東方期貨2023年網(wǎng)絡(luò)安全培訓試題

東方期貨2023年網(wǎng)絡(luò)安全培訓試題一、判斷題（每題2分，共40分）您的部門：[填空題]*_________________________________您的姓名：[填空題]*_________________________________1.安全目標通常從保密性、完整性及可用性三個方面去考慮。[判斷題]*對錯(正確答案)2.安全漏洞是在硬件、軟件、協(xié)議的具體實現(xiàn)或系統(tǒng)安全策略上存在的缺陷。[判斷題]*對(正確答案)錯3.在遠程辦公時使用VPN連接，可以保障數(shù)據(jù)傳遞過程中的完整性和可用性。[判斷題]*對(正確答案)錯4.人員調(diào)崗時，不僅要變更其崗位角色，還要變更其賬戶權(quán)限。[判斷題]*對(正確答案)錯5.殺毒軟件只能清除已經(jīng)感染的病毒，并不能起到屏蔽作用。[判斷題]*對錯(正確答案)6.離開辦公室或工作區(qū)域，應鎖定計算機屏幕或關(guān)閉計算機。[判斷題]*對(正確答案)錯7.無線網(wǎng)絡(luò)就是為了方便大家的移動設(shè)備上網(wǎng)，所以范圍一定要大。[判斷題]*對錯(正確答案)8.系統(tǒng)安裝補丁更新和防病毒工作沒有直接關(guān)系。[判斷題]*對錯(正確答案)9.完善、合理的信息安全工作，能夠幫助企業(yè)提高核心競爭力。[判斷題]*對(正確答案)錯10.企業(yè)信息安全最主要的威脅來自黑客。[判斷題]*對錯(正確答案)11.敏感及重要信息資產(chǎn)的管理應符合國家及行業(yè)法律法規(guī)的要求。[判斷題]*對(正確答案)錯12.在使用網(wǎng)絡(luò)和計算機時，我們最常用的認證方式是用戶名/口令認證。[判斷題]*對(正確答案)錯13.《網(wǎng)絡(luò)安全法》規(guī)定，網(wǎng)絡(luò)運營者收集、使用個人信息，應當遵循合法、正當、必要的原則。[單選題]*對(正確答案)錯14.安裝安全軟件，定期進行病毒木馬查殺，清除系統(tǒng)緩存，并及時更新安全軟件。[判斷題]*對(正確答案)錯15.領(lǐng)導郵箱發(fā)來的exe文件，說需要安全測試，先裝來看看[判斷題]*對(正確答案)錯16.機房如果發(fā)生嚴重的火災，應立即撥打119，切斷電源，并執(zhí)行應急響應，切換到備用系統(tǒng)中。[判斷題]*對(正確答案)錯17.在外工作連上網(wǎng)絡(luò)就可以直接訪問公司內(nèi)網(wǎng)了。[判斷題]*對錯(正確答案)18.公司應用系統(tǒng)都在內(nèi)網(wǎng)，人員離職不需要回收其訪問權(quán)限，反正他也訪問不到內(nèi)網(wǎng)。[判斷題]*對錯(正確答案)19.在使用手機時，沒必要打開手機的“密碼保護”、“指紋解鎖”等功能。[判斷題]*對錯(正確答案)20.注冊時使用個人信息（名字、出生年月等）作為電子郵箱地址或用戶名。[判斷題]*對錯(正確答案)二、單選題（每題3分，共60分）21.App在申請可收集個人信息的權(quán)限時，以下說法正確的（）[單選題]*A.應同步告知收集使用的目的(正確答案)B.直接使用就好C.默認用戶同意D.在隱秘或不易發(fā)現(xiàn)位置提示用戶22.身份證件號碼、個人生物識別信息、通信記錄和內(nèi)容、健康生理信息等屬于

哪類信息（）[單選題]*A.屬于個人敏感信息(正確答案)B.屬于公共信息C.屬于個人信息D.以上都對23.在網(wǎng)上進行用戶注冊，設(shè)置用戶密碼時應當（）[單選題]*A.涉及財產(chǎn)、支付類賬戶的密碼應采用高強度密碼(正確答案)B.設(shè)置123456等簡單好記的數(shù)字、字母為密碼C.所有賬號都是一種密碼，方便使用D.使用自己或父母生日作為密碼24.下面哪些行為可能會導致電腦被安裝木馬程序（）[單選題]*A.上安全網(wǎng)站瀏覽資訊B.發(fā)現(xiàn)郵箱中有一封陌生郵件，殺毒后下載郵件中的附件C.下載資源時，優(yōu)先考慮安全性較高的綠色網(wǎng)站D.搜索下載可免費看全部集數(shù)電視劇的播放器(正確答案)25.以下哪種不屬于個人信息范疇內(nèi):（）[單選題]*A.個人身份證件B.電話號碼C.個人書籍(正確答案)D.家庭住址26.國家（）負責統(tǒng)籌協(xié)調(diào)網(wǎng)絡(luò)安全工作和相關(guān)監(jiān)督管理工作。（）[單選題]*A.公安部門B.網(wǎng)信部門(正確答案)C.工業(yè)和信息化部門D通訊管理部門27.竊聽是一種()攻擊，攻擊者()將自己的系統(tǒng)插入到發(fā)送站和接收站之間。

