公司信息安全知識(shí)考試題

公司信息安全知識(shí)考試題公司信息安全知識(shí)考試題一、判斷題（10題，每題2分，共20分）.各單位信息服務(wù)機(jī)構(gòu)，專門負(fù)責(zé)各單位計(jì)算機(jī)終端設(shè)備的故障報(bào)修、各信息系統(tǒng)使用的咨詢、報(bào)障，信息資源申請(qǐng)的受理等業(yè)務(wù)。同時(shí)承擔(dān)信息部各種業(yè)務(wù)的咨詢、信息服務(wù)的跟蹤、質(zhì)量控制、投訴受理等工作。（正確）.對(duì)于文件擴(kuò)展名很怪的附件，或者是帶有腳本文件如*.VBS、*.SHS等的附件可以直接運(yùn)行。（錯(cuò)誤）.員工應(yīng)妥善保管自己的PKI數(shù)字證書(shū)介質(zhì)（如智能卡、USBKEY等），丟失必須及時(shí)向信息管理部門報(bào)告。（正確）.所有接入公司綜合數(shù)據(jù)網(wǎng)的計(jì)算機(jī)終端必須納入公司AD域進(jìn)行統(tǒng)一管理，并通過(guò)桌面管理系統(tǒng)進(jìn)行規(guī)范。（正確）.第三方計(jì)算機(jī)終端可以接入公司核心數(shù)據(jù)網(wǎng)和重要信息系統(tǒng)。（錯(cuò)誤）.Windows防火墻能幫助阻止計(jì)算機(jī)病毒和蠕蟲(chóng)進(jìn)入用戶的計(jì)算機(jī)，但不能檢測(cè)或清除已感染計(jì)算機(jī)的病毒和蠕蟲(chóng)。（正確）.在計(jì)算機(jī)系統(tǒng)安全中，人的作用相對(duì)于軟件、硬件和網(wǎng)絡(luò)而言，不是很重要。（錯(cuò)誤）.若計(jì)算機(jī)設(shè)置為“隱藏已知文件類型的擴(kuò)展名”，即使打開(kāi)顯示為“.txt”的文件，或者顯示為“文件夾”的圖標(biāo)，也有可能感染病毒。（正確）.只要設(shè)置了足夠強(qiáng)壯的口令，黑客不可能侵入到計(jì)算機(jī)中。（錯(cuò)誤）.計(jì)算機(jī)終端使用人員必須定期更改用戶登錄密碼。在離開(kāi)作業(yè)環(huán)境時(shí)，須把屏幕鎖定。（正確）二、單選題（10題，每題2分，共20分）1.如下哪種信息傳輸?shù)淖龇ú环稀稄V東電網(wǎng)公司信息安全管理辦法》規(guī)定（）d）通過(guò)FTP在公司內(nèi)部下載技術(shù)圖紙通過(guò)網(wǎng)絡(luò)共享在公司內(nèi)部共享流程文件通過(guò)電子郵件發(fā)送用戶手冊(cè)通過(guò)電子郵件發(fā)送財(cái)務(wù)應(yīng)用數(shù)據(jù)答案：d.如下哪種做法不符合《廣東電網(wǎng)公司信息安全管理辦法》規(guī)定（）句b）c）d）未設(shè)置計(jì)算機(jī)的屏幕保護(hù)將自己的帳號(hào)口令借給他人使用使用自己的U盤拷貝文件將安裝程序拷貝給他人答案：b.和應(yīng)用軟件的漏洞是電腦比較脆弱的地方，容易受到黑客的攻擊和病毒木馬入侵。d）操作系統(tǒng)硬盤顯卡虛擬內(nèi)存答案：a4.如下哪種信息傳輸?shù)淖龇ú环稀稄V東電網(wǎng)公司信息安全管理辦法》規(guī)定C）d）通過(guò)FTP在公司內(nèi)部下載技術(shù)圖紙通過(guò)網(wǎng)絡(luò)共享在公司內(nèi)部共享流程文件通過(guò)電子郵件發(fā)送用戶手冊(cè)通過(guò)電子郵件發(fā)送財(cái)務(wù)應(yīng)用數(shù)據(jù)答案：d.什么是流氓軟件？（）a）那些通過(guò)誘騙或和其它程序綁定的方式偷偷安裝在你計(jì)算機(jī)上的危險(xiǎn)程序b）是蓄意設(shè)計(jì)的一種軟件程序，它旨在干擾計(jì)算機(jī)操作，記錄、毀壞或刪除數(shù)據(jù)，或者自行傳播到其他計(jì)算機(jī)和整個(gè)Internetc）是一種完全自包含的自復(fù)制程序。可以通過(guò)網(wǎng)絡(luò)等方式快速傳播，并且完全可以不依賴用戶操作、不必通過(guò)“宿主”程序或文件d）其名字來(lái)源于古希臘神話，它是非復(fù)制的程序，此程序看上去友好但實(shí)際上有其隱含的惡意目的。