員工應(yīng)享有的權(quán)利？ ABCD建議權(quán)補(bǔ)償權(quán)監(jiān)督權(quán)受獎(jiǎng)權(quán)三、判斷題第1題公司某事業(yè)部員工在客戶現(xiàn)場(chǎng)作業(yè)期間瀏覽跟工作無關(guān)的內(nèi)容。BA:正確B:錯(cuò)誤第2題— 4精選文庫員工入侵公司信息系統(tǒng)，未造成財(cái)產(chǎn)損失的，沒有任何責(zé)任。 BA:正確B:錯(cuò)誤第3題員工離職后對(duì)公司及相關(guān)方的涉密信息和個(gè)人信息負(fù)有無保留歸還、銷毀、不使用、默示保密等義務(wù)。 AA:正確B:錯(cuò)誤第4題員工在職期間對(duì)公司及相關(guān)方的涉密信息及個(gè)人信息負(fù)有僅為工作目的使用、謹(jǐn)慎保管、默示保密等義務(wù)。 AA:正