截獲是一種()攻擊，攻擊者()將自己的系統(tǒng)插入到發(fā)送站和接受站之間。（）[單選題]*A、被動,無須,主動,必須(正確答案)B、主動,必須,被動,無須C、主動,無須,被動,必須D、被動,必須,主動,無須28.黑客造成的主要安全隱患包括（）[單選題]*A、破壞系統(tǒng)、竊取信息及偽造信息(正確答案)B、攻擊系統(tǒng)、獲取信息及假冒信息C、進入系統(tǒng)、損毀信息及謠傳信息D、以上都是29.使網(wǎng)絡(luò)服務器中充斥著大量要求回復的信息，消耗帶寬，導致網(wǎng)絡(luò)或系統(tǒng)

停止正常服務，這屬于什么攻擊類型?（）[單選題]*A.拒絕服務(正確答案)B.文件共享C.BIND漏洞D.遠程過程調(diào)用30.關(guān)于注銷App的機制，不正確的是（）[單選題]*A.注銷渠道開放且可以使用，有較為明顯的注銷入口B.賬號注銷機制應當有簡潔易懂的說明C.核驗把關(guān)環(huán)節(jié)要適度、合理，操作應便捷D.找不到注銷入口，聯(lián)系客服注銷不給予回復(正確答案)31.以下關(guān)于個人信息保護的做法不正確的是（）[單選題]*A.在社交網(wǎng)站類軟件上發(fā)布火車票、飛機票、護照、照片、日程、行蹤等(正確答案)B.在圖書館、打印店等公共場合，或是使用他人手機登錄賬號，不要選擇自動保存密碼，離開時記得退出賬號。C.從常用應用商店下載App，不從陌生、不知名應用商店、網(wǎng)站頁面下載App。D.填寫調(diào)查問卷、掃二維碼注冊盡可能不使用真實個人信息。32.為了避免個人信息泄露，以下做法正確的是（）[單選題]*A.撕毀快遞箱上的面單(正確答案)B.把快遞箱子放進可回收垃圾里C.把快遞面單撕下來再放進干垃圾分類中D.以上做法都可以33.以下關(guān)于DOS攻擊的描述，哪句話是正確的?（）[單選題]*A、不需要侵入受攻擊的系統(tǒng)B、以竊取目標系統(tǒng)上的機密信息為目的C、導致目標系統(tǒng)無法處理正常用戶的請求(正確答案)D、如果目標系統(tǒng)沒有漏洞,遠程攻擊就不可能成功34.采用先進的（）可以定期對工作站、服務器、交換機等進行安全檢查（）[單選題]*A.系統(tǒng)管理B.漏洞掃描系統(tǒng)(正確答案)C.智能分析D.實時報警35.用戶收到了一封可疑的電子郵件,要求用戶提供銀行賬戶及密碼,

這是屬于()攻擊手段。（）[單選題]*A、緩存溢出攻擊B、釣魚攻擊(正確答案)C、暗門攻擊D、DDOS攻擊36.防止瀏覽行為被追蹤，以下做法正確的是（）[單選題]*A.不使用瀏覽器B.可以通過清除瀏覽器Cookie或者拒絕Cookie等方式(正確答案)C.在不連接網(wǎng)絡(luò)情況下使用瀏覽器D.以上做法都可以37.局域網(wǎng)內(nèi)如果一個計算機的IP地址與另外一臺計算機的IP地址一樣，則（）[單選題]*A、兩臺計算機都正常B、兩臺計算機都無法通訊C、一臺正常通訊一臺無法通訊(正確答案)38.關(guān)于個人生物特征識別信息，以下哪種是合理的處理方式（）[單選題]*A.在隱私政策文本中告知收集目的B.向合作伙伴共享個人生物識別信息C.公開披露個人生物識別信息D.僅保留個人生物識別信息的摘要信息(正確答案)39.要安全瀏覽網(wǎng)頁，不應該（