Blue信息安全考試1測(cè)試題

1、Blue信息安全考試1基本信息：矩陣文本題 *姓名：_部門：_員工編號(hào):_1 【單選】關(guān)于員工的信息安全責(zé)任描述，哪項(xiàng)不正確的? （） ? 單選題 *A 必須參加信息安全培訓(xùn)并通過信息安全考試才能上崗辦公B 對(duì)自己名下或使用的信息資產(chǎn)及機(jī)要設(shè)備的安全負(fù)責(zé)，確保不發(fā)生泄密事件C 發(fā)現(xiàn)計(jì)算機(jī)封條拆開或者安全鎖打開，因?yàn)椴皇亲约号?，不做任何處?正確答案)D 定期自檢自己的行為是否符合信息安全的各項(xiàng)要求2 【單選】下面設(shè)置的計(jì)算機(jī)的鎖屏?xí)r間，哪個(gè)是違反信息安全規(guī)定的? （） ? 單選題 *A 1分鐘B 3分鐘C 5分鐘D 10分鐘(正確答案)3 【單選】關(guān)于保密區(qū)場(chǎng)地禁止事項(xiàng)，如下哪項(xiàng)說法不正確?

2、 （） ? 單選題 *A 禁止在客戶辦公區(qū)使用任何帶camera的設(shè)備進(jìn)行拍照B 禁止把門禁卡，客戶賬號(hào)，密碼等轉(zhuǎn)借其他人使用C 禁止攜帶外部電腦、相機(jī)、U盤、移動(dòng)硬盤等帶有存儲(chǔ)介質(zhì)的物品進(jìn)入軟件專區(qū)禁止D 可以將項(xiàng)目資料上傳到網(wǎng)盤(正確答案)4 【單選】在保密區(qū)場(chǎng)地工作中，遇到與信息安全管理原則相沖突時(shí)，下面說法不正確的是 （） ? 單選題 *A 向場(chǎng)地負(fù)責(zé)人咨詢B 向場(chǎng)地信息安全專員咨詢C 項(xiàng)目進(jìn)度急迫，先按照自己的辦法處理，優(yōu)先解決項(xiàng)目中遇到的問題(正確答案)D 向?qū)涌蛻舻男畔踩涌谧稍? 【單選】下面哪種行為不屬于信息安全一級(jí)違規(guī)? （） ? 單選題 *A 未經(jīng)批準(zhǔn)，私自在私人存儲(chǔ)

3、介質(zhì)中保留客戶的機(jī)密級(jí)、絕密級(jí)信息B 未經(jīng)批準(zhǔn)，通過拍照、攝像、錄音等方式獲取客戶的保密信息C 將客戶的保密信息以紙質(zhì)或電子文檔等形式發(fā)送或存儲(chǔ)至私人的存儲(chǔ)介質(zhì)或任何第三方信息系統(tǒng)D 下班后電腦未關(guān)機(jī)。(正確答案)E 為第三方公司或個(gè)人收集客戶的保密信息6 【單選】計(jì)算機(jī)IP地址應(yīng)當(dāng)怎樣設(shè)置? （） ? 單選題 *A 手工設(shè)置為固定IPB 設(shè)置為自動(dòng)獲取(正確答案)7 【單選】以下說法哪個(gè)是不正確的? （） ? 單選題 *A 未經(jīng)批準(zhǔn)，禁止攜帶個(gè)人手機(jī)、相機(jī)等進(jìn)入保密區(qū)B 對(duì)信息安全有疑問的可以咨詢場(chǎng)地安全員、場(chǎng)地負(fù)責(zé)人、自己主管、部門總監(jiān)、跟客戶對(duì)接的信息安全接口C 離開電腦要及時(shí)鎖屏D 可

4、以私自借出、借用個(gè)人賬號(hào)、密碼(正確答案)8 【單選】下面的操作，哪種不屬于違規(guī)? （） ? 單選題 *A 外發(fā)郵件到個(gè)人郵箱B usb拷貝客戶機(jī)密資料到個(gè)人存儲(chǔ)介質(zhì)C 上傳客戶機(jī)密資料到百度網(wǎng)盤等第三方云盤D 通過授權(quán)訪問項(xiàng)目資料(正確答案)9 【單選】保密區(qū)場(chǎng)地合信息安全違規(guī)，以下哪項(xiàng)說法不正確 （） ? 單選題 *A 對(duì)員工信息安全違規(guī)行為認(rèn)定為四級(jí)的，公司以書面形式通知員工并對(duì)其教育，并視情節(jié)嚴(yán)重程度由乙方承擔(dān)懲罰性違約金人民幣【1000】元/每次。(正確答案)B 對(duì)員工違規(guī)等級(jí)認(rèn)定為三級(jí)的，公司應(yīng)中止員工繼續(xù)投入到公司的合作項(xiàng)目，公司以書面形式通知員工并在內(nèi)部通報(bào)批評(píng)，并視情節(jié)嚴(yán)重程

