2020信息安全意識(shí)考試試題

1、2020信息安全意識(shí)考試試題本次信息安全意識(shí)考試，題型分為兩種，判斷題（2分/題，共12題）和選擇題（5分/題多選&單選，共21題），請(qǐng)大家認(rèn)真審題，順利通關(guān)；考試時(shí)長(zhǎng)：60分鐘（共32道判斷/選擇題）；考核標(biāo)準(zhǔn)：100分滿分，90分通過（可無限次嘗試，取最高分）；您的姓名： 填空題 *_1、打開不明鏈接或附件可能會(huì)導(dǎo)致電腦中毒或密碼被盜。 判斷題 *對(duì)(正確答案)錯(cuò)2、可以在QQ、微信、Skype等外部聊天工具上交流公司保密信息。 判斷題 *對(duì)錯(cuò)(正確答案)3、沒有申請(qǐng)樣機(jī)的話不用關(guān)心樣機(jī)保密。 判斷題 *對(duì)錯(cuò)(正確答案)4、個(gè)人數(shù)據(jù)和新品保密信息是公司最重要的信息資產(chǎn)，應(yīng)受到最嚴(yán)格的保護(hù)。

2、 判斷題 *對(duì)(正確答案)錯(cuò)5、郵件、來電都有可能造假，需要警惕釣魚詐騙。 判斷題 *對(duì)(正確答案)錯(cuò)6、信息安全是信息安全相關(guān)部門的事，與業(yè)務(wù)部門及本人無關(guān)。 判斷題 *對(duì)錯(cuò)(正確答案)7、因疏忽造成的信息泄露個(gè)人不用承擔(dān)責(zé)任。 判斷題 *對(duì)錯(cuò)(正確答案)8、發(fā)件人為xxx的郵件一定不是釣魚郵件。 判斷題 *對(duì)錯(cuò)(正確答案)9、第三方導(dǎo)致的信息泄露，第一責(zé)任人是內(nèi)部業(yè)務(wù)部門的接口負(fù)責(zé)人。 判斷題 *對(duì)(正確答案)錯(cuò)10、個(gè)人電腦使用習(xí)慣了，員工可以隨意使用個(gè)人電腦進(jìn)行辦公。 判斷題 *對(duì)錯(cuò)(正確答案)11、為了工作方便，可以將郵件/Teams/TT保密信息截屏發(fā)到微信或QQ里跟同事討論。 判

3、斷題 *對(duì)錯(cuò)(正確答案)12、勁爆的未發(fā)布新品信息可以分享到朋友圈或論壇里讓大家一起欣賞。 判斷題 *對(duì)錯(cuò)(正確答案)13、發(fā)布會(huì)之前，什么情況下可以拆除樣機(jī)保密殼？ 單選題 *拿到樣機(jī)保密殼破損需要拍攝樣機(jī)外觀在MO上走完保密殼拆封申請(qǐng)(正確答案)14、萬仔拿到了最新的未發(fā)布樣機(jī)照片樣張，應(yīng)該怎樣發(fā)給項(xiàng)目經(jīng)理？ 單選題 *發(fā)到微信聊天群里用IP-guard軟件加密后通過工作郵箱發(fā)送(正確答案)放到Teams討論群里放到Google或百度云盤15、發(fā)布會(huì)之前，以下哪些新品信息需要保密？ 單選題 *樣機(jī)實(shí)物圖片視頻素材配置和參數(shù)以上都要注意保密(正確答案)16、哪些場(chǎng)所要避免討論保密信息或使用樣

4、機(jī)？ 單選題 *公共交通餐飲場(chǎng)所電梯樓梯間以上場(chǎng)所都要避免泄密(正確答案)17、以下哪個(gè)選項(xiàng)不能防范釣魚郵件的危害？ 單選題 *不點(diǎn)打開附件或擊鏈接給賬號(hào)打開MFA（多因素認(rèn)證）回復(fù)釣魚郵件(正確答案)任何時(shí)候輸入密碼前都檢查網(wǎng)站地址18、應(yīng)該把電腦設(shè)置成空閑最多_后自動(dòng)鎖屏。 單選題 *1分鐘5分鐘(正確答案)15分鐘30分鐘19、萬仔要把新品樣機(jī)渲染圖拿給毛毛和哈娜審批，卻直接貼在有20多個(gè)人的工作群里了。她違反了我司哪個(gè)保密原則？ 單選題 *最小授權(quán)原則審批受控原則工作相關(guān)原則以上原則都違反了(正確答案)20、以下哪個(gè)是公司現(xiàn)在通過的國(guó)際信息安全管理體系標(biāo)準(zhǔn)認(rèn)證？ 單選題 *ISO900