答案：a.在新刑法中，下列哪條犯罪不是計(jì)算機(jī)犯罪？（）d）利用計(jì)算機(jī)犯罪故意傷害罪破壞計(jì)算機(jī)信息系統(tǒng)罪非法侵入國(guó)家計(jì)算機(jī)信息系統(tǒng)罪答案：b.在信息安全領(lǐng)域，什么是防火墻？（）a）為封閉火區(qū)而砌筑的隔墻b）通過(guò)對(duì)計(jì)算機(jī)網(wǎng)絡(luò)或計(jì)算機(jī)系統(tǒng)中若干關(guān)鍵點(diǎn)收集信息并對(duì)其進(jìn)行分析，從中發(fā)現(xiàn)網(wǎng)絡(luò)或系統(tǒng)中是否有違反安全策略的行為和被攻擊的跡象c）指設(shè)置在不同網(wǎng)絡(luò)（如可信任的企業(yè)內(nèi)部網(wǎng)和不可信的公共網(wǎng)）或網(wǎng)絡(luò)安全域之間的加強(qiáng)訪問(wèn)控制的網(wǎng)絡(luò)互聯(lián)設(shè)備d）計(jì)算機(jī)中為防火設(shè)計(jì)的擋板答案：c.什么是窮舉法破解密碼？（）d）就是使用計(jì)算機(jī)不斷嘗試密碼的所有排列組合，直到找出正確的密碼指通過(guò)木馬等侵入用戶系統(tǒng)，然后盜取用戶密碼指入侵者通過(guò)電子郵件哄騙等方法，使得被攻擊者提供密碼假裝很窮，騙取你的同情心，讓你說(shuō)出信用卡密碼答案：a9.什么是計(jì)算機(jī)蠕蟲(chóng)？（）一種生長(zhǎng)在計(jì)算機(jī)中的小蟲(chóng)子一種軟件程序，用于演示毛毛蟲(chóng)的生長(zhǎng)過(guò)程c）是一種完全自包含的自復(fù)制程序?？梢酝ㄟ^(guò)網(wǎng)絡(luò)等方式快速傳播，并且完全可以不依賴用戶操作、不必通過(guò)“宿主”程序或文件一種計(jì)算機(jī)設(shè)備，外形象蠕蟲(chóng)答案：c10.什么是垃圾郵件？（）a）指內(nèi)容和垃圾有關(guān)的電子郵件指未經(jīng)請(qǐng)求而發(fā)送的電子郵件，如未經(jīng)發(fā)件人請(qǐng)求而發(fā)送的商業(yè)廣告或非法的電子郵件指已經(jīng)刪除的電子郵件指被錯(cuò)誤發(fā)送的電子郵件答案：三、多選題（題，每題分，共分）請(qǐng)選出計(jì)算機(jī)終端設(shè)備不允許安放的地方（）易發(fā)生火災(zāi)危險(xiǎn)程度高的區(qū)域有害氣體來(lái)源以及存放腐蝕、易燃、易爆物品的地方強(qiáng)振動(dòng)源和強(qiáng)噪音源高溫、高濕度及空氣混濁的地方答案：如何安全使用個(gè)人電腦？（）設(shè)置操作系統(tǒng)登錄密碼，并開(kāi)啟系統(tǒng)防火墻安裝殺毒軟件并及時(shí)更新病毒特征庫(kù)盡量不轉(zhuǎn)借個(gè)人電腦在未安裝殺毒軟件的電腦上登錄個(gè)人帳戶答案：如何使用安全的軟件（）只使用正版軟件。開(kāi)啟操作系統(tǒng)及其他軟件的自動(dòng)更新設(shè)置，及時(shí)修復(fù)系統(tǒng)漏洞和第三方軟件漏洞；非正規(guī)渠道獲取的軟件在運(yùn)行前須進(jìn)行病毒掃描；定期全盤掃描病毒等可疑程序；定期清理未知可疑插件和臨時(shí)文件；答案：計(jì)算機(jī)終端使用人員按規(guī)定使用計(jì)算機(jī)終端，不得 ,不得 ，不得用于與工作無(wú)關(guān)的活動(dòng)安裝非授權(quán)的軟件更改安全設(shè)置將公司筆記本電腦帶回家使用答案：哪幾種情形下個(gè)人不能私自保存密件？（）調(diào)出原工作單位，或者離休、退休、退職、辭職等不在單位工作，其原來(lái)經(jīng)手的密件應(yīng)向單位交還；因某項(xiàng)工作任務(wù)的需要由個(gè)人暫時(shí)使用的密件，在工作任務(wù)完成后，應(yīng)向單位交還；個(gè)人閱辦完畢應(yīng)當(dāng)清退的密件，不按規(guī)定清退的；參加涉密會(huì)議領(lǐng)取的密件，會(huì)后應(yīng)交單位管理答案：《廣東電網(wǎng)公司計(jì)算機(jī)終端安全管理規(guī)定》中，安全管理的落實(shí)檢查有：（）計(jì)算機(jī)終端使用人員必須嚴(yán)格遵守本規(guī)定。