5、度由員工承擔(dān)懲罰性違約金人民幣【20000】元/每次。C 對(duì)員工違規(guī)等級(jí)認(rèn)定為二級(jí)的，公司應(yīng)中止員工繼續(xù)投入到公司的合作項(xiàng)目，公司以書面形式通知員工，并視情節(jié)嚴(yán)重程度由員工承擔(dān)懲罰性違約金人民幣【50000】元/每次。D 對(duì)員工違規(guī)等級(jí)認(rèn)定為一級(jí)的，公司應(yīng)中止員工繼續(xù)投入到公司的合作項(xiàng)目，公司以書面形式通知員工，并視情節(jié)嚴(yán)重程度由員工承擔(dān)懲罰性違約金人民幣【100000】元/每次，同時(shí)員工還需承擔(dān)違規(guī)給公司、公司關(guān)聯(lián)公司或公司合作伙伴造成的損失。另外公司可根據(jù)損失情況終止或暫停同員工的勞動(dòng)合同。10 【單選】繞過客戶公司的安全控制系統(tǒng)并拷貝公司保密信息到非公司的存儲(chǔ)介質(zhì)屬于幾級(jí)違規(guī)? （） ?

6、 單選題 *A 1級(jí)(正確答案)B 2級(jí)C 3級(jí)D 4級(jí)11 【判斷】對(duì)于惡意違規(guī)(如泄露信息給客戶競(jìng)爭(zhēng)對(duì)手及任何第三方;攻擊、破解、繞過客戶安全防護(hù)體系等)，客戶將對(duì)合作方公司給予嚴(yán)懲。同時(shí)追究合作方員工的法律責(zé)任 （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)12 【判斷】向競(jìng)爭(zhēng)對(duì)手及任何第三方公司或者個(gè)人泄露客戶保密信息，屬于一級(jí)違規(guī) （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)13 【判斷】未經(jīng)允許，可以在紅區(qū)電腦上安裝IM(微信/QQ等)、微博、郵箱等通信類軟件。 （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)14 【判斷】因?yàn)轫?xiàng)目緊急，可以把工卡和賬號(hào)借給其他臨時(shí)需要辦公的同事 （） 單選題 *A

7、 對(duì)B 錯(cuò)(正確答案)15 【判斷】為了方便調(diào)試項(xiàng)目，可以在聯(lián)合開發(fā)場(chǎng)地臨時(shí)搭建WIFI熱點(diǎn)，傳輸數(shù)據(jù) （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)16 【判斷】應(yīng)避免擅自以任何形式外傳客戶公司信息資產(chǎn) （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)17 【判斷】對(duì)包含保密信息的存儲(chǔ)介質(zhì)/設(shè)備進(jìn)行數(shù)據(jù)清除時(shí)，方式包括:刪除、格式化、物理銷毀 （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)18 【判斷】當(dāng)員工發(fā)現(xiàn)信息存在泄露風(fēng)險(xiǎn)時(shí)，應(yīng)及時(shí)向場(chǎng)地安全員，場(chǎng)地管理人員反映 ( A )2分 單選題A 對(duì)(正確答案)B 錯(cuò)19 【判斷】在軟件紅區(qū)進(jìn)行拍照、錄音等活動(dòng)屬于一級(jí)違規(guī)。 （） 單選題 *A 對(duì)(正確答案)B

8、錯(cuò)20 【判斷】竊取他人賬戶盜取公司或客戶保密信息屬一級(jí)違規(guī) （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)21 【判斷】在信息安全違規(guī)事件調(diào)查中，銷毀證據(jù)，拒絕配合調(diào)查的屬一級(jí)違規(guī) （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)22 【判斷】可以將私人存儲(chǔ)介質(zhì)跟客戶網(wǎng)絡(luò)設(shè)備相連 （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)23 【判斷】可以私自帶外部人員進(jìn)入保密區(qū)內(nèi) （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)24 【判斷】員工轉(zhuǎn)崗時(shí)不用刪除與后續(xù)工作無關(guān)的系統(tǒng)權(quán)限和信息資產(chǎn) （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)25 【判斷】白天工作沒做完，可以把文件發(fā)送到個(gè)人手機(jī)、郵箱、第三方存儲(chǔ)網(wǎng)站，晚上回家加班處理