5、1ISO27001(正確答案)ISO22301ISO1400121、信息安全，意為保護(hù)信息及信息系統(tǒng)免受未經(jīng)授權(quán)的進(jìn)入、使用、披露、破壞、修改、檢視、記錄及銷毀，那么保護(hù)信息的核心CIA三要素有哪些？ 單選題 *保密性，即信息不被透露或不被泄漏給未授權(quán)的個(gè)人、實(shí)體和過程的特性可用性，即需要時(shí)，授權(quán)實(shí)體可以訪問和使用的特性完整性，即保護(hù)資產(chǎn)的準(zhǔn)確和完整的特性以上都是(正確答案)22、跟第三方合作前需要落實(shí)哪些信息安全相關(guān)的文檔？ 單選題 *簽訂保密協(xié)議定期稽核巡查評(píng)估對(duì)方的信息安全管理措施以上都要(正確答案)23、Albie需要把機(jī)密文件通過郵件發(fā)給組員哈娜，她應(yīng)該用IP-guard加密軟件的哪

6、個(gè)功能？ 單選題 *快速加密：登錄IP-guard即可查看授權(quán)加密：需指定查看人和權(quán)限(正確答案)外發(fā)：發(fā)給外部第三方不加密直接發(fā)送24、Albie下班時(shí)發(fā)現(xiàn)公司門口的樓梯間堆放了未發(fā)布新品的包裝盒，應(yīng)該怎么舉報(bào)？ 單選題 *發(fā)郵件到security發(fā)郵件到sec(正確答案)到提交報(bào)告到/oneplus提交報(bào)告25、新品發(fā)布前手機(jī)營(yíng)銷素材泄露，哪些環(huán)節(jié)是重大風(fēng)險(xiǎn)點(diǎn)？ *用IP-guard加密軟件加密素材并通過郵件發(fā)送上傳到Google或百度網(wǎng)盤并使用免登陸鏈接(正確答案)把非工作必須的素材也一并打包發(fā)送給第三方(正確答案)上傳到內(nèi)部網(wǎng)盤OneDrive，并按最小授權(quán)原則做權(quán)限限制26、以下哪些

7、屬于需要保護(hù)的個(gè)人數(shù)據(jù)？ *薪資信息(正確答案)姓名、電話、郵箱、地址(正確答案)密碼、支付信息、訂單商品信息(正確答案)線下門店地址、官網(wǎng)上的辦公室地址27、以下關(guān)于樣機(jī)的哪些行為在沒有授權(quán)的情況下是明令禁止的？ *使用跑分軟件(正確答案)在辦公區(qū)使用樣機(jī)將樣機(jī)帶出公司范圍(正確答案)拍攝或傳播樣機(jī)保密信息(正確答案)28、以下哪些是樣機(jī)相關(guān)的MO流程？ *實(shí)驗(yàn)室借機(jī)(正確答案)物品帶出申請(qǐng)(正確答案)資產(chǎn)/物料轉(zhuǎn)移流程(正確答案)開發(fā)樣機(jī)保密殼拆封申請(qǐng)(正確答案)29、信息安全需要注意什么？ *實(shí)物資產(chǎn)，如樣機(jī)、存儲(chǔ)介質(zhì)等的安全(正確答案)軟件資產(chǎn)，如操作系統(tǒng)、數(shù)據(jù)庫應(yīng)用程序等的安全(正確答案)數(shù)據(jù)資產(chǎn)，如用戶數(shù)據(jù)、文件資料、圖片素材等的安全(正確答案)人員角色，如管理員、合作商等不同角色可接觸的信息資產(chǎn)范圍(正確答案)30、為什么要從官網(wǎng)或官方渠道下載Zoom？ *我們要使用正版軟件(正確答案)非官網(wǎng)下載可能攜帶病毒(正確答案)非官網(wǎng)下載可能破壞電腦和網(wǎng)絡(luò)(正確答案)非官網(wǎng)下載可能會(huì)盜取你的工作賬號(hào)(正確答案)31、毛毛準(zhǔn)備離職了，把公司文檔存到了外部私人網(wǎng)盤備用，以下哪種描述是正確的？ *她這么做違反了公司信息安全規(guī)定(正確答案)公司會(huì)調(diào)查并按信息安全獎(jiǎng)懲