信息運(yùn)維部門需對(duì)本規(guī)定的執(zhí)行落實(shí)情況進(jìn)行檢查。對(duì)于嚴(yán)重違反本規(guī)定的用戶、部門和單位，信息運(yùn)維部門定期公告。對(duì)于違反本規(guī)定、造成信息安全事件的用戶、部門和單位，按公司有關(guān)規(guī)定進(jìn)行處理。答案：以下哪些關(guān)于信息安全的認(rèn)識(shí)是錯(cuò)誤的？（）電腦病毒主要靠“殺”文件刪除后信息就不會(huì)恢復(fù)網(wǎng)絡(luò)共享文件是安全的防病毒軟件要定期升級(jí)答案：計(jì)算機(jī)終端網(wǎng)絡(luò)準(zhǔn)入控制要求包括哪些？（）加入公司 域；及時(shí)更新操作系統(tǒng)補(bǔ)?。粚⒂脖P劃分為個(gè)盤安裝防病毒軟件答案：如何對(duì)計(jì)算機(jī)進(jìn)行鎖屏？（）同時(shí)按住 鍵和鍵同時(shí)按住 鍵和鍵單擊 左下角的【開(kāi)始】按鈕。單擊【注銷】按鈕。單擊【切換用戶】或【鎖定】按鈕同時(shí)按住 鍵、 鍵和 鍵，再點(diǎn)擊【鎖定計(jì)算機(jī)】按鈕答案：信息在安全方面三個(gè)主要特征是：（）。機(jī)密性完整性可用性確定性答案：四、填空題（每空分，共分）計(jì)算機(jī)病毒實(shí)際上是一種特殊的。信息在安全方面三個(gè)主要特征：完整性--確保信息和信息處理方法的準(zhǔn)確性和完整性;可用性--確保在需要時(shí)，被授權(quán)的用戶可以訪問(wèn)信息和相關(guān)的資產(chǎn)。根據(jù)《廣東電網(wǎng)公司計(jì)算機(jī)終端安全管理規(guī)定》，嚴(yán)禁利用計(jì)算機(jī)終端進(jìn)行侵害公司和他人利益與合法權(quán)益的活動(dòng)。根據(jù)《廣東電網(wǎng)公司計(jì)算機(jī)終端安全管理規(guī)定》，計(jì)算機(jī)終端使用人員必須使用證書(shū)進(jìn)行身份認(rèn)證，并通過(guò)實(shí)名方式登錄計(jì)算機(jī)終端，不允許使用他人賬號(hào)。根據(jù)《廣東電網(wǎng)公司計(jì)算機(jī)終端安全管理規(guī)定》，維修返回、借入或臨時(shí)接入網(wǎng)絡(luò)的計(jì)算機(jī)終端需由信息運(yùn)維部門進(jìn)行計(jì)算機(jī)病毒檢測(cè)。根據(jù)《廣東電網(wǎng)公司計(jì)算機(jī)終端安全管理規(guī)定》，發(fā)生因計(jì)算機(jī)病毒引起的計(jì)算機(jī)信息系統(tǒng)癱瘓、應(yīng)用軟件和數(shù)據(jù)被嚴(yán)重破壞等重大事故，計(jì)算機(jī)終端使用人員必須立即采取關(guān)機(jī)、斷開(kāi)網(wǎng)絡(luò)連接等隔離措施，并及時(shí)通知信息運(yùn)維部門處理根據(jù)《廣東電網(wǎng)公司計(jì)算機(jī)終端安全管理規(guī)定》，計(jì)算機(jī)終端使用人員嚴(yán)禁利用公司計(jì)算機(jī)終端從事違法活動(dòng)，群發(fā)郵件僅限于工作目的。根據(jù)《廣東電網(wǎng)公司計(jì)算機(jī)終端安全管理規(guī)定》，第三方計(jì)算機(jī)終端未經(jīng)批準(zhǔn)不得連接公司綜合數(shù)據(jù)網(wǎng)，不得加入公司計(jì)算機(jī)域。確因工作需要的，須經(jīng)第三方人員使用部門許可，報(bào)信息運(yùn)維部門審批。公司互聯(lián)網(wǎng)訪問(wèn)實(shí)行實(shí)名制和網(wǎng)站黑白名單制度，公司用戶必須以本人身份登錄公司才能訪問(wèn)互聯(lián)網(wǎng)；只能能訪問(wèn)公司網(wǎng)站名單中的網(wǎng)站，其他網(wǎng)站禁止訪問(wèn)。刪除不使用的程序。利用控制面板上的“”來(lái)清理硬盤中沒(méi)有