9、（） 單選題 *A 對(duì)B 錯(cuò)(正確答案)26 【判斷】客戶未察覺的情況下，可以私自打開保密樣機(jī)的保密殼。 （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)27 【判斷】未經(jīng)允許，私自對(duì)客戶公司網(wǎng)絡(luò)進(jìn)行抓包、嗅探、壓力測(cè)試屬于二級(jí)違規(guī)。 （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)28 【判斷】可以使用辦公計(jì)算機(jī)登陸自己的私人外部郵箱 （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)29 【判斷】對(duì)外發(fā)送任何文檔都使用項(xiàng)目名，不得直接使用客戶名 （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)30 【判斷】在網(wǎng)上發(fā)布跟客戶有關(guān)的文章或信息屬二級(jí)違規(guī) （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)31 【判斷】辦公計(jì)算機(jī)硬盤損壞后

10、可以自己拆下來拿去維修 （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)32 【判斷】個(gè)人手機(jī)和筆記本電腦不能帶入軟件紅區(qū)。 （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)33 【判斷】含機(jī)密及以上密級(jí)的紙面文件廢棄后可以丟棄到垃圾桶 （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)34 【判斷】不應(yīng)與客戶競(jìng)爭(zhēng)對(duì)手談?wù)摽蛻舯Ｃ苄畔?，但?duì)自己的家人談?wù)摕o妨 （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)35 【判斷】應(yīng)對(duì)客戶資產(chǎn)的安全隱患保持警覺，發(fā)現(xiàn)異常情況應(yīng)立即向場(chǎng)地管理人員報(bào)告 （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)36 【判斷】員工在保密區(qū)工作有保護(hù)客戶公司信息資產(chǎn)的責(zé)任，即使離開保密區(qū)場(chǎng)地也需要對(duì)接觸到的客戶信

11、息保密 （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)37 【判斷】例外權(quán)限是基本權(quán)限不能滿足工作業(yè)務(wù)需求時(shí)，須經(jīng)流程申請(qǐng)獲得的權(quán)限 （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)38 【判斷】員工離開保密區(qū)場(chǎng)地后，不得保留任何客戶相關(guān)的文檔，在保密區(qū)工作產(chǎn)生的文檔，必須上交給保密區(qū)場(chǎng)地管理人員 （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)39 【判斷】小A擁有某篇關(guān)鍵信息資產(chǎn)的使用權(quán)限，其他項(xiàng)目組同事想了解一下但沒有權(quán)限，小A可以直接把同事叫到座位上查看 （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)40 【判斷】如有特殊原因，樣機(jī)需要帶出保密區(qū)，需要向進(jìn)行申請(qǐng)，走相應(yīng)的流程。 （） 單選題 *A 對(duì)(正確答案)

12、B 錯(cuò)41 【判斷】未經(jīng)批準(zhǔn)，通過拍照、攝像、錄音等方式獲取客戶公司的保密信息屬于一級(jí)違規(guī) （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)42 【判斷】客戶的信息資產(chǎn)我申請(qǐng)獲取了，如何使用由我自己控制，想怎么用就怎么用 （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)43 【判斷】信息安全有疑問時(shí)，以自己主管的意見為準(zhǔn) （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)44 【判斷】將保密區(qū)內(nèi)無線網(wǎng)絡(luò)wifi賬號(hào)密碼告知保密區(qū)外的其他人員。 （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)45 【判斷】員工離開保密區(qū)辦公區(qū)一個(gè)月以上，可以不用清除或刪除客戶IT應(yīng)用訪問權(quán)限、回收卡證等 （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)46 【判斷】對(duì)于友商、獵頭等偽裝為公司員工要求收集客戶相關(guān)信息。對(duì)于這種情況，員工應(yīng)保持警覺并發(fā)現(xiàn)后及時(shí)舉報(bào) （） 單選題 *A 對(duì)(正確答案)B 錯(cuò)47 【判斷】小明非常愛好JAVA技術(shù)，在相關(guān)的論壇中看到很多關(guān)于設(shè)計(jì)模式的帖子，其參與的客戶公司XX產(chǎn)品R版本中恰好很好的實(shí)踐了A、B、C三種設(shè)計(jì)模式，小明為了共享經(jīng)驗(yàn)，將產(chǎn)品中涉及的三種設(shè)計(jì)模式相關(guān)代碼上傳到JAVA技術(shù)網(wǎng)站。小明的行為屬于個(gè)人經(jīng)驗(yàn)分享，不屬于違規(guī) （） 單選題 *A 對(duì)B 錯(cuò)(正確答案)48 【判斷】小明要離職了，為了證明自己的能力，把在客戶項(xiàng)目解決方案發(fā)給所應(yīng)聘的公司，因?yàn)榻鉀Q方案是小明自己想出來的，所以不違規(guī)